/dev/null
- Overig
Gekke pagina ??
http://www.raboost.nl/formulier/
een screenshot van een "bank pagina" met niet 1 werkende link gehost door hostnet.nl
Echter doet de hoster en compleet niets aan om deze pagina te stoppen..
Ook na het invullen van een formulier en een chat sessie van vanochtend 08:30 is geen niet gebeurd.
Lekker handig!
Kan een ieder even een bericht voor deze lieden achterlaten??
een screenshot van een "bank pagina" met niet 1 werkende link gehost door hostnet.nl
Echter doet de hoster en compleet niets aan om deze pagina te stoppen..
Ook na het invullen van een formulier en een chat sessie van vanochtend 08:30 is geen niet gebeurd.
Lekker handig!
Kan een ieder even een bericht voor deze lieden achterlaten??
Reacties (13)
Waarom zou ik op die door jou gegeven link klikken (cq naar mijn browser kopieren)?
En ik wil helemaal niet een bericht achterlaten. Als jij er behoefte aan hebt om dat te doen: prima, maar moet je daarvoor alle Security.nl forummers inzetten?
En ik wil helemaal niet een bericht achterlaten. Als jij er behoefte aan hebt om dat te doen: prima, maar moet je daarvoor alle Security.nl forummers inzetten?
20-07-2016, 14:18 door
Vandy
tweet het naar @INGnl, die pakken dit soort dingen (weet ik inmiddels uit ervaring) wel snel op
20-07-2016, 14:27 door
MM
Door Anoniem: Waarom zou ik op die door jou gegeven link klikken (cq naar mijn browser kopieren)?
En ik wil helemaal niet een bericht achterlaten. Als jij er behoefte aan hebt om dat te doen: prima, maar moet je daarvoor alle Security.nl forummers inzetten?
Je moet niets hoor ... Ti's warm, hou je rustig... En ik wil helemaal niet een bericht achterlaten. Als jij er behoefte aan hebt om dat te doen: prima, maar moet je daarvoor alle Security.nl forummers inzetten?
En ik heb reeds een bericht achtergelaten en een formulier in gevuld.
Bedankt Vandy! Dat is wél een constructieve respons.
20-07-2016, 14:33 door
Vandy
Zie hier overigens een mail vergelijkbaar met wat ik hier in het spamfilter aantrof, met verwijzing naar deze zelfde site
https://twitter.com/SophievdMeeberg/status/755735327894044673
https://twitter.com/SophievdMeeberg/status/755735327894044673
20-07-2016, 14:48 door
Erik van Straten
@TS: dank voor het posten, weer wat plaatjes voor m'n insecurity awareness cursus...
De pagina bestaat overigens voornamelijk uit een plaatje (http://www.raboost.nl/formulier/1/11.png) waarbij de links niet clickable zijn; de aanvallers zijn uitsluitend geïnteresseerd in jouw gebruikersnaam en wachtwoord.
Als je een gebruikers ID en wachtwoord (alles random natuurlijk) invult krijg je een nieuwe pagina (achtergond: http://www.raboost.nl/formulier/1/22.png) waarop je in moet vullen:
Huidige PIN-code
Nieuwe PIN-code
Bevestig uw nieuwe PIN-code
Pasnummer
Volgnummer
Als je daar random data invult verschijnt een scherm met "Wij zijn uw aanvraag aan het verwerken. Dit kan maximaal 10 minuten duren".
De pagina bestaat overigens voornamelijk uit een plaatje (http://www.raboost.nl/formulier/1/11.png) waarbij de links niet clickable zijn; de aanvallers zijn uitsluitend geïnteresseerd in jouw gebruikersnaam en wachtwoord.
Als je een gebruikers ID en wachtwoord (alles random natuurlijk) invult krijg je een nieuwe pagina (achtergond: http://www.raboost.nl/formulier/1/22.png) waarop je in moet vullen:
Huidige PIN-code
Nieuwe PIN-code
Bevestig uw nieuwe PIN-code
Pasnummer
Volgnummer
Als je daar random data invult verschijnt een scherm met "Wij zijn uw aanvraag aan het verwerken. Dit kan maximaal 10 minuten duren".
20-07-2016, 14:54 door
MM
Dank je wel Erik, ik had het inderdaad ook al gezien....
Ik heb inmiddels al een nieuwe pincode binnen :-D
Ik heb inmiddels al een nieuwe pincode binnen :-D
20-07-2016, 15:01 door
MM
Ah .. er is iemand wakker geworden.
U ziet deze pagina omdat:
•er geen hosting voor dit domein bestaat;
•de hosting mogelijk om administratieve redenen is uitgeschakeld;
•er mogelijk een probleem is met uw dienst op ons platform.
Dank u !
U ziet deze pagina omdat:
•er geen hosting voor dit domein bestaat;
•de hosting mogelijk om administratieve redenen is uitgeschakeld;
•er mogelijk een probleem is met uw dienst op ons platform.
Dank u !
Door Vandy: tweet het naar @INGnl, die pakken dit soort dingen (weet ik inmiddels uit ervaring) wel snel op
Uhm. Het domein is duidelijk RABO, niet ING.
Je meld een namaakdomein van de AH toch ook niet bij de Spar?
eigenlijk is dit een oproep tot een "handmatige" DDOS...
Anderen moeite laten doen omdat jij iets in je eentje niet kan bereiken, mogelijk zelfs omdat je te wenig moeite of onderzoek hebt gedaan, dan had je bijvoorbeeld het antwoord van reactie 2 al geweten, etc.
Houd dit forum schoon AUB...
Anderen moeite laten doen omdat jij iets in je eentje niet kan bereiken, mogelijk zelfs omdat je te wenig moeite of onderzoek hebt gedaan, dan had je bijvoorbeeld het antwoord van reactie 2 al geweten, etc.
Houd dit forum schoon AUB...
Door Anoniem: eigenlijk is dit een oproep tot een "handmatige" DDOS...
Anderen moeite laten doen omdat jij iets in je eentje niet kan bereiken, mogelijk zelfs omdat je te wenig moeite of onderzoek hebt gedaan, dan had je bijvoorbeeld het antwoord van reactie 2 al geweten, etc.
Houd dit forum schoon AUB...
Anderen moeite laten doen omdat jij iets in je eentje niet kan bereiken, mogelijk zelfs omdat je te wenig moeite of onderzoek hebt gedaan, dan had je bijvoorbeeld het antwoord van reactie 2 al geweten, etc.
Houd dit forum schoon AUB...
Een handje vol gebruikers van een forum vragen om hulp een "DDOS" noemen? Hah! Dit is Reddit of 4chan niet.
Kijk eens naar de activiteit van het forum om te bepalen hoeveel gebruikers hier zitten voordat je zulke onzin spuwt.
Door Anoniem:
Een handje vol gebruikers van een forum vragen om hulp een "DDOS" noemen? Hah! Dit is Reddit of 4chan niet.
Kijk eens naar de activiteit van het forum om te bepalen hoeveel gebruikers hier zitten voordat je zulke onzin spuwt.
Door Anoniem: eigenlijk is dit een oproep tot een "handmatige" DDOS...
Anderen moeite laten doen omdat jij iets in je eentje niet kan bereiken, mogelijk zelfs omdat je te wenig moeite of onderzoek hebt gedaan, dan had je bijvoorbeeld het antwoord van reactie 2 al geweten, etc.
Houd dit forum schoon AUB...
Anderen moeite laten doen omdat jij iets in je eentje niet kan bereiken, mogelijk zelfs omdat je te wenig moeite of onderzoek hebt gedaan, dan had je bijvoorbeeld het antwoord van reactie 2 al geweten, etc.
Houd dit forum schoon AUB...
Een handje vol gebruikers van een forum vragen om hulp een "DDOS" noemen? Hah! Dit is Reddit of 4chan niet.
Kijk eens naar de activiteit van het forum om te bepalen hoeveel gebruikers hier zitten voordat je zulke onzin spuwt.
Thumbs up!
En Jezus wat een gezwam van anoniem, 20:03 uur, over DDOS aanvallen opzetten, Als je er niet tegen kunt posts te lezen van mensen die hier in goed vertrouwen vragen komen stellen aan IT specialisten die gewoon geduld blijven uitoefenen, ook al zijn het de meest dwaze vragen, staat het je vrij hier niet te komen.
In jouw woorden Houd dit forum empathisch AUB...
21-07-2016, 17:34 door
Vandy
Door Anoniem:
Uhm. Het domein is duidelijk RABO, niet ING.
Je meld een namaakdomein van de AH toch ook niet bij de Spar?
Het domein wel, maar de site was een kopie van de inlogpagina van de ING.Door Vandy: tweet het naar @INGnl, die pakken dit soort dingen (weet ik inmiddels uit ervaring) wel snel op
Uhm. Het domein is duidelijk RABO, niet ING.
Je meld een namaakdomein van de AH toch ook niet bij de Spar?
Spuit 11.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
