Phishing bij IB-Groep

De Dienst Uitvoering Onderwijs (DUO), tot 1 januari dit jaar IB-Groep geheten, heeft aangifte gedaan van een phishing-aanval onder zijn naam. De laatste dagen van november 2009 kregen honderden studenten die in de maillijst van de IB-Groep stonden een gefingeerde mail van de onderwijsinstelling.

Daarin werd gevraagd om DigID-inlogcodes in te vullen. Volgens een enquête zou ongeveer één op de vier studenten de nepmail hebben ontvangen en zou bovendien een derde daarop zijn ingegaan.

DUO heeft echter slechts 'een handjevol klachten ontvangen' volgens een woordvoerder. De mail was volgens hem overduidelijk fake dat een geoefende maillezer hem direct zou verwijderen. Toch worden slachtoffers opgeroepen zich te melden bij DUO. Wat er met de gegevens is gebeurd en wie er achter de aanval zat is nog onduidelijk.