"Verifieer uw Apple ID." phishing [2015-07-17]

[Anoniem: 390875]

Net binnengekregen, even goed opletten zoals gewoonlijk:

---

Return-Path: <[e-mail]>
Received: from [100.112.44.101] ([100.112.44.101]) by mailers8 with Microsoft SMTPSVC(8.5.9600.16384);
Thu, 16 Jul 2015 23:21:48 +0000
From: Apple <[e-mail]>
Reply-To: [e-mail]
Subject: Verifieer uw Apple ID.
Date: Thu, 16 Jul 2015 23:21:48 GMT

---

Beste gebruiker,
Er is meermaals foutief getracht in te loggen met [mail adresje]("mailto:[Email Address]") op uw Apple ID. Wij hebben uw Apple ID daarom geblokkeerd tot u deze bevestigt. Klik op onderstaande link om uw account nu te deblokkeren.
[Deblokkeer nu >]("http://appleid.apple.co.uk.cgi-bin.webobjects.myappleid.woa.verify100.ids-conf10.co.uk/identify-customer=[lange string van 100 karakters]")
Waarom u deze e-mail ontvangen heeft.
Uit veiligheidsoverwegingen hebben wij uw Apple ID tijdelijk geblokkeerd. Ter bescherming van uw identiteit vragen wij u uw gegevens te bevestigen. Tot die tijd kunt u uw Apple ID niet gebruiken.
Met vriendelijke groet,
Apple Support
[footer boel zonder rare links]

[azerty]

Niets nieuws onder de zon... Heb ik een week of 2 ook gekregen hoor.

[HollowGamer]

Te laat..

[Anoniem: 378762]

Net ook gehad.
Wel lachen want ik gebruik geen Apple. Sukkels.

Beste gebruiker,
Er is meermaals foutief getracht in te loggen met [e-mail] op uw Apple ID. Wij hebben uw Apple ID daarom geblokkeerd tot u deze bevestigt. Klik op onderstaande link om uw account nu te deblokkeren.
Deblokkeer nu >
Waarom u deze e-mail ontvangen heeft.
Uit veiligheidsoverwegingen hebben wij uw Apple ID tijdelijk geblokkeerd. Ter bescherming van uw identiteit vragen wij u uw gegevens te bevestigen. Tot die tijd kunt u uw Apple ID niet gebruiken.
Met vriendelijke groet,
Apple Support

Dit is de link trouwens:
http://appleid.apple.co.uk.cgi-bin.webobjects.myappleid.woa.verify66.ids-conf6.co.uk/identify-customer=rbpsMjR16N9MJMt9YkYawbxPCeyZphL4T1HNc1wsrksu0NsTtCgfBJoGc1g9cf0YElumPBWxaQxZmR7m4m1mqLNvlUX8tkuhbbEv

[ Voor 16% gewijzigd door Orion84 op 17-07-2015 09:08 . Reden: linkje even onklikbaar gemaakt ]

[BaRF]

goh, wel een keer een phishing mail zonder al te duidelijke spelfouten

[Damic]

wtf is dat voor een adres Trouwens als je er zo naar surft dan gaat de virusscanner in actie

[Anoniem: 325463]

Hij redirect naar

code:

https://www.google.co.uk/search?q=Where+can+I+download+Child+Porn+secretly

na het invullen

[Anoniem: 378762]

Anoniem: 325463 schreef op vrijdag 17 juli 2015 @ 08:50:
Hij redirect naar

code:

https://www.google.co.uk/search?q=Where+can+I+download+Child+Porn+secretly

na het invullen

Wel ziek dat er dus een ontwikkelaar is van deze phishing die kinderporno promoot. Gelijk aanpakken die mongool.

Received: from [100.112.70.84] ([100.112.70.84]) by mailers2 with Microsoft SMTPSVC(8.5.9600.16384);

Thu, 16 Jul 2015 23:51:06 +0000

Message-Id: <[e-mail]>

Mime-Version: 1.0

From: Apple <[e-mail]>

To: prive

Reply-To: [e-mail]

Subject: Verifieer uw Apple ID.

Date: Thu, 16 Jul 2015 23:51:06 GMT

X-Bounce-Tracking-Info: <CQkJbGlnaHRAY2Fpd2F5Lm5sCVZlcmlmaWVlciB1dyBBcHBsZSBJRC4JMQkJMTEwNzY5CWJvdW5jZQlubwlubw==>

Content-type: text/html; charset=iso-8859-1

Content-transfer-encoding: quoted-printable

X-OriginalArrivalTime: 16 Jul 2015 23:51:06.0834 (UTC) FILETIME=[484F9320:01D0C022]

[ Voor 14% gewijzigd door Anoniem: 378762 op 17-07-2015 08:55 ]

[DiedB]

Ik kreeg 'm ook, de enige manier waarop ik 'm zonder mijn gezonde verstand als nep kon markeren was dat de mail naar mijn andere adres was verstuurd, waar geen Apple ID aan hangt.

Anoniem: 378762 schreef op vrijdag 17 juli 2015 @ 08:54:
[...]
Wel ziek dat er dus een ontwikkelaar is van deze phishing die kinderporno promoot. Gelijk aanpakken die mongool.

Ehm, ziet er meer uit als een troll?

[rens-br]

Bedankt voor de tip!

Ontvang deze mail geloof ik zo'n 4 keer per maand, wel netjes in de Spam box.

[Jean Paul]

Bedankt voor de info, toch maar even m'n partner geïnformeerd, just to be safe

DiedB schreef op vrijdag 17 juli 2015 @ 09:01:
[...]

Ehm, ziet er meer uit als een troll?

Als het echt zo is; stel je voor dat er ineens duizenden queries via Google plaatsvinden hiervan, dat verduistert de echte smeerlappen. Zo creëeren ze een mooie hooiberg, zodat de echte spelden moeilijker te vinden zijn

[Svennetjee]

Dit is toch de eerste echt goede spam mail in tijden. Geen enkele spelfout, en alleen de 'deblokkeer nu' link leidt naar die malafide website. De rest van de links in de footer gaan bijvoorbeeld gewoon naar Apple (appleid.apple.com). Mijn spamfilter laat 'm ook gewoon door.

[Anoniem: 684878]

heb vorige week ook een mail gehad van [e-mail] ik heb er niet op gereageerd.
maar vandaag doet mijn mail het niet meer zowel versturen als ontvangen. heeft iemand een oplossing?
mail gaat wel via icloud.

[j.k.j]

ik heb op die link geklikt maar niets ingevuld ofzo. is dat erg

[j.k.j]

Anoniem: 325463 schreef op vrijdag 17 juli 2015 @ 08:50:
Hij redirect naar

code:

https://www.google.co.uk/search?q=Where+can+I+download+Child+Porn+secretly

na het invullen

ehm ik heb op die link gedrukt maar niks gebeurde. ik heb niks ingevuld!! zelfde email. toen ik klikte kwam ik op een website maar het was helemaal wit en het wou niet laden. ben ik in gevaar?

[furian88]

j.k.j schreef op maandag 27 juli 2015 @ 22:40:
[...]


ehm ik heb op die link gedrukt maar niks gebeurde. ik heb niks ingevuld!! zelfde email. toen ik klikte kwam ik op een website maar het was helemaal wit en het wou niet laden. ben ik in gevaar?

met een beetje pech heb je binnenkort de zeden politie op de stoep

[j.k.j]

furian88 schreef op dinsdag 28 juli 2015 @ 09:16:
[...]


met een beetje pech heb je binnenkort de zeden politie op de stoep

:c waarom denk je dat?

[furian88]

j.k.j schreef op dinsdag 28 juli 2015 @ 15:55:
[...]


:c waarom denk je dat?

quote:
Lemming schreef op vrijdag 17 juli 2015 @ 08:50:
Hij redirect naar
code:
1
hxxps://---.google.co.uk/search?q=Where+can+I+download+Child+Porn+secretly

na het invullen


maar goed ik zou me niet druk maken hoor, het was als geintje bedoeld! als je al het gevoel hebt dat je misschien nu crap op je pc hebt staan kan je altijd even met een aantal programma's je pc scannen.

o.a. malwarebytes
herdprotect
hitman pro
adwcleaner

[Rannasha]

Heb deze mail ook gekregen. Gebruik geen Apple-producten, dus dat het nep was, was meteen duidelijk.

Overigens vermoed ik dat men (onder andere) de email-db van Adobe heeft gebruikt voor deze phishing actie. De email kwam binnen op het adres dat ik voor Adobe gebruik en bij Adobe is een tijd geleden een stapel gegevens buitgemaakt, waaronder email-adressen behorend bij Adobe accounts.

[j.k.j]

furian88 schreef op dinsdag 28 juli 2015 @ 16:01:
[...]


quote:
Lemming schreef op vrijdag 17 juli 2015 @ 08:50:
Hij redirect naar
code:
1
hxxps://---.google.co.uk/search?q=Where+can+I+download+Child+Porn+secretly

na het invullen


maar goed ik zou me niet druk maken hoor, het was als geintje bedoeld! als je al het gevoel hebt dat je misschien nu crap op je pc hebt staan kan je altijd even met een aantal programma's je pc scannen.

o.a. malwarebytes
herdprotect
hitman pro
adwcleaner

oh, daar kwam ie niet. het bleef de hele tijd wit.
ik heb mijn pc gescand. er is niks gevaarlijks gevonden

[furian88]

j.k.j schreef op dinsdag 28 juli 2015 @ 16:04:
[...]


oh, daar kwam ie niet. het bleef de hele tijd wit.
ik heb mijn pc gescand. er is niks gevaarlijks gevonden

dan zou ik me nergens druk over maken..