Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Is dit een nieuwe phisingmanier?
26-06-2014, 02:44 door Anoniem, 10 reacties
Bol.com heeft geprobeerd ? 102,25 te incasseren van uw ING betaalrekening.
Vanwege beveiligingsredenen heeft ING deze betaling niet uitgevoerd.
Bent u bekend met deze afschrijving? Dan hoeft u verder niets te doen.
De betaling aan Bol.com wordt op 25 juni 2014 alsnog verwerkt.
Wilt u een of meerdere incasso blokkeren? In Mijn ING kunt u zelf incasso’s van een leverancier blokkeren door een blokkade aan te brengen op het rekeningnummer van de leverancier.
Klik hier om de automatische afschrijving direct te blokkeren.
Werkt de bovenstaande link niet? Kopieer en plak de volgende shortlink in uw adresbalk: http://bit.ly/********
Met vriendelijke groet,
ING klantenservice
Vanwege beveiligingsredenen heeft ING deze betaling niet uitgevoerd.
Bent u bekend met deze afschrijving? Dan hoeft u verder niets te doen.
De betaling aan Bol.com wordt op 25 juni 2014 alsnog verwerkt.
Wilt u een of meerdere incasso blokkeren? In Mijn ING kunt u zelf incasso’s van een leverancier blokkeren door een blokkade aan te brengen op het rekeningnummer van de leverancier.
Klik hier om de automatische afschrijving direct te blokkeren.
Werkt de bovenstaande link niet? Kopieer en plak de volgende shortlink in uw adresbalk: http://bit.ly/********
Met vriendelijke groet,
ING klantenservice
Reacties (10)
Wat is er nieuw aan? Zou de ING je echt met 1 click afschrijvingen laten blokkeren? Zou de ING clickbare emails versturen in deze tijd?
Wel interessant is de vraag of je echt wat had gekocht van €102,25. Ik denk het niet!
Wel interessant is de vraag of je echt wat had gekocht van €102,25. Ik denk het niet!
Dit is een phishing inderdaad.
2 acties; ING informeren en Bol informeren
2 acties; ING informeren en Bol informeren
Als je twijfelt over de echtheid van deze e-mail kun het volgende doen:
1: je gaat na of je wat bij bol hebt gekocht voor €102.25.
A: Als dat zo is dan zal het kunnen kloppen. (je zal ter controle even ing kunnen bellen)
B: Als dat je niet zo is zal kun je beter bol bellen en na vragen of er wat met je account is gekocht.
B1: Als zij aangeven dat er niks is gekocht kun je ervan uitgaan dat de e-mail nep is (je zal ter controle ing kunnen
bellen
B2: Als zij zeggen dat er wel wat is gekocht en jij weet van niks dan je wachtwoord wijzigen en als je je rekening
nummer hebt gekopeld aan je account deze verwijderen. (weet niet of je bij bol je rekening nummer kunt koppelen
aan je account)
m.v.g.
MD
1: je gaat na of je wat bij bol hebt gekocht voor €102.25.
A: Als dat zo is dan zal het kunnen kloppen. (je zal ter controle even ing kunnen bellen)
B: Als dat je niet zo is zal kun je beter bol bellen en na vragen of er wat met je account is gekocht.
B1: Als zij aangeven dat er niks is gekocht kun je ervan uitgaan dat de e-mail nep is (je zal ter controle ing kunnen
bellen
B2: Als zij zeggen dat er wel wat is gekocht en jij weet van niks dan je wachtwoord wijzigen en als je je rekening
nummer hebt gekopeld aan je account deze verwijderen. (weet niet of je bij bol je rekening nummer kunt koppelen
aan je account)
m.v.g.
MD
Altijd even in de header kijken van de email en je komt de meest leuke servers tegen (uiteraard niets te maken hebbende met ING).
Vervolgens de eigenaar / hosting van de server berichten dat zijn email server wordt misbruikt, want zo gaan de vele phising emails de wereld in.
Vervolgens de eigenaar / hosting van de server berichten dat zijn email server wordt misbruikt, want zo gaan de vele phising emails de wereld in.
26-06-2014, 10:15 door
BaseMent
ING stuurt je nooit mails over betalingsopdrachten, dat staat ook heel duidelijk op de website. Ja is dus fishing.
Sterker nog, heb jij ooit je email adres aan ING gegeven?
Sterker nog, heb jij ooit je email adres aan ING gegeven?
Kopieer en plak de volgende shortlink in uw adresbalk: http://bit.ly/********
Zo'n bit.ly of een andere url-verkorter is direct al een zekere hint dat er iets niet klopt. In gedrukte tekst is zo'n url-verkorter handig, maar in een mailtje is er absoluut geen reden om zoiets te gebruiken omdat je ook een lange link kunt kopiëren en plakken. Het wordt in mailtjes dus alleen gebruikt om de echte url te verstoppen.
Omdat het altijd verdacht is heb ik bit.ly in mijn dns-server laten blokkeren zodat niemand in mijn netwerk hier ook per ongeluk op kan klikken.
Door Anoniem:Klik hier om de automatische afschrijving direct te blokkeren.
Werkt de bovenstaande link niet? Kopieer en plak de volgende shortlink in uw adresbalk: http://bit.ly/********
Werkt de bovenstaande link niet? Kopieer en plak de volgende shortlink in uw adresbalk: http://bit.ly/********
Kijk dat "bit.ly" (.ly == Libyan Arab Jamahiriya == Libië) is natuurlijk helemaal hilarisch. Het "hier" verwijst waarschijnlijk naar de zelfde link. Daarom zou het aardig zijn om de bron/source van de E-mail te tonen.
26-06-2014, 11:28 door
Ramon.C
Door Briolet:
Omdat het altijd verdacht is heb ik bit.ly in mijn dns-server laten blokkeren zodat niemand in mijn netwerk hier ook per ongeluk op kan klikken.
Omdat het altijd verdacht is heb ik bit.ly in mijn dns-server laten blokkeren zodat niemand in mijn netwerk hier ook per ongeluk op kan klikken.
Ik ook :)
Net als bitly.com, goo.gl en tiny.cc
Nee, het is gewoon dezelfde phishing methode als altijd; probeer het slachtoffer op een link in je mail te laten klikken.
27-06-2014, 12:44 door
spatieman
de vraag is, is meneer ook klant bij de ing xD
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
