ABN AMRO phishingaanval steelt identiteitsgegevens
Na de ING zijn nu ook klanten van de ABN AMRO het doelwit van een phishingaanval, die probeert om persoonlijke gegevens van slachtoffers te ontfutselen. De e-mail, met als onderwerp "Beveilig uw gegevens", staat vol stijl- en taalfouten en belooft allerlei nieuwe functies.
"Met onze 24-uurs online financi?le centrum, beheert u uw online accounts, zie je beelden van de voorkant en achterkant van de controles gewist en deposito tickets, de overdracht van middelen tussen de ABN AMRO in aanmerking komen rekeningen, teneinde de controles en nog veel meer."
Identiteitsdiefstal
De phishingpagina wordt gehost op de gehackte website van een gymnastiekvereniging. Firefox waarschuwt inmiddels dat het om een "web forgery" is, terwijl Internet Explorer nog geen alarm slaat.
Naast rekeningnummer en pasnummer, zoals op de echte inlogpagina worden gevraagd, vraagt de phishingsite ook om het 'Huis Telefoonnummer', de pincode, geboortedatum, naam, adres en postcode.
http://www.triumphgymnastics.com/joomla/, zegt alles eigenlijk. Weet er dan niemand dat Joomla software is die gepatcht moet worden?
Laat maar, ik weet het antwoord al: Ja, maar dan hacken ze morgen gewoon weer een andere website...
http://www.plaatjesupload.nl/bekijk/2011/02/03/1296719659-670.png
(echt of bewust): zie: "financi*le' in de image: de ë is vervangen door een cyrillic letter.
Iedereen ziet dat het fake is, maar nieuwsgierigheid doet mensen dan toch klikken.
Misschien is die drive-by de echte aanval.
hxxp://www.triumphgymnastics.com/joomla/root <- perl ircbot/backdoor
Phishing is al bekend bij banken zo lang er email verkeer en internetbankieren onstaat.
Misschien idee om met iets NIEUWS te komen?
gewoon.
email adressen kopen van spammers.
er zal altijd iemand bij zijn die een rekening bij de abn amro heeft.
en dan extracten van wat ??
Je wil dus mensen hebben met een ABN Amro account
en dan extracten van wat ??
Je wil dus mensen hebben met een ABN Amro account
Het maakt ook helemaal niet uit als de email wordt ontvangen door iemand zonder ABN account. Gewoon naar alles met .nl sturen, heb je wel minstens 20% raak denk ik.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?