Vader heeft op verdacht linkje geklikt

[Flimovic]

Situatie:
Mijn (digibete) vader kreeg een nep-mailtje van Google dat zijn Google Drive vol zat en hij heeft op de link geklikt. Hij kwam op een verdachte pagina uit waar werd gevraagd zijn credit card gegevens in te vullen. Hij heeft wel zijn naam en e-mailadres ingevuld, maar begon te twijfelen bij de credit card gegevens. Dit heeft hij dus niet ingevuld.
Ik heb ingelogd op zijn mail en het mailtje gezien en het is inderdaad een verdacht mailtje. De afz

Mijn vraag:
Wat moeten we nu doen? Bestaat er bijv. kans dat er malware is geïnstalleerd? Kan je iets met de verdachte link om te checken of er verdachte dingen gebeuren?

Afzender van de mail:
[e-mail]

Niet op klikken! De verdachte link is:

code:

https://s3.amazonaws.com/c300f9eba5d067edefaf/c300f9eba5d067edefaf.html#cl/31564_smd/8/4734/532/442/54081

@ mods: Indien het niet de bedoeling is dit soort linkjes te posten, dan zal ik het weghalen.


Relevante software en hardware die ik gebruik
iPad
Gmail app
Google account heeft gelukkig tweefactorauthenticatie


Wat ik al gevonden of geprobeerd heb
Uiteraard gegoogled, maar dan kom ik vrij drastische dingen tegen zoals de apparaten afkoppelen van internet. Is dat echt nodig?

[chromeeh]

Heb de URL in een sandbox bekeken, en dit is inderdaad (weer) een smerige phishing link geweest.
De link is nu in ieder geval "dood", een van de redirection hosts heeft de content verwijderd

Voor de zekerheid: op een ander apparaat in ieder geval z.s.m. password wijzigen en alle(!) oude sessies uitloggen van GMail / Google

[dutchgio]

De URL is ook geopend op een iPad?
Het doel zal vooral phishing zijn, ik verwacht niet dat er ook malware geïnstalleerd is, al helemaal niet als het op de ipad geopend is.
Goed dat de creditcard gegevens niet ingevuld zijn.

Voor de zekerheid kun je inderdaad je wachtwoord wijzigen en overal uitloggen.

[Flimovic]

Enorm bedankt voor het checken en meedenken.

Wachtwoord is ondertussen gewijzigd. Er waren geen verdachte sessies, dus dat is geruststellend!

[Flimovic]

dutchgio schreef op maandag 28 oktober 2024 @ 13:59:
De URL is ook geopend op een iPad?
Het doel zal vooral phishing zijn, ik verwacht niet dat er ook malware geïnstalleerd is, al helemaal niet als het op de ipad geopend is.
Goed dat de creditcard gegevens niet ingevuld zijn.

Voor de zekerheid kun je inderdaad je wachtwoord wijzigen en overal uitloggen.

URL is inderdaad geopend op de iPad.

[Sissors]

Was er een wachtwoord veld om in te vullen op die website? Zo ja dan snap ik om je wachtwoord te wijzigen. Anders lijkt het me nogal zonde van de moeite.

[Flimovic]

Sissors schreef op dinsdag 29 oktober 2024 @ 07:22:
Was er een wachtwoord veld om in te vullen op die website? Zo ja dan snap ik om je wachtwoord te wijzigen. Anders lijkt het me nogal zonde van de moeite.

Niet dat ik weet, maar laten we het erop houden dat het ook wel een keer tijd was om het wachtwoord te updaten

[Jorgen]

dutchgio schreef op maandag 28 oktober 2024 @ 13:59:
De URL is ook geopend op een iPad?
Het doel zal vooral phishing zijn, ik verwacht niet dat er ook malware geïnstalleerd is, al helemaal niet als het op de ipad geopend is.
Goed dat de creditcard gegevens niet ingevuld zijn.

Voor de zekerheid kun je inderdaad je wachtwoord wijzigen en overal uitloggen.

Waarom niet als het op een iPad geopend is? Met zoveel Apple apparaten wereldwijd is het voor hackers en dieven net zo interessant om daarop ook malware e.d. te installeren.

[dutchgio]

Jorgen schreef op woensdag 30 oktober 2024 @ 21:57:
[...]

Waarom niet als het op een iPad geopend is? Met zoveel Apple apparaten wereldwijd is het voor hackers en dieven net zo interessant om daarop ook malware e.d. te installeren.

Malware installeren vanuit een URL op iOS is best lastig, de impact van een phishing link benaderen zal dan wel meevallen.
Op een Windows laptop heeft dat al snel veel meer impact.

[kodak]

Flimovic schreef op dinsdag 29 oktober 2024 @ 09:24:
[...]
Niet dat ik weet, maar laten we het erop houden dat het ook wel een keer tijd was om het wachtwoord te updaten

Misschien is het dan ook tijd om te controleren of het oude wachtwoord ook voor andere websites, apps enz nog in gebruik is?

[Verwijderd]

Hij heeft wel zijn naam en e-mailadres ingevuld, maar begon te twijfelen bij de credit card gegevens. Dit heeft hij dus niet ingevuld.

Wees alert dat in dergelijke gevallen ook een mail van "de afdeling klantenveiligheid van google" kan volgen met de mededeling dat er "verdachte activiteiten" waren en met instructies om "directe afsluiting van de account te voorkomen," of iets van vergelijkbare strekking.

Ik meen me te herinneren dat dat een veel gebruikte tactiek was bij de oplichting van bunq klanten die recent in de media voorbijkwam.

[xiam]

Mijn vader is aan het dementeren en ziet/ begrijpt nauwelijks nog het verschil tussen solitaire en reclame en gaat steeds vaker per ongeluk door klikken. Hoe kan ik de iPhone en iPad zo instellen dat hij veilig nog kan websurfen of Facebook gebruiken? Is er een soort kinderslot voor ouderen?

[F_J_K]

xiam schreef op vrijdag 27 december 2024 @ 09:29:
Mijn vader is aan het dementeren en ziet/ begrijpt nauwelijks nog het verschil tussen solitaire en reclame en gaat steeds vaker per ongeluk door klikken. Hoe kan ik de iPhone en iPad zo instellen dat hij veilig nog kan websurfen of Facebook gebruiken? Is er een soort kinderslot voor ouderen?

Open ajb even een eigen nieuw topic in plaats van een topic over iets anders omhoog te halen.

Check dan eerst wat tips in iPhones, iPads en Apple Watch - en ik zou dan ook kijken naar juist kindersloten (maar dan zonder beperking op normale inhoud).