Rabobank-klanten doelwit malafide sms-berichten
Klanten van de Rabobank zijn het doelwit van malafide sms-berichten die pincode en pinpas proberen te ontfutselen, zo waarschuwt de bank vandaag. Volgens de sms-berichten is de huidige bankpas verlopen of wordt er een veiligere bankpas aangeboden waarmee contactloos kan worden betaald.
De link in het sms-bericht wijst naar een phishingsite, die om het rekeningnummer en pincode van de klant vraagt. Vervolgens laat de phishingsite weten dat de oude pas kan worden opgestuurd, zodat de nieuwe pas gratis is. Als de oude pas niet wordt ingeleverd zal er 18,99 euro van de rekening worden geboekt. De Rabobank adviseert klanten om niet op de link te klikken, geen gegevens op de phishingsite in te voeren en de bankpas niet op te sturen.
"Dit is een vorm van oplichting. De sms is niet afkomstig van de Rabobank, maar van criminelen. Zij kunnen met uw bankpas en pincode bij uw geld. Wij vragen u nooit om uw bankpas op te sturen of naar uw beveiligingscodes. Krijgt u van ons een nieuwe bankpas, knip uw oude pas dan in minimaal twee stukken. Zorg dat zowel de magneetstrip als de chip stuk is. U hoeft de oude pas nooit naar ons terug te sturen", aldus de waarschuwing. Onlangs waarschuwde de koepel van Belgische banken voor soortgelijke sms-berichten in België.
Misschien lijkt het alsof ze 'alleen' maar achter je pinpas uit zijn maar misschien besmetten ze ook nog even je browser, PC of mobiele telefoon bij een bezoek aan hun pagina.
Denk niet dat je slimmer bent dan hen door toch een leffie te pakken en naar hun site te gaan.
Ik hoop dat ik hier van uit kan gaan dat het certificaat in orden is, maar om eerste keer een valse code in tegeven lijkt
me best slim.
Dan vraag ik me af hoe komen ze aan de telefoonnummers van die Rabobank-klanten?
Als er een bulk verstuurd wordt dan snap ik dat maar daan moeten ook NIET Rabo klanten tussen zitten.
Weet alleen niet of de ING met deze "niet ING emailtjes" ook iets mee doet.
U snapt hopelijk wel dat hier enige vorm van sarcasme is toegepast? Menig digibeet heeft alleen de kennis dat een groen slotje "OK" is. Die gaan niet kijken of het certificaat ook daadwerkelijk klopt.
Misschien lijkt het alsof ze 'alleen' maar achter je pinpas uit zijn maar misschien besmetten ze ook nog even je browser, PC of mobiele telefoon bij een bezoek aan hun pagina.
Denk niet dat je slimmer bent dan hen door toch een leffie te pakken en naar hun site te gaan.
Ik zie het probleem niet als je weet waar je mee bezig bent.
Weet alleen niet of de ING met deze "niet ING emailtjes" ook iets mee doet.
Die "valse-email@bank.nl" is een standaard die de banken onderling hebben afgesproken en die dus bij alle banken zou
moeten werken.
Echter, op zijn minst bij ABN-AMRO heeft het geen zin om daar iets heen te sturen omdat deze mail wordt afgehandeld
door hun standaard anti-spam/virus/trojan oplossing en je doorgestuurde mailtjes vaak door hen worden geweigerd alszijnde
phishing e.d.
Kennelijk niet de grootste lichten daar bij die bank...
Maar de essentie van je vraag blijft gelijk: HOE komen ze aan die nummers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
