ABN AMRO phishingaanval steelt identiteitsgegevens
Na de ING zijn nu ook klanten van de ABN AMRO het doelwit van een phishingaanval, die probeert om persoonlijke gegevens van slachtoffers te ontfutselen. De e-mail, met als onderwerp "Beveilig uw gegevens", staat vol stijl- en taalfouten en belooft allerlei nieuwe functies.
"Met onze 24-uurs online financi?le centrum, beheert u uw online accounts, zie je beelden van de voorkant en achterkant van de controles gewist en deposito tickets, de overdracht van middelen tussen de ABN AMRO in aanmerking komen rekeningen, teneinde de controles en nog veel meer."
Identiteitsdiefstal
De phishingpagina wordt gehost op de gehackte website van een gymnastiekvereniging. Firefox waarschuwt inmiddels dat het om een "web forgery" is, terwijl Internet Explorer nog geen alarm slaat.
Naast rekeningnummer en pasnummer, zoals op de echte inlogpagina worden gevraagd, vraagt de phishingsite ook om het 'Huis Telefoonnummer', de pincode, geboortedatum, naam, adres en postcode.
http://www.triumphgymnastics.com/joomla/, zegt alles eigenlijk. Weet er dan niemand dat Joomla software is die gepatcht moet worden?
Laat maar, ik weet het antwoord al: Ja, maar dan hacken ze morgen gewoon weer een andere website...
http://www.plaatjesupload.nl/bekijk/2011/02/03/1296719659-670.png
(echt of bewust): zie: "financi*le' in de image: de ë is vervangen door een cyrillic letter.
Iedereen ziet dat het fake is, maar nieuwsgierigheid doet mensen dan toch klikken.
Misschien is die drive-by de echte aanval.
hxxp://www.triumphgymnastics.com/joomla/root <- perl ircbot/backdoor
Phishing is al bekend bij banken zo lang er email verkeer en internetbankieren onstaat.
Misschien idee om met iets NIEUWS te komen?
gewoon.
email adressen kopen van spammers.
er zal altijd iemand bij zijn die een rekening bij de abn amro heeft.
en dan extracten van wat ??
Je wil dus mensen hebben met een ABN Amro account
en dan extracten van wat ??
Je wil dus mensen hebben met een ABN Amro account
Het maakt ook helemaal niet uit als de email wordt ontvangen door iemand zonder ABN account. Gewoon naar alles met .nl sturen, heb je wel minstens 20% raak denk ik.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
