Nep-tracklinks: het pakketoplichtingsmodel voor ongeduldige kopers
Een sms zegt dat je pakket vastzit. De link lijkt op de postdienst. Zo oogsten nep-trackpagina’s kaarten en adressen - en hoe je veilig controleert.
security
70 berichtenkorte, praktische notities over niet in phishing trappen. geen angstzaaierij, alleen de checklist.
nieuwste notities
nieuwste eerstDead drops en paranoia: wat het kladman-model van het Hydra-tijdperk leert over security-afwegingen
Hydra’s koeriers-dead drops verplaatsten het geheimhoudingswerk naar stadsparken en portiekjes. Hun verhaal is een casestudy waarom te veel opsec net zo gevaarlijk kan zijn als te weinig.
Opsec-basis voor kopers: het minimum dat er werkelijk toe doet
De meeste kopers vallen niet door elitehacking. Ze vallen door hergebruikte gebruikersnamen, gelinkte wallets en onversleutelde telefoons. Dit is de saaie basis die echte uitkomsten bepaalt.
Apparaatsecurity vóór Tor: je browser is niet de zwakste schakel
Tor kan een gecompromitteerd apparaat niet beschermen. Waarom OS-updates, schijfversleuteling en malwarehygiëne belangrijker zijn dan elke browserinstelling voordat je je met het netwerk verbindt.
Tails, Whonix of gewoon een VM: eerlijke antwoorden over isolatie onder Tor
Tails vergeet alles, Whonix weigert te lekken, en een kale VM bevat slechts. Wat elke Tor-setup werkelijk beschermt, waar elke faalt, en wie welke zou moeten draaien.
Zombie-credentials: waarom oude wachtwoorddumps accounttakeovers blijven voeden
Een wachtwoord gestolen in een lek van 2013 kan vandaag nog je inbox leeghalen. Vanbinnen de combolist-economie, credential stuffing op schaal, en de ware prijs van het hergebruik van één wachtwoord.
Scam-waarschuwingslijsten: wie ze beheren en wanneer je ze moet vertrouwen
Scam-waarschuwingslijsten ogen autoritair van buitenaf. Wie ze beheert, hoe meldingen worden geverifieerd en waar ze tekortschieten legt uit waarom lezers ze als bewijs moeten zien, niet als vonnis.
Linkdirectories en dark.fail: wat geverifieerde onion-lijsten werkelijk bewijzen
Wat directories zoals dark.fail werkelijk verifiëren, hoe PGP-ondertekende spiegellijsten werken, waar ze tekortschieten, en hoe je een verificatiegewoonte bouwt die blijft.
Softwaredownloads over Tor verifiëren: checksums en handtekeningen goed gedaan
Een hash controleren op dezelfde server die je download leverde bewijst niets. Zo verifieer je software over Tor behoorlijk: handtekeningen, key-fingerprints en een beetje geduld.
Denken in threat models: bepalen welke bescherming je werkelijk nodig hebt
Securityadvies zegt alles te doen. Een threat model zegt wat voor jou telt: je bezittingen, je tegenstanders, hun capaciteiten - en waar moeite verspilling is.