Criminelen achter een nieuwe phishingaanval op ING-klanten doen er alles aan om in contact met hun slachtoffers te komen. De e-mail in kwestie heeft als onderwerp 'Belangrijke update over uw ING internetbankieren rekening'. Hoewel het bericht van ING BANK N.V. afkomstig zou moeten zijn, zijn de phishers vergeten een e-mailadres van de bank te gebruiken.

Daardoor wordt kcarnes@illinois.edu als afzender vermeld. In de e-mail zelf wordt gemeld dat "Uw diensten is shortlist voor onderhoud, neem even de tijd om uw account veiligheidsdiensten beoordelen." Vervolgens staat er een link 'nu bijwerken' die naar de phishingpagina wijst.

Nummer
Op de pagina, waarvoor Firefox inmiddels waarschuwt, wordt om gebruikersnaam, wachtwoord, geboortedatum, adres, postcode, telefoonnummer en mobiele telefoonnummer gevraagd.

Zodra gebruikers deze gegevens invullen en op inloggen klikken, worden de gegevens naar de criminelen doorgestuurd. De gebruiker krijgt vervolgens de website ing.nl te zien. De criminelen gebruiken deze gegevens om later met het slachtoffer contact op te nemen, iets waarvoor ook ING waarschuwt.

"Om uw persoonlijke gegevens in handen te krijgen, worden criminelen steeds brutaler. Ze sturen u een phishingmail en bellen u op. Via de telefoon doen zij zich voor als een medewerker van de ING en vertellen u een geloofwaardig verhaal", zo laat de bank weten.