We willen je waarschuwen voor recente phishing-scams waarbij oplichters zich voordoen als het WordPress Security Team. Zij sturen e-mails waarin ze beheerders vragen een plugin te installeren die in werkelijkheid malware bevat.
Het officiële WordPress-team vraagt nooit via e-mail om plugins of thema's te installeren, en evenmin om beheerdersgegevens. Negeer dergelijke e-mails en meld ze als scam. Officiële communicatie van WordPress komt uitsluitend van adressen die eindigen op @wordpress.org of @wordpress.net.
Wees alert en laat ons weten als je zo'n e-mail hebt ontvangen.

Meer informatie vind je in het volledige artikel op WordPress.org.