Criminelen die via phishing-attacks mensen proberen geld af te troggelen
(denk maar aan de Nigeriaanse oplichtersbrieven) lijken aan ideeën geen
gebrek te hebben. Wordt er jaar na dag gewaarschuwd om op te passen
als er e-mailtjes binnenkomen die "waarschuwen" dat uw "bank-account"
is "misbruikt" of "verlopen" en dat u even "opnieuw moet inloggen".
Hoeveel mensen gaven niet hun PIN-codes en zelfs hun Creditcard
nummers af in de veronderstelling dat zij met de "bank" online waren? Via
het aanklikken van een link in de e-mail kwam men niet op de banksite,
maar op de site van de oplichters terecht.

Omdat deze waarschuwingen - om niet in te gaan op dit soort mailtjes -
effect lijken te krijgen zien we nu dat phishers een verandering van tactiek
aan het toepassen zijn.

Onderstaande e-mail komt niet van de Chase-bank, maar van phishers
die beweren de bank te zijn. Vertrouwelijke informatie wordt niet gevraagd
(!), maar wie er toch op ingaat dient (natuurlijk) zijn PIN-code van de
bankpas, de Creditcardnummers en zelfs een Social Security nummer in
te geven. De oplichters beweren nu, dat het meedoen van een "eenvoudig
onderzoek" de klant van de bank een 20 dollar bonus doet opleveren die
op de rekening van de klant wordt bijgeschreven.....niet dus.

From: Chase Manhattan Bank To: victim(at)example.com
Subject: $20 Reward Survey.

Dear Chase Bank Customer,

CONGRATULATIONS!
You have been chosen by the Chase Manhattan Bank online departmentto
take part in our quick and easy 5 question survey.In return we will credit
$20 to your account - Just for your time!Helping us better understand how
our customers feel benefits everyone.With the information collected we can
decide to direct a number ofchanges to improve and expand our online
service.We kindly ask you to spare two minutes of your timein taking part
with this unique offer!
SERVICE: Chase Online? $20 Reward Survey
EXPIRATION: March - 13 - 2006
Confirm Now (link verwijderd) your $20 Reward Survey with Chase Online?
Rewardservices. The information you provide us is all non-sensitive and
anonymousNo part of it is handed down to any third party groups.It will be
stored in our secure database for maximum of 3 dayswhile we process the
results of this nationwide survey.Please do not reply to this message. For
any inquiries, contactCustomer Service.
Document Reference: (87051203)
Copyright 1996 - 2006 Chase Bank, N.A. Member FDIC Copyright © 2006

Een standaard regel is daarom ook voor de Nederlandse bankgebruikers
die online zijn de volgende:

Ga nooit in op ongevraagd toegestuurde e-mail die van een bank lijkt te
komen. Ongevraagde e-mail van een "bank" altijd beschouwen als
oplichting

U bent dus gewaarschuwd.