Phishers waarschuwen Postbankklanten voor valse e-mail
Amper twee uur na het verschijnen van de vorige Postbank phishingaanval, de derde van deze week, is de volgende alweer gesignaleerd. De e-mail heeft als onderwerp "Belangrijk! Valse Postbank e-mails in omloop" en bevat een link die wijst naar deze pagina, die weer doorlinkt naar dit .info domein waarop de phishingpagina draait. Wederom lijkt het om een gehackt ADSL-account te gaan dat de phishers misbruiken. Het is de hengelaars dit keer te doen om de creditcardgegevens van slachtoffers.
doorgestuurd naar de legitieme postbank site...
"https://mijn.postbank.nl/svc/oemail/home.do?screen=error.screen"
Dat ze daar geen referer check op hebben zitten want er hoort niemand naar
zo'n pagina te linken...
Als je gewoon iets intypt op dat .info domein wordt je ook
gewoon
doorgestuurd naar de legitieme postbank site...
"https://mijn.postbank.nl/svc/oemail/home.do?screen=error.screen"
Dat ze daar geen referer check op hebben zitten want er
hoort niemand naar
zo'n pagina te linken...
Wie zegt dat ze dit niet hebben? Ik denk juist wel dat ze
dit hebben, aangezien ze altijd snel erbij zijn met de
waarschuwing van de neppe mails.
Verder vind ik het wel de mensen hun eigen fout als ze hier
intrappen postbank zegt/schrijft altijd expliciet, geen
mails te sturen die naar je gegevens vragen.
links dood. Ook een aardige aanwijzing dat er iets mis is.
De echte INLOG-site van de Postbank heeft IP: 145.221.55.1
Wie zegt dat ze dit niet hebben? Ik denk juist wel dat ze
dit hebben, aangezien ze altijd snel erbij zijn met de
waarschuwing van de neppe mails.
mailtje ontvangen.
Een suggestie: Gebruikt een addon om dit soort site te
blokkeren. Zelf gebruik ik WOT, te downloaden vanaf
http://www.mywot.com/. En voor de meeste: het is gratis
Van andere banken hoor je nooit van dit soort mails.
Greetings,
SB
Vergelijk het met besturingssystemen. De meeste virussen en wormen worden
gemaakt voor Windows. Niet omdat Windows het meest lek is, maar omdat dat
het meest wordt gebruikt, en het virus of de worm voor dat platform dus het meest
effectief is.
Mischien om dat de postbank een slechte security hebt ???
Ik heb vele mensen aangeraden http://www.spoofstick.com/ gebruiken. Het
werkt net zo als WOT. Is sneller en start geen "phishing" en andere fake
sites op. Het vertelt je precies op welke site je echt surft. Is er iets mis, dan
merk je dat erg snel!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
