Sinds vanochtend gaat er een phishingmail rond waarbij klanten van de Rabobank worden verleid om hun gegevens af te staan. De e-mail, met het onderwerp 'Let op! Voorkom non-actiefzetting van uw account', zou van Rabobank N.V. afkomstig zijn. In het bericht wordt gesteld dat de bank vanwege internetcriminaliteit met een nieuwe campagne is gestart waarbij klanten hun gegevens moeten controleren.

"Wij verzoeken u eenmalig om uw gegevens te controleren en te verifiëren op onze website. Indien nodig kunt u telefonisch of bij het dichtstbijzijnde Rabobank kantoor in uw regio uw gegevens wijzigen. Zo kunnen wij uw veiligheid online verbeteren en waarborgen", aldus de e-mail.

Domeinnaam
Het bericht bevat tevens een link naar de echte website van de Rabobank, waar allerlei tips over veilig bankieren worden gegeven. Daarnaast is de e-mail voorzien van een knop genaamd 'activeren', die naar het domein klanten-updateactiveren.nl.ae wijst. Dat duidt erop dat de cybercriminelen achter de aanval bewust voor een Nederlandstalige domeinnaam hebben gekozen.

De phishingsite, die bezoekers naar een andere domein doorstuurt dat de phishingsite host, wordt inmiddels door de Google Safe browsing API herkend, die aanwezig is in Firefox, Google Chrome en Safari.