Experiment verslaat alle spamfilters

In een proef met phishing (oplichting) is het gelukt om zestien spamfilters te omzeilen. Het experiment bevatte een Linkedin-uitnodiging van Bill Gates en belandde keurig in elke inbox.

Het gaat om een zogenaamd ethisch phishing-experiment. Alle gebruikers werden op voorhand gewaarschuwd dat ze de mail zouden krijgen, tenzij de lokale beveiliging het bericht detecteerde. De onderzoekers kozen de zakelijke profielensite Linkedin omdat deze bij de meeste e-mailsystemen en bestuursleden bekend is.

De proef werd uitgevoerd door securitybedrijf Packetfocus en is hier na te lezen. In totaal werden zestien e-mailsystemen getest, maar deze worden niet bij naam vermeld.

De e-mail bevatte een uitnodiging met een legitiem ogende link. Al kon de echte bestemming ervan worden achterhaald in de HTML-code. Wie op de link klikte, kwam terecht op een nagemaakte Linkedin-pagina. Maar er werden geen gegevens opgeslagen.