Help ons phishing te voorkomen
en meld valse berichten
Veilig online zaken regelen
Oplichters proberen soms persoonlijke of vertrouwelijke informatie van u te krijgen. Zij doen zich dan voor als Obvion via een e-mail, sms, WhatsApp-bericht of telefoontje. Dit heet phishing.
Help ons mee phishing te voorkomen
- Verdachte e-mails, sms- of WhatsApp-berichten
Heeft u een verdacht bericht ontvangen? Meld dit dan via veiligonline@obvion.nl. Stuur een verdachte e-mail bij voorkeur als bijlage mee. Zo kunnen wij de technische gegevens onderzoeken. Heeft u een verdacht sms- of WhatsApp-bericht ontvangen? Maak dan een screenshot en stuur deze mee.
Bedankt voor uw hulp.
Nadat u het bericht heeft gemeld, vragen wij u om:- e-mails te verwijderen uit uw mailbox én uit de map Verwijderde items;
- sms- en WhatsApp-berichten van uw telefoon te verwijderen.
- Verdachte telefoongesprekken
Bent u gebeld door iemand die zich voordoet als Obvion en vertrouwt u het niet? Laat het ons weten. Neem contact op met ons Service Centrum via 088 - 1470 200 (lokaal tarief).
Meer informatie
Op de website veiliginternetten.nl(Verwijst naar een externe website) vindt u tips over phishing en hoe u kunt voorkomen dat u slachtoffer wordt.
Kwetsbaarheden melden
Wij doen er alles aan om onze systemen goed te beveiligen. Toch kan het voorkomen dat er een kwetsbaarheid aanwezig is. Heeft u een beveiligingsprobleem ontdekt? Dan horen wij dat graag via veiligonline@obvion.nl. Vermeld dan:
- het IP-adres of de URL waar het om gaat
- een duidelijke omschrijving van het probleem
- hoe wij het probleem kunnen onderzoeken en opnieuw kunnen uitvoeren
Wat kunt u wel en niet melden?
U kunt beveiligingsproblemen melden die een risico vormen voor onze systemen of gegevens. Er zijn ook zaken die meestal niet onder een beveiligingslek vallen. Deze hoeven daarom niet gemeld te worden. Na uw melding ontvangt u binnen drie werkdagen een ontvangstbevestiging. Alvast bedankt voor uw hulp bij het verbeteren van onze beveiliging.
Dit kunt u wel melden
- Mogelijkheden om inlogformulieren te omzeilen
- Onbedoelde toegang tot databases met persoonsgegevens
- Beveiligingslekken die de vertrouwelijkheid, integriteit of beschikbaarheid van gegevens in gevaar brengen
Dit kunt u niet melden
- Standaardfunctionaliteiten van WordPress, zoals wp-cron.php, tenzij deze aantoonbaar leiden tot een ernstiger probleem dan een pingback denial-of-service-aanval
- Cross-site scripting (XSS) op statische websites waarop geen gevoelige gegevens worden verwerkt
- Technische informatie zoals versienummers of IP-adressen als deze niet direct misbruikt kunnen worden
- Ontbrekende HTTP-beveiligingsheaders tenzij dit aantoonbaar tot een beveiligingsprobleem veroorzaakt
- Beveiligingsproblemen zonder een realistisch scenario waarin misbruik mogelijk is
Responsible Disclosure
Tijdens het onderzoek kan het gebeuren dat u handelingen uitvoert die normaal gesproken niet zijn toegestaan. Als u dit doet met goede bedoelingen en volgens de regels hieronder, zal Obvion hiervan geen melding maken bij de autoriteiten.
Wij vragen u daarom om zorgvuldig en verantwoord te handelen:
- Maak geen misbruik van de kwetsbaarheid. Download bijvoorbeeld niet meer gegevens dan nodig is om het probleem aan te tonen en bekijk, wijzig of verwijder geen gegevens van anderen.
- Deel de kwetsbaarheid niet met anderen totdat deze is opgelost. Verwijder vertrouwelijke informatie die u via de kwetsbaarheid hebt verkregen zodra het probleem is verholpen.
- Gebruik geen aanvallen op fysieke beveiliging, social engineering, DDoS-aanvallen, spam of applicaties van derden.
- Geef voldoende informatie om het probleem na te kunnen maken. Meestal zijn het IP-adres of de URL van het getroffen systeem en een beschrijving van de kwetsbaarheid voldoende. Bij ingewikkelde problemen kan extra informatie nodig zijn.
Voor een melding van een ernstig en bij ons nog onbekend beveiligingsprobleem kan Obvion een beloning geven. De hoogte van deze beloning hangt af van de ernst van het probleem en de kwaliteit van de melding. De minimale beloning is een waardebon van € 50.
Wij proberen meldingen zo snel mogelijk op te lossen. Als u het probleem wilt publiceren, stellen wij het op prijs om hierbij betrokken te worden nadat de kwetsbaarheid is verholpen.
Vragen? Zoek een adviseur op
Heeft u vragen over uw lopende hypotheekaanvraag of het wijzigen van uw hypotheek?
Een adviseur kan u er alles over vertellen.