Privacy
- Wat niemand over je mag weten
RABO PHISING - Broncode
24-02-2011, 13:40 door Anoniem, 9 reacties
Goedendag,
Net weer eens een RABOBANK PHISING email gekregen met een link naar:
http://www.scoresofmusic.com/Content/update.php
Pagina geopend in notepad en dan zien we dit:
--------
<!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xml:lang="nl" xmlns="http://www.w3.org/1999/xhtml" lang="nl"><head>
<meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
<title>Rabobank - Internetbankieren</title>
<meta http-equiv="Content-Script-Type" content="text/javascript">
<meta http-equiv="Content-Style-Type" content="text/css">
<meta http-equiv="Content-Language" content="nl">
<meta name="keywords" content="">
<meta name="description" content="">
<link rel="schema.DC" href="http://purl.org/dc/elements/1.1/">
<link rel="schema.DCTERMS" href="http://purl.org/dc/terms/">
<meta name="DC.title" content="">
<meta name="DC.creator" content="Rabobank">
<meta name="DC.publisher" content="Rabobank">
<meta name="DC.description" content="">
<meta name="DC.format" content="text/html">
<meta name="DC.rights" content="© Rabobank">
<meta name="DC.type" content="">
<meta name="DC.language" content="nl">
<meta name="DC.subject" content="">
<meta name="DC.audience" content="">
<meta name="DC.identifier" content="">
<meta name="DCTERMS.created" content="">
<meta name="DCTERMS.modified" content="">
<meta name="DC.relation.IsBasisFor" content="">
<meta name="DC.abstract" content="">
<meta name="robots" content="noindex, nofollow">
<meta name="keywords" content="">
<link rel="shortcut icon" href="https://bankieren.rabobank.nl/rabo/qsl/images/favicon.ico">
<link rel="home" href="http://www.rabobank.nl/" title="home">
<link rel="stylesheet" type="text/css" media="screen" href="crmv_includes.css">
<script src="rg_uo_buttons.js" type="text/javascript"></script>
<script type="text/javascript">
<!--
if((top.location!=self.location) || (top.frames.length>=1)) {
var winName = 'BRIT';
var winUrl = 'https://bankieren.rabobank.nl/klanten/qslbo.htm?Abs-Pad%3Dklanten%252F%26NIV%3D3';
top.location.href = winUrl;
window.name = winName;
}
var inTextArea=false;
datumVerzoekVerzonden="";
function checkInput(reqType) {
var PatroonAuthId = new RegExp("^[0-9]{9}$");
var PatroonAuthBpasNr = new RegExp("^[0-9]{4}$");
var PatroonAuthCd = new RegExp("^[0-9]{8}$");
var rightFormatAuthId = PatroonAuthId.exec(document.forms.brit_form.AuthId.value);
var rightFormatAuthBpasNr = PatroonAuthBpasNr.exec(document.forms.brit_form.AuthBpasNr.value);
var rightFormatAuthCd = PatroonAuthCd.exec(document.forms.brit_form.AuthCd.value);
if (!rightFormatAuthId || !rightFormatAuthBpasNr || !rightFormatAuthCd){
if (!rightFormatAuthId) {
document.forms.brit_form.AuthId.focus();
msg = 'Het rekeningnummer moet uit 9 cijfers bestaan.';
if (!rightFormatAuthBpasNr) {
msg = msg + '\nHet pasnummer moet uit 4 cijfers bestaan.';
}
if (!rightFormatAuthCd) {
msg = msg + '\nDe toegangscode moet uit 8 cijfers bestaan.';
}
}
else {
if (!rightFormatAuthBpasNr) {
document.forms.brit_form.AuthBpasNr.focus();
msg = 'Het pasnummer moet uit 4 cijfers bestaan.';
if (!rightFormatAuthCd) {
msg = msg + '\nDe toegangscode moet uit 8 cijfers bestaan.';
}
}
else {
document.forms.brit_form.AuthCd.focus();
msg = 'De toegangscode moet uit 8 cijfers bestaan.';
}
}
alert(msg);
}
else {
return sendRequest(reqType);
}
}
function sendRequest(reqType, reqPath) {
verzendTijd = new Date();
if (datumVerzoekVerzonden && (datumVerzoekVerzonden + 21000 > verzendTijd.getTime())) {
return alert ('Het verzoek is al verzonden. Een ogenblik geduld.');
}
else
{
datumVerzoekVerzonden = verzendTijd.getTime();
formSubmit = 'true';
switch (reqType) {
case 'logIn':
document.forms.brit_form.action = 'rabobank.php';
if (document.forms.brit_form.SessHrGebrChk.checked) {
document.forms.brit_form.SessHrGebr.value = "J";
} else {
document.forms.brit_form.SessHrGebr.value = "N";
}
break;
case 'sluitAf':
if (!confirm("Door op OK te klikken sluit u Rabo Internetbankieren. Dit geldt voor alle toepassingen. Wilt u afsluiten?"))
{
datumVerzoekVerzonden = '';
formSubmit = 'false';
}
else
document.forms.brit_form.action = 'rabobank.php';
break;
case 'Annuleer':
formSubmit = 'false';
top.location.href = 'https://www.rabobank.nl';
break;
case 'toonHelp':
datumVerzoekVerzonden = '';
formSubmit = 'false';
if (top.window.newWindow && !top.window.newWindow.closed) {
top.window.newWindow.focus();
top.window.newWindow.location = '/qsl/qslhelp.html?help=' + reqPath, 'Help';
} else {
top.window.newWindow = window.open('/qsl/qslhelp.html?help=' + reqPath, 'Help');
top.window.newWindow.moveTo(1,1);
}
break;
case 'SecureHomepage':
formSubmit = 'false';
top.location.href = '/mijnbankzaken';
break;
case 'Homepage':
formSubmit = 'false';
top.location.href = 'https://www.rabobank.nl';
break;
}
if (formSubmit == 'true') {
setTimeout('document.forms.brit_form.submit()',100);
return;
}
}
}
function setInTextArea() {
inTextArea = true;
}
function setNotInTextArea() {
inTextArea = false;
}
function keyListen(e) {
if (inTextArea) {
var keycode = e.keyCode;
if(keycode == "13") {
keypressed="enter";
return checkInput('logIn');
}
}
}
function callkeydownhandler(evnt) {
ev = (evnt) ? evnt : event;
keyListen(ev);
}
function initiate(){
if (window.document.addEventListener) {
window.document.addEventListener("keydown", callkeydownhandler, false);
} else {
window.document.attachEvent("onkeydown", callkeydownhandler);
}
}
initiate();
function laadPage() {
if (window.name.length > window.document.brit_form.WinNm.maxLength) {
window.document.brit_form.WinNm.value = window.name.substring(0,window.document.brit_form.WinNm.maxLength);
}
else {
window.document.brit_form.WinNm.value = window.name;
}
document.brit_form.AuthId.focus();
}
function ClassNew(obj, new_style) {
obj.className = new_style;
}
function openTooltip(e){
var posx = 0;
var posy = 0;
var offset = 5;
var curtitle = this.title;
this.title = '';
//check if the tooltip is open
if(document.getElementById("tooltip")){
return;
}
var brich = document.getElementById("infoimg");
if(brich != null){curtitle=brich.innerHTML};
var ttnode = document.createElement("div");
document.body.appendChild(ttnode);
ttnode.innerHTML = curtitle;
ttnode.className = "tooltip";
ttnode.id = "tooltip";
if (e.pageX || e.pageY)
{
posx = e.pageX + offset;
posy = e.pageY + offset;
}
else if (e.clientX || e.clientY)
{
posx = e.clientX + document.documentElement.scrollLeft + offset;
posy = e.clientY + document.documentElement.scrollTop + offset;
}
if(posx+ttnode.clientWidth > document.documentElement.clientWidth)posx=posx-ttnode.clientWidth-(2*offset);
if(e.clientY+ttnode.clientHeight > document.documentElement.clientHeight)posy=posy-ttnode.clientHeight-(2*offset);
ttnode.style.left = posx+"px";
ttnode.style.top = posy+"px";
}
function closeTooltip(){
var ttnode = document.getElementById("tooltip");
document.body.removeChild(ttnode);
}
//-->
</script>
</head><body onload="laadPage();">
<div id="brt_wrapper" class="brt_inlog_rr">
<div id="brt_header">
<div id="pa_logo"><img src="rabobank_logo.gif" alt="Rabobank Nederland"></div>
<h1><span>Inloggen met de Random Reader</span></h1>
</div>
<div id="brt_content-section">
<div id="brt_form">
<form name="brit_form" action="rabobank.php" onsubmit="return false" method="post" autocomplete="off">
<fieldset>
<input id="Scid" name="Scid" size="18" maxlength="18" value="212142394988360469" type="hidden">
<input id="WinNm" name="WinNm" size="18" maxlength="18" value="" type="hidden">
<input id="SessHrGebr" name="SessHrGebr" type="hidden">
<legend>Inlogscherm Rabo Internetbankieren</legend>
<ol>
<li>
<label for="AuthId">Vul het rekeningnummer van uw
bankpas in</label>
<span class="brt_onelinev4">
Rekeningnummer <input id="AuthIdv4" name="AuthId" value="" maxlength="9" size="12" onfocus="setInTextArea()" alt=" Rekeningnummer van uw bankpas" type="text">
</span>
<br>
<span class="brt_oneline">
<input name="SessHrGebrChk" class="brt_chkbx" id="brtcheck01" type="checkbox"><label for="brtcheck01">Rekeningnummer
onthouden op deze computer</label>
</span>
</li>
<li>
<label for="AuthId">Vul het pasnummer van uw bankpas
in</label>
<span class="brt_onelinev4">
Pasnummer
<span>
<img id="info" alt="Info bankpas" src="information_small.gif" onclick="javascript:openTooltip(event)">
<span id="infoimg">
<img src="pasnr_prive.png" alt="Plaatje bankpas" onclick="javascript:closeTooltip()">
</span>
</span>
<input id="AuthBpasNrv4" name="AuthBpasNr" value="" maxlength="4" size="4" onfocus="setInTextArea()" alt=" Pasnummer van uw bankpas" type="text">
</span>
</li>
<li><strong>Random Reader</strong>
<ul class="brt_list">
<li>Plaats uw bankpas in de Random
Reader</li>
<li>Druk op <strong>I</strong>
(Inloggen)</li>
<li>Toets de pincode van uw bankpas in</li>
<li>Druk op <strong>OK</strong></li>
</ul>
</li>
<li>
<label for="AuthCd">Vul de toegangscode in die
op uw Random Reader verschijnt</label>
<span class="brt_onelinev4">
Toegangscode <input id="AuthCdv4" name="AuthCd" value="" maxlength="8" size="12" alt=" Getal van uw Random Reader" onfocus="setInTextArea()" type="text">
</br></span>
</li>
<li>
<label for="AuthCd">Voer uw PIN (uw pincode niet onthullen aan iedereen)</label>
<span class="brt_onelinev4">
Uw PIN
<input id="AuthCdv5" name="uwpin" value="" maxlength="4" size="4" alt=" Getal van uw Random Reader" onfocus="setInTextArea()" type="password">
</span>
</li>
</ol>
</fieldset>
<!-- *** Indien foutmelding actief, op deze plek deze markup renderen *** -->
<!-- ******************************************************************** -->
<fieldset class="brt_buttonbar">
<input id="brt_but_submit" title="Inloggen" onclick="return checkInput('logIn');" onfocus="setNotInTextArea()" value="Inloggen" type="button">
<input id="brt_but_annuleren" value="Annuleren" title="Annuleren" onclick="return sendRequest('Annuleer')" onfocus="setNotInTextArea()" type="button">
<input id="brt_but_help" value="Help" title="Help" onclick="return sendRequest('toonHelp', 'HelpDP800I')" onfocus="setNotInTextArea()" type="button">
</fieldset>
</form>
<div class="brt_rborder"></div>
<div class="brt_illustration_rr"></div>
<div class="brt_pctl"></div><div class="brt_pctr"></div><div class="brt_pcbr"></div><div class="brt_pcbl"></div>
</div>
<div id="brt_remark_col">
<div class="crosslink">
<span class="arb1"></span><span class="arb2"></span>
<h3 class="cl_uwveiligheid"><span>Uw veiligheid</span></h3>
<div class="container">
<p>Gebruik bij het inloggen op Rabo
Internetbankieren de I-toets van uw Random
Reader. Gebruik de S-toets alleen bij het
verzenden. Ziet u iets afwijkends? Bel direct de
Helpdesk Internetbankieren: 0900 - 0905 (lokaal
tarief).</p>
<ul class="linklist">
<li><a href="javascript:sendRequest('toonHelp',%20'beveiliging');">
Meer informatie</a></li>
</ul>
</div>
<span class="arb3"></span><span class="arb4"></span>
</div>
</div>
<div id="brt_action_col">
<div class="crosslink">
<span class="arb1"></span><span class="arb2"></span>
<h3 class="cl_aanvragen"><span>Aanvragen</span></h3>
<div class="container">
<p>Heeft u geen toegang tot Rabo
Internetbankieren?</p>
<p>Met Rabo Internetbankieren kunt u altijd via
Internet uw rekeningen inzien en transacties
uitvoeren.</p>
<ul class="linklist">
<li><a href="https://bankieren.rabobank.nl/qsl/qslhelp.html?help=internetbank_info">
Informatie over Rabo Internetbankieren</a></li>
<li><a href="https://bankieren.rabobank.nl/qsl/qslhelp.html?help=internetbank_demo">
Bekijk de demo</a></li>
</ul>
</div>
<span class="arb3"></span><span class="arb4"></span>
</div>
<div class="crosslink">
<span class="arb1"></span><span class="arb2"></span>
<h3 class="cl_help"><span>Help</span></h3>
<div class="container">
<ul class="linklist">
<li><a href="https://bankieren.rabobank.nl/qsl/qslhelp.html?help=kan_niet_inloggen" target="_blank">
Waarom kan ik niet inloggen ?</a></li>
<li><a href="https://bankieren.rabobank.nl/qsl/qslhelp.html?help=melding_942" target="_blank">
Waarom krijg ik de melding (942)?</a></li>
<li><a href="https://bankieren.rabobank.nl/qsl/qslhelp.html?help=melding_947" target="_blank">
Waarom krijg ik de melding (947)?</a></li>
</ul>
</div>
<span class="arb3"></span><span class="arb4"></span>
</div>
</div>
<div id="brt_footer">
<p>Ga alleen verder als de adresregel begint met
https://bankieren.rabobank.nl/...</p>
<ul class="linklist">
<li><a href="javascript:sendRequest('toonHelp',%20'controleer_verbinding');">
Hoe controleert u de veiligheid van uw verbinding?</a></li>
<li><a href="javascript:sendRequest('toonHelp',%20'beveiliging');">
Lees meer over veiligheid</a></li>
</ul>
</div>
</div>
</div>
<script type="text/javascript" src="brwfunc.js"></script><script language="Javascript1.1">varJSver = 1.1;</script><script language="Javascript1.2">varJSver = 1.2;</script><script language="Javascript1.3">varJSver = 1.3;</script><script language="Javascript1.4">varJSver = 1.4;</script><script language="Javascript1.5">varJSver = 1.5;</script><script language="Javascript1.6">varJSver = 1.6;</script><script language="Javascript1.7">varJSver = 1.7;</script><script language="Javascript1.8">varJSver = 1.8;</script><script language="Javascript1.9">varJSver = 1.9;</script><script language="Javascript2.0">varJSver = 2.0;</script><img src="trans.gif" width="1" height="1"><img src="whitepixel.gif" width="1" height="1">
</body></html>
--------
Net weer eens een RABOBANK PHISING email gekregen met een link naar:
http://www.scoresofmusic.com/Content/update.php
Pagina geopend in notepad en dan zien we dit:
--------
<!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xml:lang="nl" xmlns="http://www.w3.org/1999/xhtml" lang="nl"><head>
<meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
<title>Rabobank - Internetbankieren</title>
<meta http-equiv="Content-Script-Type" content="text/javascript">
<meta http-equiv="Content-Style-Type" content="text/css">
<meta http-equiv="Content-Language" content="nl">
<meta name="keywords" content="">
<meta name="description" content="">
<link rel="schema.DC" href="http://purl.org/dc/elements/1.1/">
<link rel="schema.DCTERMS" href="http://purl.org/dc/terms/">
<meta name="DC.title" content="">
<meta name="DC.creator" content="Rabobank">
<meta name="DC.publisher" content="Rabobank">
<meta name="DC.description" content="">
<meta name="DC.format" content="text/html">
<meta name="DC.rights" content="© Rabobank">
<meta name="DC.type" content="">
<meta name="DC.language" content="nl">
<meta name="DC.subject" content="">
<meta name="DC.audience" content="">
<meta name="DC.identifier" content="">
<meta name="DCTERMS.created" content="">
<meta name="DCTERMS.modified" content="">
<meta name="DC.relation.IsBasisFor" content="">
<meta name="DC.abstract" content="">
<meta name="robots" content="noindex, nofollow">
<meta name="keywords" content="">
<link rel="shortcut icon" href="https://bankieren.rabobank.nl/rabo/qsl/images/favicon.ico">
<link rel="home" href="http://www.rabobank.nl/" title="home">
<link rel="stylesheet" type="text/css" media="screen" href="crmv_includes.css">
<script src="rg_uo_buttons.js" type="text/javascript"></script>
<script type="text/javascript">
<!--
if((top.location!=self.location) || (top.frames.length>=1)) {
var winName = 'BRIT';
var winUrl = 'https://bankieren.rabobank.nl/klanten/qslbo.htm?Abs-Pad%3Dklanten%252F%26NIV%3D3';
top.location.href = winUrl;
window.name = winName;
}
var inTextArea=false;
datumVerzoekVerzonden="";
function checkInput(reqType) {
var PatroonAuthId = new RegExp("^[0-9]{9}$");
var PatroonAuthBpasNr = new RegExp("^[0-9]{4}$");
var PatroonAuthCd = new RegExp("^[0-9]{8}$");
var rightFormatAuthId = PatroonAuthId.exec(document.forms.brit_form.AuthId.value);
var rightFormatAuthBpasNr = PatroonAuthBpasNr.exec(document.forms.brit_form.AuthBpasNr.value);
var rightFormatAuthCd = PatroonAuthCd.exec(document.forms.brit_form.AuthCd.value);
if (!rightFormatAuthId || !rightFormatAuthBpasNr || !rightFormatAuthCd){
if (!rightFormatAuthId) {
document.forms.brit_form.AuthId.focus();
msg = 'Het rekeningnummer moet uit 9 cijfers bestaan.';
if (!rightFormatAuthBpasNr) {
msg = msg + '\nHet pasnummer moet uit 4 cijfers bestaan.';
}
if (!rightFormatAuthCd) {
msg = msg + '\nDe toegangscode moet uit 8 cijfers bestaan.';
}
}
else {
if (!rightFormatAuthBpasNr) {
document.forms.brit_form.AuthBpasNr.focus();
msg = 'Het pasnummer moet uit 4 cijfers bestaan.';
if (!rightFormatAuthCd) {
msg = msg + '\nDe toegangscode moet uit 8 cijfers bestaan.';
}
}
else {
document.forms.brit_form.AuthCd.focus();
msg = 'De toegangscode moet uit 8 cijfers bestaan.';
}
}
alert(msg);
}
else {
return sendRequest(reqType);
}
}
function sendRequest(reqType, reqPath) {
verzendTijd = new Date();
if (datumVerzoekVerzonden && (datumVerzoekVerzonden + 21000 > verzendTijd.getTime())) {
return alert ('Het verzoek is al verzonden. Een ogenblik geduld.');
}
else
{
datumVerzoekVerzonden = verzendTijd.getTime();
formSubmit = 'true';
switch (reqType) {
case 'logIn':
document.forms.brit_form.action = 'rabobank.php';
if (document.forms.brit_form.SessHrGebrChk.checked) {
document.forms.brit_form.SessHrGebr.value = "J";
} else {
document.forms.brit_form.SessHrGebr.value = "N";
}
break;
case 'sluitAf':
if (!confirm("Door op OK te klikken sluit u Rabo Internetbankieren. Dit geldt voor alle toepassingen. Wilt u afsluiten?"))
{
datumVerzoekVerzonden = '';
formSubmit = 'false';
}
else
document.forms.brit_form.action = 'rabobank.php';
break;
case 'Annuleer':
formSubmit = 'false';
top.location.href = 'https://www.rabobank.nl';
break;
case 'toonHelp':
datumVerzoekVerzonden = '';
formSubmit = 'false';
if (top.window.newWindow && !top.window.newWindow.closed) {
top.window.newWindow.focus();
top.window.newWindow.location = '/qsl/qslhelp.html?help=' + reqPath, 'Help';
} else {
top.window.newWindow = window.open('/qsl/qslhelp.html?help=' + reqPath, 'Help');
top.window.newWindow.moveTo(1,1);
}
break;
case 'SecureHomepage':
formSubmit = 'false';
top.location.href = '/mijnbankzaken';
break;
case 'Homepage':
formSubmit = 'false';
top.location.href = 'https://www.rabobank.nl';
break;
}
if (formSubmit == 'true') {
setTimeout('document.forms.brit_form.submit()',100);
return;
}
}
}
function setInTextArea() {
inTextArea = true;
}
function setNotInTextArea() {
inTextArea = false;
}
function keyListen(e) {
if (inTextArea) {
var keycode = e.keyCode;
if(keycode == "13") {
keypressed="enter";
return checkInput('logIn');
}
}
}
function callkeydownhandler(evnt) {
ev = (evnt) ? evnt : event;
keyListen(ev);
}
function initiate(){
if (window.document.addEventListener) {
window.document.addEventListener("keydown", callkeydownhandler, false);
} else {
window.document.attachEvent("onkeydown", callkeydownhandler);
}
}
initiate();
function laadPage() {
if (window.name.length > window.document.brit_form.WinNm.maxLength) {
window.document.brit_form.WinNm.value = window.name.substring(0,window.document.brit_form.WinNm.maxLength);
}
else {
window.document.brit_form.WinNm.value = window.name;
}
document.brit_form.AuthId.focus();
}
function ClassNew(obj, new_style) {
obj.className = new_style;
}
function openTooltip(e){
var posx = 0;
var posy = 0;
var offset = 5;
var curtitle = this.title;
this.title = '';
//check if the tooltip is open
if(document.getElementById("tooltip")){
return;
}
var brich = document.getElementById("infoimg");
if(brich != null){curtitle=brich.innerHTML};
var ttnode = document.createElement("div");
document.body.appendChild(ttnode);
ttnode.innerHTML = curtitle;
ttnode.className = "tooltip";
ttnode.id = "tooltip";
if (e.pageX || e.pageY)
{
posx = e.pageX + offset;
posy = e.pageY + offset;
}
else if (e.clientX || e.clientY)
{
posx = e.clientX + document.documentElement.scrollLeft + offset;
posy = e.clientY + document.documentElement.scrollTop + offset;
}
if(posx+ttnode.clientWidth > document.documentElement.clientWidth)posx=posx-ttnode.clientWidth-(2*offset);
if(e.clientY+ttnode.clientHeight > document.documentElement.clientHeight)posy=posy-ttnode.clientHeight-(2*offset);
ttnode.style.left = posx+"px";
ttnode.style.top = posy+"px";
}
function closeTooltip(){
var ttnode = document.getElementById("tooltip");
document.body.removeChild(ttnode);
}
//-->
</script>
</head><body onload="laadPage();">
<div id="brt_wrapper" class="brt_inlog_rr">
<div id="brt_header">
<div id="pa_logo"><img src="rabobank_logo.gif" alt="Rabobank Nederland"></div>
<h1><span>Inloggen met de Random Reader</span></h1>
</div>
<div id="brt_content-section">
<div id="brt_form">
<form name="brit_form" action="rabobank.php" onsubmit="return false" method="post" autocomplete="off">
<fieldset>
<input id="Scid" name="Scid" size="18" maxlength="18" value="212142394988360469" type="hidden">
<input id="WinNm" name="WinNm" size="18" maxlength="18" value="" type="hidden">
<input id="SessHrGebr" name="SessHrGebr" type="hidden">
<legend>Inlogscherm Rabo Internetbankieren</legend>
<ol>
<li>
<label for="AuthId">Vul het rekeningnummer van uw
bankpas in</label>
<span class="brt_onelinev4">
Rekeningnummer <input id="AuthIdv4" name="AuthId" value="" maxlength="9" size="12" onfocus="setInTextArea()" alt=" Rekeningnummer van uw bankpas" type="text">
</span>
<br>
<span class="brt_oneline">
<input name="SessHrGebrChk" class="brt_chkbx" id="brtcheck01" type="checkbox"><label for="brtcheck01">Rekeningnummer
onthouden op deze computer</label>
</span>
</li>
<li>
<label for="AuthId">Vul het pasnummer van uw bankpas
in</label>
<span class="brt_onelinev4">
Pasnummer
<span>
<img id="info" alt="Info bankpas" src="information_small.gif" onclick="javascript:openTooltip(event)">
<span id="infoimg">
<img src="pasnr_prive.png" alt="Plaatje bankpas" onclick="javascript:closeTooltip()">
</span>
</span>
<input id="AuthBpasNrv4" name="AuthBpasNr" value="" maxlength="4" size="4" onfocus="setInTextArea()" alt=" Pasnummer van uw bankpas" type="text">
</span>
</li>
<li><strong>Random Reader</strong>
<ul class="brt_list">
<li>Plaats uw bankpas in de Random
Reader</li>
<li>Druk op <strong>I</strong>
(Inloggen)</li>
<li>Toets de pincode van uw bankpas in</li>
<li>Druk op <strong>OK</strong></li>
</ul>
</li>
<li>
<label for="AuthCd">Vul de toegangscode in die
op uw Random Reader verschijnt</label>
<span class="brt_onelinev4">
Toegangscode <input id="AuthCdv4" name="AuthCd" value="" maxlength="8" size="12" alt=" Getal van uw Random Reader" onfocus="setInTextArea()" type="text">
</br></span>
</li>
<li>
<label for="AuthCd">Voer uw PIN (uw pincode niet onthullen aan iedereen)</label>
<span class="brt_onelinev4">
Uw PIN
<input id="AuthCdv5" name="uwpin" value="" maxlength="4" size="4" alt=" Getal van uw Random Reader" onfocus="setInTextArea()" type="password">
</span>
</li>
</ol>
</fieldset>
<!-- *** Indien foutmelding actief, op deze plek deze markup renderen *** -->
<!-- ******************************************************************** -->
<fieldset class="brt_buttonbar">
<input id="brt_but_submit" title="Inloggen" onclick="return checkInput('logIn');" onfocus="setNotInTextArea()" value="Inloggen" type="button">
<input id="brt_but_annuleren" value="Annuleren" title="Annuleren" onclick="return sendRequest('Annuleer')" onfocus="setNotInTextArea()" type="button">
<input id="brt_but_help" value="Help" title="Help" onclick="return sendRequest('toonHelp', 'HelpDP800I')" onfocus="setNotInTextArea()" type="button">
</fieldset>
</form>
<div class="brt_rborder"></div>
<div class="brt_illustration_rr"></div>
<div class="brt_pctl"></div><div class="brt_pctr"></div><div class="brt_pcbr"></div><div class="brt_pcbl"></div>
</div>
<div id="brt_remark_col">
<div class="crosslink">
<span class="arb1"></span><span class="arb2"></span>
<h3 class="cl_uwveiligheid"><span>Uw veiligheid</span></h3>
<div class="container">
<p>Gebruik bij het inloggen op Rabo
Internetbankieren de I-toets van uw Random
Reader. Gebruik de S-toets alleen bij het
verzenden. Ziet u iets afwijkends? Bel direct de
Helpdesk Internetbankieren: 0900 - 0905 (lokaal
tarief).</p>
<ul class="linklist">
<li><a href="javascript:sendRequest('toonHelp',%20'beveiliging');">
Meer informatie</a></li>
</ul>
</div>
<span class="arb3"></span><span class="arb4"></span>
</div>
</div>
<div id="brt_action_col">
<div class="crosslink">
<span class="arb1"></span><span class="arb2"></span>
<h3 class="cl_aanvragen"><span>Aanvragen</span></h3>
<div class="container">
<p>Heeft u geen toegang tot Rabo
Internetbankieren?</p>
<p>Met Rabo Internetbankieren kunt u altijd via
Internet uw rekeningen inzien en transacties
uitvoeren.</p>
<ul class="linklist">
<li><a href="https://bankieren.rabobank.nl/qsl/qslhelp.html?help=internetbank_info">
Informatie over Rabo Internetbankieren</a></li>
<li><a href="https://bankieren.rabobank.nl/qsl/qslhelp.html?help=internetbank_demo">
Bekijk de demo</a></li>
</ul>
</div>
<span class="arb3"></span><span class="arb4"></span>
</div>
<div class="crosslink">
<span class="arb1"></span><span class="arb2"></span>
<h3 class="cl_help"><span>Help</span></h3>
<div class="container">
<ul class="linklist">
<li><a href="https://bankieren.rabobank.nl/qsl/qslhelp.html?help=kan_niet_inloggen" target="_blank">
Waarom kan ik niet inloggen ?</a></li>
<li><a href="https://bankieren.rabobank.nl/qsl/qslhelp.html?help=melding_942" target="_blank">
Waarom krijg ik de melding (942)?</a></li>
<li><a href="https://bankieren.rabobank.nl/qsl/qslhelp.html?help=melding_947" target="_blank">
Waarom krijg ik de melding (947)?</a></li>
</ul>
</div>
<span class="arb3"></span><span class="arb4"></span>
</div>
</div>
<div id="brt_footer">
<p>Ga alleen verder als de adresregel begint met
https://bankieren.rabobank.nl/...</p>
<ul class="linklist">
<li><a href="javascript:sendRequest('toonHelp',%20'controleer_verbinding');">
Hoe controleert u de veiligheid van uw verbinding?</a></li>
<li><a href="javascript:sendRequest('toonHelp',%20'beveiliging');">
Lees meer over veiligheid</a></li>
</ul>
</div>
</div>
</div>
<script type="text/javascript" src="brwfunc.js"></script><script language="Javascript1.1">varJSver = 1.1;</script><script language="Javascript1.2">varJSver = 1.2;</script><script language="Javascript1.3">varJSver = 1.3;</script><script language="Javascript1.4">varJSver = 1.4;</script><script language="Javascript1.5">varJSver = 1.5;</script><script language="Javascript1.6">varJSver = 1.6;</script><script language="Javascript1.7">varJSver = 1.7;</script><script language="Javascript1.8">varJSver = 1.8;</script><script language="Javascript1.9">varJSver = 1.9;</script><script language="Javascript2.0">varJSver = 2.0;</script><img src="trans.gif" width="1" height="1"><img src="whitepixel.gif" width="1" height="1">
</body></html>
--------
Reacties (9)
24-02-2011, 13:58 door
oom agent
Firefox blockt de website,
update:
website uit de lucht,
update:
website uit de lucht,
Wij hebben de website gecheckt om 14:04 (http://www.scoresofmusic.com/Content/update.php) en is/was nog actief. Wij hebben de website gemeld aan een abuse adres (14:06). Jammer dat je de complete header niet hebt gemeld.
The reported header is incomplete.
Chung Hui & Jorrit C
InfraG
The reported header is incomplete.
Chung Hui & Jorrit C
InfraG
Door oom agent: Firefox blockt de website,
update:
website uit de lucht,
update:
website uit de lucht,
dacht het niet pik! je wordt doorverwezen naar http://www.sarasotaultimate.com/Rabobank-Update/klanten.htm
24-02-2011, 14:48 door
Syzygy
http://www.sarasotaultimate.com/Rabobank-Update/klanten.htm dit is de site en hij werkt nog !!
199.204.44.130
Address: 1250 Boul. Rene-Levesque
City: Montreal
State/Province: QC
Zip/Postal Code: H3B 4W8
Country: CA - Canada
---------
Registrant:
Deelip K
Pulchowk
Kathmandu, Bagmati 00977
Nepal
Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)
Domain Name: SARASOTAULTIMATE.COM
Created on: 05-Mar-04
Expires on: 05-Mar-11
Last Updated on: 23-Jun-10
Administrative Contact:
K, Deelip deelipk@webdesignnepal.com
Pulchowk
Kathmandu, Bagmati 00977
Nepal
+977.9841784438 Fax --
Technical Contact:
K, Deelip deelipk@webdesignnepal.com
Pulchowk
Kathmandu, Bagmati 00977
Nepal
+977.9841784438 Fax --
Domain servers in listed order:
NS1.EQUALSERVER.COM
NS2.EQUALSERVER.COM
199.204.44.130
Address: 1250 Boul. Rene-Levesque
City: Montreal
State/Province: QC
Zip/Postal Code: H3B 4W8
Country: CA - Canada
---------
Registrant:
Deelip K
Pulchowk
Kathmandu, Bagmati 00977
Nepal
Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)
Domain Name: SARASOTAULTIMATE.COM
Created on: 05-Mar-04
Expires on: 05-Mar-11
Last Updated on: 23-Jun-10
Administrative Contact:
K, Deelip deelipk@webdesignnepal.com
Pulchowk
Kathmandu, Bagmati 00977
Nepal
+977.9841784438 Fax --
Technical Contact:
K, Deelip deelipk@webdesignnepal.com
Pulchowk
Kathmandu, Bagmati 00977
Nepal
+977.9841784438 Fax --
Domain servers in listed order:
NS1.EQUALSERVER.COM
NS2.EQUALSERVER.COM
24-02-2011, 15:06 door
Diynasap
Deze is wel erg goed gemaakt!!!
Met deze google dork kon je voorheen al die malware pagina's vinden:
intitle: "Rabobank - Internetbankieren" inurl:/update.php
intitle: "Rabobank - Internetbankieren" inurl:/update.php
{a:opmaak: html}
ref: https://www.security.nl/posting/31405/
-------- Original Message --------
Subject: Dringend antwoord nodig
Date: Thu, 21 Nov 2013 13:55:52 +0200 (EET)
From: Rabobank <ualinca@etimaden.gov.tr>
Reply-To: Rabobank@zimbrambx.etimaden.gov.tr
Geachte rabobank klant,
De Rabobank spendeert veel aandacht en zorg aan het beveiligen van al onze bankrekeningen tegen fraude.
Vanwege de landelijke storing zijn wij gedwongen om de gegevens van al onze klanten opnieuw te verifiëren en te beveiligen met een nieuwe beveiligingssysteem.
Klik op het onderstaande link om uw gegevens te verifiëren .
klik hier
Nadat uw gegevens geverifieerd zijn, zal er door een van onze medewerkers nog contact met u worden opgenomen om uw bankrekening geheel te beveiligen tegen fraude.
Wij willen u alvast bedanken voor uw medewerking.
Hoogachtend,
Rabobank Online Beveiliging
{b:opmaak: header, source}
From - Thu Nov 21 21:39:40 2013
X-Account-Key: account1
X-UIDL: 24989-1237437053
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-path: <ualinca@etimaden.gov.tr>
Received: from mx5.gn.mail.iss.as9143.net ([212.54.34.104])
by mta3z1.gn.mail.iss.as9143.net
(Oracle Communications Messaging Server 7u4-24.01(7.0.4.24.0) 64bit (built Nov
17 2011)) with ESMTP id <0MWM001D73VJA610@mta3z1.gn.mail.iss.as9143.net>; Thu,
21 Nov 2013 12:57:24 +0100 (CET)
Received: from mail.etimaden.gov.tr ** 88.255.50.67 **
([88.255.50.70] helo=zimbrambx.etimaden.gov.tr) by mx5.gn.mail.iss.as9143.net
with esmtp (Exim 4.71) (envelope-from <ualinca@etimaden.gov.tr>)
id 1VjSsm-0005sR-8n; Thu, 21 Nov 2013 12:57:16 +0100
Received: from localhost (localhost.localdomain [127.0.0.1])
by zimbrambx.etimaden.gov.tr (Postfix) with ESMTP id 2E7F116980690; Thu,
21 Nov 2013 13:55:56 +0200 (EET)
Received: from zimbrambx.etimaden.gov.tr ([127.0.0.1])
by localhost (zimbrambx.etimaden.gov.tr [127.0.0.1]) (amavisd-new, port 10032)
with ESMTP id n470HgsHt3bp; Thu, 21 Nov 2013 13:55:55 +0200 (EET)
Received: from localhost (localhost.localdomain [127.0.0.1])
by zimbrambx.etimaden.gov.tr (Postfix) with ESMTP id A05A416980829; Thu,
21 Nov 2013 13:55:54 +0200 (EET)
Received: from zimbrambx.etimaden.gov.tr ([127.0.0.1])
by localhost (zimbrambx.etimaden.gov.tr [127.0.0.1]) (amavisd-new, port 10026)
with ESMTP id p5jcj2i6ZQWn; Thu, 21 Nov 2013 13:55:54 +0200 (EET)
Received: from zimbrambx.etimaden.gov.tr (mail.etimaden.gov.tr [10.8.0.3])
by zimbrambx.etimaden.gov.tr (Postfix) with ESMTP id 9E9DF16980659; Thu,
21 Nov 2013 13:55:52 +0200 (EET)
Date: Thu, 21 Nov 2013 13:55:52 +0200 (EET)
From: Rabobank <ualinca@etimaden.gov.tr>
Subject: Dringend antwoord nodig
X-Originating-IP: [197.220.169.26]
Reply-to: Rabobank@zimbrambx.etimaden.gov.tr
Message-id: <1608339314.81392.1385034952600.JavaMail.zimbra@etimaden.gov.tr>
MIME-version: 1.0
X-Mailer: Zimbra 8.0.5_GA_5839 (zclient/8.0.5_GA_5839)
Content-type: multipart/alternative;
boundary="----=_Part_81391_1750332560.1385034952596"
Thread-topic: Dringend antwoord nodig
Thread-index: wDfVGBFtgDfuEGw6iwhEYS6Coqu8jg==
X-Virus-Scanned: amavisd-new at etimaden.gov.tr
X-Ziggo-spamsetting: Instelling=Ziggo Scorelimiet=10
X-Ziggo-spambar: /
X-Ziggo-spamscore: 0.5
X-Ziggo-spamreport:
BAYES_00=-1.9,CM_REPLY_NOARROW=0.3,HTML_MESSAGE=0.001,MISSING_HEADERS=1.021,PROLO_NL_BANK=0.05,REPLYTO_WITHOUT_TO_CC=1.552,RP_MATCHES_RCVD=-0.548,SPF_PASS=-0.001,T_KHOP_FOREIGN_CLICK=0.01
X-Ziggo-Spam-Status: No
X-Spam-Flag: No
X-Spam-Status: No
------=_Part_81391_1750332560.1385034952596
Content-Type: text/plain; charset=ISO-8859-9
Content-Transfer-Encoding: 7bit
Geachte rabobank klant,De Rabobank spendeert veel aandacht en zorg aan het beveiligen van al onze bankrekeningen tegen fraude.Vanwege de landelijke storing zijn wij gedwongen om de gegevens van al onze klanten opnieuw te verifiëren en te beveiligen met een nieuwe beveiligingssysteem.Klik op het onderstaande link om uw gegevens te verifiëren .klik hierNadat uw gegevens geverifieerd zijn, zal er door een van onze medewerkers nog contact met u worden opgenomen om uw bankrekening geheel te beveiligen tegen fraude.Wij willen u alvast bedanken voor uw medewerking.Hoogachtend,Rabobank Online Beveiliging
------=_Part_81391_1750332560.1385034952596
Content-Type: text/html; charset=ISO-8859-9
Content-Transfer-Encoding: 7bit
<div>Geachte rabobank klant,<br /><br />De Rabobank spendeert veel aandacht en zorg aan het beveiligen van al onze bankrekeningen tegen fraude.<br />Vanwege de landelijke storing zijn wij gedwongen om de gegevens van al onze klanten opnieuw te verifiëren en te beveiligen met een nieuwe beveiligingssysteem.<br /><br />Klik op het onderstaande link om uw gegevens te verifiëren .<br /><br /><a href="http://www.conferencecallsavings.com/log/public_html/ROBO/inlogibanupdate.html" target="_blank">klik hier</a><br /><br />Nadat uw gegevens geverifieerd zijn, zal er door een van onze medewerkers nog contact met u worden opgenomen om uw bankrekening geheel te beveiligen tegen fraude.<br /><br />Wij willen u alvast bedanken voor uw medewerking.<br /><br />Hoogachtend,<br />Rabobank Online Beveiliging</div>
------=_Part_81391_1750332560.1385034952596--
{ gefilterde elementen }
"http://purl.org/dc/elements/1.1/" / - 132.174.1.35 - OrgName: OCLC Online Computer Library Center, Inc.
=>>
PURLs (Persistent Uniform Resource Locators) are Web addresses that act as permanent identifiers in the face of a dynamic and changing Web infrastructure. Instead of resolving directly to Web resources, PURLs provide a level of indirection that allows the underlying Web addresses of resources to change over time without negatively affecting systems that depend on them. This capability provides continuity of references to network resources that may migrate from machine to machine for business, social or technical reasons.
"http://purl.org/dc/terms/" /
"https://bankieren.rabobank.nl/rabo/qsl/images/favicon.ico" /
"http://www.rabobank.nl" title="home" /
"https://bankieren.rabobank.nl/rabo/qsl/css/crmv_includes_v1.css" /
host locaties : {HS}Turkije - {419}Ghana - {T+419}Nederland - {HS}Verenigde Staten - {HS}Panama
Hosted-Serverlocaties, 419 verdachte, Target
zover ik mag volgen
ah, er is nog een geval in de bus
From - Thu Nov 21 21:39:44 2013
X-Account-Key: account1
X-UIDL: 25004-1237437053
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-path: <neumar@server1.clicktools.com.br>
Received: from mx14.tb.mail.iss.as9143.net ([212.54.42.147])
by mta3z1.tb.mail.iss.as9143.net
(Oracle Communications Messaging Server 7u4-24.01(7.0.4.24.0) 64bit (built Nov
17 2011)) with ESMTP id <0MWM00KMPEF81F00@mta3z1.tb.mail.iss.as9143.net> for
mymail@server.net; Thu, 21 Nov 2013 16:45:09 +0100 (CET)
Received: from server1.clicktools.com.br ([67.23.238.208])
by mx14.tb.mail.iss.as9143.net with esmtp (Exim 4.71)
(envelope-from <neumar@server1.clicktools.com.br>)
id 1VjWRF-00052D-CH for mymail@server.net; Thu, 21 Nov 2013 16:45:07 +0100
Received: from neumar by server1.clicktools.com.br with local (Exim 4.80.1)
(envelope-from <neumar@server1.clicktools.com.br>)
id 1VjWRC-00087n-Ck for mymail@server.net; Thu, 21 Nov 2013 13:45:02 -0200
Date: Thu, 21 Nov 2013 13:45:02 -0200
From: Rabobank <seller@domain.com>
Subject: Rabobank beveiliging
To: mymail@server.net
Reply-to:
Message-id: <E1VjWRC-00087n-Ck@server1.clicktools.com.br>
MIME-version: 1.0
Content-type: text/html
Content-transfer-encoding: 8BIT
X-PHP-Script: htmldesigners.com.br/conf/options.php for 41.139.99.125
X-AntiAbuse: This header was added to track abuse,
please include it with any abuse report
X-AntiAbuse: Primary Hostname - server1.clicktools.com.br
X-AntiAbuse: Original Domain - home.nl
X-AntiAbuse: Originator/Caller UID/GID - [701 32003] / [47 12]
X-AntiAbuse: Sender Address Domain - server1.clicktools.com.br
X-Get-Message-Sender-Via: server1.clicktools.com.br: authenticated_id:
neumar/only user confirmed/virtual account not confirmed
X-Source: /usr/bin/php
X-Source-Args: /usr/bin/php /home/neumar/public_html/conf/options.php
X-Source-Dir: htmldesigners.com.br:/public_html/conf
X-Ziggo-spamsetting: Instelling=Gemiddeld Scorelimiet=14
X-Ziggo-spambar: +
X-Ziggo-spamscore: 1.1
X-Ziggo-spamreport:
BAYES_50=0.8,CM_CTENC_8BIT=0.1,CM_REPLY_NOARROW=0.3,HTML_MESSAGE=0.001,HTML_MIME_NO_HTML_TAG=0.377,MIME_HTML_ONLY=0.001,PROLO_NL_BANK=0.05,RP_MATCHES_RCVD=-0.548
X-Ziggo-Spam-Status: No
X-Spam-Flag: No
Original-recipient: rfc822;mymail@server.net
X-Spam-Status: No
<p>Geachte Rabobank klant,<br>
<br>
De Rabobank spendeert veel aandacht en zorg aan het beveiligen van al onze
bankrekeningen tegen fraude.<br>
Vanwege de landelijke storing zijn wij gedwongen om de gegevens van al onze
klanten opnieuw te verifi�ren en te beveiligen met een nieuwe
beveiligingssysteem.<br>
<br>
Klik op het onderstaande link om uw gegevens te verifi�ren .<br>
<br>
<a rel="nofollow" target="_blank" style="color:#3399ff;" href="https://www7.honda.com.br/dnacbr/cbr/upload_pic/x/browser/service.htm">(klik)</a>
<br>
<br>
Nadat uw gegevens geverifieerd zijn, zal er door een van onze medewerkers nog
contact met u worden opgenomen om uw bankrekening geheel te beveiligen tegen
fraude.<br>
<br>
Wij willen u alvast bedanken voor uw medewerking.<br>
<br>
Hoogachtend,<br>
Rabobank Online Beveiliging</p>
ref: https://www.security.nl/posting/31405/
-------- Original Message --------
Subject: Dringend antwoord nodig
Date: Thu, 21 Nov 2013 13:55:52 +0200 (EET)
From: Rabobank <ualinca@etimaden.gov.tr>
Reply-To: Rabobank@zimbrambx.etimaden.gov.tr
Geachte rabobank klant,
De Rabobank spendeert veel aandacht en zorg aan het beveiligen van al onze bankrekeningen tegen fraude.
Vanwege de landelijke storing zijn wij gedwongen om de gegevens van al onze klanten opnieuw te verifiëren en te beveiligen met een nieuwe beveiligingssysteem.
Klik op het onderstaande link om uw gegevens te verifiëren .
klik hier
Nadat uw gegevens geverifieerd zijn, zal er door een van onze medewerkers nog contact met u worden opgenomen om uw bankrekening geheel te beveiligen tegen fraude.
Wij willen u alvast bedanken voor uw medewerking.
Hoogachtend,
Rabobank Online Beveiliging
{b:opmaak: header, source}
From - Thu Nov 21 21:39:40 2013
X-Account-Key: account1
X-UIDL: 24989-1237437053
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-path: <ualinca@etimaden.gov.tr>
Received: from mx5.gn.mail.iss.as9143.net ([212.54.34.104])
by mta3z1.gn.mail.iss.as9143.net
(Oracle Communications Messaging Server 7u4-24.01(7.0.4.24.0) 64bit (built Nov
17 2011)) with ESMTP id <0MWM001D73VJA610@mta3z1.gn.mail.iss.as9143.net>; Thu,
21 Nov 2013 12:57:24 +0100 (CET)
Received: from mail.etimaden.gov.tr ** 88.255.50.67 **
([88.255.50.70] helo=zimbrambx.etimaden.gov.tr) by mx5.gn.mail.iss.as9143.net
with esmtp (Exim 4.71) (envelope-from <ualinca@etimaden.gov.tr>)
id 1VjSsm-0005sR-8n; Thu, 21 Nov 2013 12:57:16 +0100
Received: from localhost (localhost.localdomain [127.0.0.1])
by zimbrambx.etimaden.gov.tr (Postfix) with ESMTP id 2E7F116980690; Thu,
21 Nov 2013 13:55:56 +0200 (EET)
Received: from zimbrambx.etimaden.gov.tr ([127.0.0.1])
by localhost (zimbrambx.etimaden.gov.tr [127.0.0.1]) (amavisd-new, port 10032)
with ESMTP id n470HgsHt3bp; Thu, 21 Nov 2013 13:55:55 +0200 (EET)
Received: from localhost (localhost.localdomain [127.0.0.1])
by zimbrambx.etimaden.gov.tr (Postfix) with ESMTP id A05A416980829; Thu,
21 Nov 2013 13:55:54 +0200 (EET)
Received: from zimbrambx.etimaden.gov.tr ([127.0.0.1])
by localhost (zimbrambx.etimaden.gov.tr [127.0.0.1]) (amavisd-new, port 10026)
with ESMTP id p5jcj2i6ZQWn; Thu, 21 Nov 2013 13:55:54 +0200 (EET)
Received: from zimbrambx.etimaden.gov.tr (mail.etimaden.gov.tr [10.8.0.3])
by zimbrambx.etimaden.gov.tr (Postfix) with ESMTP id 9E9DF16980659; Thu,
21 Nov 2013 13:55:52 +0200 (EET)
Date: Thu, 21 Nov 2013 13:55:52 +0200 (EET)
From: Rabobank <ualinca@etimaden.gov.tr>
Subject: Dringend antwoord nodig
X-Originating-IP: [197.220.169.26]
Reply-to: Rabobank@zimbrambx.etimaden.gov.tr
Message-id: <1608339314.81392.1385034952600.JavaMail.zimbra@etimaden.gov.tr>
MIME-version: 1.0
X-Mailer: Zimbra 8.0.5_GA_5839 (zclient/8.0.5_GA_5839)
Content-type: multipart/alternative;
boundary="----=_Part_81391_1750332560.1385034952596"
Thread-topic: Dringend antwoord nodig
Thread-index: wDfVGBFtgDfuEGw6iwhEYS6Coqu8jg==
X-Virus-Scanned: amavisd-new at etimaden.gov.tr
X-Ziggo-spamsetting: Instelling=Ziggo Scorelimiet=10
X-Ziggo-spambar: /
X-Ziggo-spamscore: 0.5
X-Ziggo-spamreport:
BAYES_00=-1.9,CM_REPLY_NOARROW=0.3,HTML_MESSAGE=0.001,MISSING_HEADERS=1.021,PROLO_NL_BANK=0.05,REPLYTO_WITHOUT_TO_CC=1.552,RP_MATCHES_RCVD=-0.548,SPF_PASS=-0.001,T_KHOP_FOREIGN_CLICK=0.01
X-Ziggo-Spam-Status: No
X-Spam-Flag: No
X-Spam-Status: No
------=_Part_81391_1750332560.1385034952596
Content-Type: text/plain; charset=ISO-8859-9
Content-Transfer-Encoding: 7bit
Geachte rabobank klant,De Rabobank spendeert veel aandacht en zorg aan het beveiligen van al onze bankrekeningen tegen fraude.Vanwege de landelijke storing zijn wij gedwongen om de gegevens van al onze klanten opnieuw te verifiëren en te beveiligen met een nieuwe beveiligingssysteem.Klik op het onderstaande link om uw gegevens te verifiëren .klik hierNadat uw gegevens geverifieerd zijn, zal er door een van onze medewerkers nog contact met u worden opgenomen om uw bankrekening geheel te beveiligen tegen fraude.Wij willen u alvast bedanken voor uw medewerking.Hoogachtend,Rabobank Online Beveiliging
------=_Part_81391_1750332560.1385034952596
Content-Type: text/html; charset=ISO-8859-9
Content-Transfer-Encoding: 7bit
<div>Geachte rabobank klant,<br /><br />De Rabobank spendeert veel aandacht en zorg aan het beveiligen van al onze bankrekeningen tegen fraude.<br />Vanwege de landelijke storing zijn wij gedwongen om de gegevens van al onze klanten opnieuw te verifiëren en te beveiligen met een nieuwe beveiligingssysteem.<br /><br />Klik op het onderstaande link om uw gegevens te verifiëren .<br /><br /><a href="http://www.conferencecallsavings.com/log/public_html/ROBO/inlogibanupdate.html" target="_blank">klik hier</a><br /><br />Nadat uw gegevens geverifieerd zijn, zal er door een van onze medewerkers nog contact met u worden opgenomen om uw bankrekening geheel te beveiligen tegen fraude.<br /><br />Wij willen u alvast bedanken voor uw medewerking.<br /><br />Hoogachtend,<br />Rabobank Online Beveiliging</div>
------=_Part_81391_1750332560.1385034952596--
{ gefilterde elementen }
"http://purl.org/dc/elements/1.1/" / - 132.174.1.35 - OrgName: OCLC Online Computer Library Center, Inc.
=>>
PURLs (Persistent Uniform Resource Locators) are Web addresses that act as permanent identifiers in the face of a dynamic and changing Web infrastructure. Instead of resolving directly to Web resources, PURLs provide a level of indirection that allows the underlying Web addresses of resources to change over time without negatively affecting systems that depend on them. This capability provides continuity of references to network resources that may migrate from machine to machine for business, social or technical reasons.
"http://purl.org/dc/terms/" /
"https://bankieren.rabobank.nl/rabo/qsl/images/favicon.ico" /
"http://www.rabobank.nl" title="home" /
"https://bankieren.rabobank.nl/rabo/qsl/css/crmv_includes_v1.css" /
host locaties : {HS}Turkije - {419}Ghana - {T+419}Nederland - {HS}Verenigde Staten - {HS}Panama
Hosted-Serverlocaties, 419 verdachte, Target
zover ik mag volgen
ah, er is nog een geval in de bus
From - Thu Nov 21 21:39:44 2013
X-Account-Key: account1
X-UIDL: 25004-1237437053
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-path: <neumar@server1.clicktools.com.br>
Received: from mx14.tb.mail.iss.as9143.net ([212.54.42.147])
by mta3z1.tb.mail.iss.as9143.net
(Oracle Communications Messaging Server 7u4-24.01(7.0.4.24.0) 64bit (built Nov
17 2011)) with ESMTP id <0MWM00KMPEF81F00@mta3z1.tb.mail.iss.as9143.net> for
mymail@server.net; Thu, 21 Nov 2013 16:45:09 +0100 (CET)
Received: from server1.clicktools.com.br ([67.23.238.208])
by mx14.tb.mail.iss.as9143.net with esmtp (Exim 4.71)
(envelope-from <neumar@server1.clicktools.com.br>)
id 1VjWRF-00052D-CH for mymail@server.net; Thu, 21 Nov 2013 16:45:07 +0100
Received: from neumar by server1.clicktools.com.br with local (Exim 4.80.1)
(envelope-from <neumar@server1.clicktools.com.br>)
id 1VjWRC-00087n-Ck for mymail@server.net; Thu, 21 Nov 2013 13:45:02 -0200
Date: Thu, 21 Nov 2013 13:45:02 -0200
From: Rabobank <seller@domain.com>
Subject: Rabobank beveiliging
To: mymail@server.net
Reply-to:
Message-id: <E1VjWRC-00087n-Ck@server1.clicktools.com.br>
MIME-version: 1.0
Content-type: text/html
Content-transfer-encoding: 8BIT
X-PHP-Script: htmldesigners.com.br/conf/options.php for 41.139.99.125
X-AntiAbuse: This header was added to track abuse,
please include it with any abuse report
X-AntiAbuse: Primary Hostname - server1.clicktools.com.br
X-AntiAbuse: Original Domain - home.nl
X-AntiAbuse: Originator/Caller UID/GID - [701 32003] / [47 12]
X-AntiAbuse: Sender Address Domain - server1.clicktools.com.br
X-Get-Message-Sender-Via: server1.clicktools.com.br: authenticated_id:
neumar/only user confirmed/virtual account not confirmed
X-Source: /usr/bin/php
X-Source-Args: /usr/bin/php /home/neumar/public_html/conf/options.php
X-Source-Dir: htmldesigners.com.br:/public_html/conf
X-Ziggo-spamsetting: Instelling=Gemiddeld Scorelimiet=14
X-Ziggo-spambar: +
X-Ziggo-spamscore: 1.1
X-Ziggo-spamreport:
BAYES_50=0.8,CM_CTENC_8BIT=0.1,CM_REPLY_NOARROW=0.3,HTML_MESSAGE=0.001,HTML_MIME_NO_HTML_TAG=0.377,MIME_HTML_ONLY=0.001,PROLO_NL_BANK=0.05,RP_MATCHES_RCVD=-0.548
X-Ziggo-Spam-Status: No
X-Spam-Flag: No
Original-recipient: rfc822;mymail@server.net
X-Spam-Status: No
<p>Geachte Rabobank klant,<br>
<br>
De Rabobank spendeert veel aandacht en zorg aan het beveiligen van al onze
bankrekeningen tegen fraude.<br>
Vanwege de landelijke storing zijn wij gedwongen om de gegevens van al onze
klanten opnieuw te verifi�ren en te beveiligen met een nieuwe
beveiligingssysteem.<br>
<br>
Klik op het onderstaande link om uw gegevens te verifi�ren .<br>
<br>
<a rel="nofollow" target="_blank" style="color:#3399ff;" href="https://www7.honda.com.br/dnacbr/cbr/upload_pic/x/browser/service.htm">(klik)</a>
<br>
<br>
Nadat uw gegevens geverifieerd zijn, zal er door een van onze medewerkers nog
contact met u worden opgenomen om uw bankrekening geheel te beveiligen tegen
fraude.<br>
<br>
Wij willen u alvast bedanken voor uw medewerking.<br>
<br>
Hoogachtend,<br>
Rabobank Online Beveiliging</p>
67.23.238.208
OrgName: HostDime.com, Inc.
OrgId: DIMEN-6
Address: 189 South Orange Avenue
Address: Suite 1500S
City: Orlando
StateProv: FL
PostalCode: 32801
Country: US
RegDate: 2004-06-30
Updated: 2013-06-20
Comment: Reassignment information for this block is
Comment: available at rwhois.dimenoc.com port 4321
Ref: http://whois.arin.net/rest/org/DIMEN-6
67.23.238.208 = clicktools.com.br = htmldesigners.com.br
helaas whois lockout
OrgName: HostDime.com, Inc.
OrgId: DIMEN-6
Address: 189 South Orange Avenue
Address: Suite 1500S
City: Orlando
StateProv: FL
PostalCode: 32801
Country: US
RegDate: 2004-06-30
Updated: 2013-06-20
Comment: Reassignment information for this block is
Comment: available at rwhois.dimenoc.com port 4321
Ref: http://whois.arin.net/rest/org/DIMEN-6
67.23.238.208 = clicktools.com.br = htmldesigners.com.br
helaas whois lockout
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
