Nieuwe spoofmail internetbankieren

[Demonitzu]

Excuses als deze topic verkeerd staat, eerste post en nogal wat forums hier.

Ik krijg net een spoofmail zogenaamd van ABN AMRO en het leek me geen gek idee om het ergens op Internet neer te zetten voor awareness enzo. Overigens heb ik zelf geen ABN AMRO en heb ik voor eigen gemak m'n domeinnaam vervangen door een willekeurig woord.

Return-path: <[e-mail]>
Envelope-to: [e-mail]
Delivery-date: Sun, 19 Aug 2012 22:35:11 +0200
Received: from [198.101.154.249] (helo=v-198-101-154-249.ub-freebit.net)
by server.SMURF.nl with esmtps (TLSv1:AES256-SHA:256)
(Exim 4.73)
(envelope-from <[e-mail]>)
id 1T3CDG-00037u-Rb
for [e-mail]; Sun, 19 Aug 2012 22:35:11 +0200
Received: from love by v-198-101-154-249.ub-freebit.net with local (Exim 4.77)
(envelope-from <[e-mail]>)
id 1T3CDG-0001aM-FB
for [e-mail]; Sun, 19 Aug 2012 20:35:10 +0000
To: [e-mail]
Subject: Klantenservice
From: ABN AMRO Bank <[e-mail]>
Reply-To: [e-mail]
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 8bit
Message-Id: <[e-mail]>
Date: Sun, 19 Aug 2012 20:35:10 +0000
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - v-198-101-154-249.ub-freebit.net
X-AntiAbuse: Original Domain - SMURF.nl
X-AntiAbuse: Originator/Caller UID/GID - [502 500] / [47 12]
X-AntiAbuse: Sender Address Domain - v-198-101-154-249.ub-freebit.net

Geachte klant,

De ABN AMRO is op dit moment bezig met technische werkzaamheden op de afdeling internet bankieren.Deze afdeling is bezig met het installeren van een nieuwe software voor u internetbankieren. Met deze dienst willen wij van de ABN AMRO het internetbankieren voor u spamvrij maken en ook extra beveiligen zoals tegen internetfraude.
Om van deze dienst gebruik te kunnen maken adviseren wij u om onderstaande link aan te klikken en de gevraagde informatie in te vullen.

ftp:// 221.143.48.49/inloggen/abnamro.nl.html

Na het invullen van de gevraagde informatie word u internetbankieren automatisch geupdate met de nieuwe software. Wanneer u dit eenmaal heeft gedaan word u telefonisch benaderd door een van de medewerkers van de ABN AMRO afdeling internetbankieren om de software volledig te installeren. Vergeet niet dat ABN AMRO waarde hecht aan uw veiligheid en bescherming. Hartelijk dank voor uw tijd en medewerking.

Hoogachtend,
Klantenservice,
2012 ABN.AMRO Bank N.V. Nederland.

[Microkid]

En je hebt dit natuurlijk al even netjes gemeld bij ABN AMRO? Lijkt me wel zo handig, dan kunnen ze hier een onderzoekje naar starten.

[Verwijderd]

Naar die URL gaan levert al een 404 op.

[GGS_206]

smurf.nl, ook wel zeer origineel.

Straks loop je daar een blauwtje

[AW_Bos]

GGS_206 schreef op maandag 20 augustus 2012 @ 07:59:
smurf.nl, ook wel zeer origineel.

Straks loop je daar een blauwtje

Toshin schreef op maandag 20 augustus 2012 @ 04:24:
Overigens heb ik zelf geen ABN AMRO en heb ik voor eigen gemak m'n domeinnaam vervangen door een willekeurig woord.

De topicstarter wil gewoon zijn domein even verbergen...

[Verwijderd]

Heb deze mail ook voorbij zien komen in mailbox (bij ongewenste mail), lijkt mij vrij duidelijke vorm voor phishing. Melding doen zal wel nodig zijn om dit soort criminelen op te pakken.

[Mike2k]

Dit is het bestand waar het om gaat:

spoiler:

[cmd]ftp://221.143.48.49/../inloggen/abnamro.nl.htm[/cmd]

Ze hebben het opzich wel goed gekopieërd...tot het meekleuren van de velden etc...

[ Voor 4% gewijzigd door Mike2k op 20-08-2012 15:35 ]

[TheRookie]

Dat soort meldingen kan (als attachment) naar [e-mail]

[niels88]

Mike2k schreef op maandag 20 augustus 2012 @ 15:33:
Dit is het bestand waar het om gaat:

spoiler:

[cmd]ftp://221.143.48.49/../inloggen/abnamro.nl.htm[/cmd]

Ze hebben het opzich wel goed gekopieërd...tot het meekleuren van de velden etc...

En ook nog eens directory listing aan

[H92!]

niels88 schreef op maandag 20 augustus 2012 @ 15:42:
[...]

En ook nog eens directory listing aan

Geweldig. Er staan foto's op van een chinees restaurant

Op de phisingpagina staat nog:

Hetzelfde geldt voor e-mail. Ga nooit in op verzoeken per e-mail om op een link te klikken waarbij u gevraagd wordt om codes te verstrekken. ABN AMRO zal nooit per e-mail vragen om persoonlijke codes.

Controleer of het slotje in uw browser aanwezig is en u verbinding hebt met ABN AMRO. Soms is het slotje niet direct zichtbaar (Mozilla Firefox). Klik dan op het ABN AMRO logo voor het slotje en beveiligingsinformatie.

... Als je dan nog niet genoeg bent gewaarschuwd

[Demonitzu]

Bedankt voor de reacties, ik heb het doorgestuurd en een reactie van de bank teruggekregen

Het e-mailbericht dat u heeft ontvangen is een inderdaad zogenaamde phishing-mail. Wij adviseren nooit op dit soort mails te reageren.