Criminelen hebben in het verleden onder andere de volgende technieken voor het vervalsen van koppelingen gebruikt: HTML-koppelingen In berichten in HTML-indeling kan de internetkoppeling (de URL) waarop u wordt geacht te klikken de naam van een echt bedrijf of een gedeelte daarvan bevatten. Deze koppelingen zijn gewoonlijk 'gemaskeerd'. Dit betekent dat de koppeling die u ziet, niet verwijst naar het weergegeven adres, maar naar een ander adres dat meestal bij een vervalste website hoort. In het volgende voorbeeld met Outlook wordt een ander numeriek internetadres in het vak met de gele achtergrond onthuld wanneer u de muisaanwijzer laat rusten op de koppeling. Dit is een teken dat er iets niet in de haak is.
Let op bij URL's waarin het teken @ is opgenomen. In het volgende voorbeeld komt u via de URL terecht op de locatie die na het teken @ staat en niet bij Wood Grove Bank. Dit komt doordat browsers alles in de URL negeren dat vó ó r het teken @ staat: https://www.woodgrovebank.com@nl.tv/secure_veriϔication.aspx De werkelijke locatie, nl.tv/secure_veriϔication.aspx, kan een onveilige site zijn. Een andere techniek die wordt toegepast is een URL die op het eerste gezicht overeenkomt met de naam van een bekend bedrijf, maar daar bij nader inzien iets van verschilt. Zo zou http://www.microsoft.com er bijvoorbeeld kunnen uitzien als: http://www.micosoft.com http://www.verify-microsoft.com http://www.mircosoft.com Microsoft heeft onlangs diverse rechtszaken gewonnen tegen mensen die dergelijke URL's gebruikten om echte websites van Microsoft na te bootsen. Deze praktijken vinden echter nog op grote schaal plaats en kunnen vaak moeilijk worden aangepakt vanwege de verschillen in wetgeving. Volgende maand meer over phishing met behulp van a beeldingen. Bert Schreurs Phishing-trucs herkennen http://ofϔice.microsoft.com/nl-nl/outlook-help/ frauduleuze-e-mail-en-phishing-trucs-herkennen-HA001140002.aspx 11