Hoe je een .onion-adres goed verifieert voordat je het vertrouwt
Een onion-adres is geen naam - het is een publieke sleutel. Eén verkeerd teken zet je op de server van een onbekende. Dit zeggen onderzoekers en operators over het verifiëren.
security
43 berichtenkorte, praktische notities over niet in phishing trappen. geen angstzaaierij, alleen de checklist.
nieuwste notities
nieuwste eerstNep-inbeslagnamebanners: wanneer de politiemelding deel is van de oplichting
Valse inbeslagnamebanners voeden exit scams en phishingkits. Vanbinnen de AlphV-hoax, de anatomie van gekloonde takedown-pagina’s en de controles die een geënsceneerde raid ontmaskeren.
Playpen en de NIT: de FBI-hack die de beveiliging van Tor Browser herschreef
In 2015 draaide het FBI de dark web-site Playpen 13 dagen lang en ontmaskerde meer dan 1.000 bezoekers met een browserexploit. Zo werkte de NIT.
PGP-handtekeningen stap voor stap verifiëren: importeren, controleren, vervalsingen spotten
Een praktische rondgang door PGP-handtekeningverificatie: GnuPG installeren, sleutels importeren en controleren, detached- en clearsigned-berichten verifiëren - en typische beginnersfouten vermijden.
Waarom phishingspiegels werken: de psychologie en mechanica van de meest betrouwbare oplichting van het darknet
Nepspiegels stelen logins en stortingen omdat ze urgentie, merkvertrouwen en vergiftigde linklijsten uitbuiten. Zo werkt de truc - en welke gewoontes hem verslaan.
Clipboard-hijackers: de stille malware die je crypto-adres omwisselt
Clipboard-hijackers wachten op gekopieerde crypto-adressen en wisselen ze in milliseconden om. Waarom een blik op de eerste en laatste tekens niet meer genoeg is.
Address poisoning uitgelegd: hoe lookalike-adressen cryptowallets leegtrekken
Address poisoning zaait lookalike-walletadressen in je transactiehistorie en wacht op een onachtzaam copy-paste. Hoe de oplichting werkt, wat slachtoffers verloren, en waarom opgeslagen adresboeken winnen.
Eén verkeerd teken: hoe onion-typosquatting gebruikers naar imposter-servers stuurt
Verander één teken in een .onion-adres en Tor verbindt je met een compleet andere server. We revisiteren gedocumenteerde lookalike-campagnes en de verificatiegewoontes die standhouden.
Het slotje op onion-sites: wat HTTPS-certificaten echt betekenen voor .onion
Een slotje op een .onion-site betekent iets anders dan op het clearnet. We bekijken wat TLS toevoegt aan onion services, en wat Tor al doet zonder.
Fingerprinting in Tor Browser: wat nog lekt en wat niet
Tor Browser blokkeert het grootste deel van fingerprinting door iedereen identiek te maken. Wat de uniformiteitsverdediging dekt, wat nog doorsijpelt, en hoe gebruikers haar slopen.
Captchas op hidden services: gemak gekocht ten prijs van privacy
Onion-operators leunen op captchas om DDoS-golven te overleven, maar third-party challenges kunnen bezoekersdata lekken en anonimiteit breken. Zo weeg je de trade-offs.
Eén account, één wachtwoord: waarom credential reuse marktinloggen blijft ombrengen
De meeste gecompromitteerde accounts vallen door hergebruikte wachtwoorden, niet door exploits. Hoe oude dumps moderne takeovers voeden, wat NIST echt aanbeveelt, en hoe je inloggen bouwt die overleven.