Phishing email ING

[RemcoDelft]

Ik kreeg vanmorgen een phishing-email "van ING". Op zich niets bijzonders, maar:
-Deze zat in mijn persoonlijke mailbox, die ik zeer weinig gebruik en waar dergelijke spam/phishing nooit binnenkomt
-Er staan geen taalfouten in de email
-Er wordt verwezen naar een Nederlandse domeinnaam: http://www.mijning.beveiligingsverificatie.nl/
-In Google is hier niets over te vinden (!)
-(Firefox kent de site wel als een scamsite).



En nog voordat ik klaar ben met dit topic maken werkt de Nederlandse domeinnaam al niet meer:
"Due to heavy load on the server, connections may be temporarily blocked from locations that fetch an unusually high number of pages."
Edit: site werkt weer, en Firefox komt niet meer met een waarschuwing:


Deze mail had met name m'n aandacht omdat-ie in m'n persoonlijke mailbox komt. De grote vraag is hoe ze daaraan komen!

[ Voor 7% gewijzigd door RemcoDelft op 07-11-2013 12:13 ]

[SinergyX]

Deze heb ik ook gehad, maar XS4all ziet hem meteen als phising/hoax en komt netjes in spam-mapje.

En hoe ze aan je email komen? Is nooit na te kijken, de mogelijkheden daarvoor zijn bijna eindeloos.

[Verwijderd]

E-mail adressen worden z'n beetje overal doorverkocht.

[Hooglander1]

Stuur hem ook even door naar de ING zelf. Die horen graag snel van dit soort mailtjes.

[SinergyX]

Toch raar dat Firefox niet ziet, bron is toch overduidelijk

<frame name="111" src="http://jatog.hostingsiteforfree.com/pakken/Inloggen%20Mijn%20ING.htm">

lol @ http://jatog.hostingsiteforfree.com/pakken/

[RemcoDelft]

Hooglander1 schreef op donderdag 07 november 2013 @ 12:21:
Stuur hem ook even door naar de ING zelf. Die horen graag snel van dit soort mailtjes.

Ik kon op hun website zo gauw niks bruikbaars vinden... Beetje doorlinken naar flash-animaties met enveloppen, toen was ik het al wel zat.

[hcQd]

Phising kun je doorsturen naar [e-mail].

Overigens is het niet helemaal waar dat er geen taalfouten in zitten, er staat een ergens spatie teveel.

[RemcoDelft]

hcQd schreef op donderdag 07 november 2013 @ 12:53:
Phising kun je doorsturen naar [e-mail].

Done!

Overigens is het niet helemaal waar dat er geen taalfouten in zitten, er staat een ergens spatie teveel.

Da's authentiek, ING doet dat zelf ook regelmatig

[analogworm]

én de 'pop-up baloon' bij de bevestigen knop geeft inloggen weer. klein schoonheidsfoutje.. Owja, en ghostery geeft aan dat er facebook en twitter linkjes zijn... das nou niet echt iets typisch voor ing lijkt mij

Maar wat ik dus bizar vind is dat op de jatog.hostingsiteforfree link op willekeurige knop (behalve bevestigen) druk, dat ik gewoon naar de echte ing site geleid wordt.

Het is dat ze vragen om mijn pincode, maar ik kan mij voorstellen dat mensen hier in trappen..

[ Voor 14% gewijzigd door analogworm op 07-11-2013 13:48 ]

[azerty]

analogworm schreef op donderdag 07 november 2013 @ 13:46:
Maar wat ik dus bizar vind is dat op de jatog.hostingsiteforfree link op willekeurige knop (behalve bevestigen) druk, dat ik gewoon naar de echte ing site geleid wordt.

Dat is typisch voor phishing websites, omdat ze zo geen dode links hebben die achterdocht kunnen wekken, en het dus "veiliger" spelen. Het is ook zo bij de klassieke RS phishing attempts, daar heb je ook de inlogpagina (of password recovery questions pagina), en alle andere links leiden terug naar de orginele RS pagina's.

[12345dan]

Ziet er heel proffesioneel uit die mail. Toch is het overduidelijk niet van de ING. De ING doet dit niet naar mijn mening. Ook is de server niet van ING zelf.

[Techneut]

Verwijderd schreef op donderdag 07 november 2013 @ 12:20:
E-mail adressen worden z'n beetje overal doorverkocht.

Wordt wel meer beweerd. Maar is dit wel echt waar?
Mijn vroegere adres werd zowat plat gespamd met de meest uiteenlopende rotzooi. Maar dat was bij het gebrek aan ervaring gewoon mijn eigen schuld. Ik had heel argeloos op enkele plaatsen gewoon open en bloot mijn e-mailadres vermeld staan. Stom natuurlijk, maar wist je eind jaren 90 veel? We wisten in die tijd nauwelijks wat spam was. Maar goed, het overkwam me en in een bepaalde tijd ontving ik er wel zo'n 200 berichten per week. Ik nam me toen voor om met mijn adres wat voorzichtiger te zijn. maar dat hielp niet echt, want het kwaad was al geschied en op een normale manier kwam ik er niet vanaf.

Goed, dat even ter inleiding. Op zeker moment nam ik een ander e-mailadres aan, inmiddels al weer een aantal jaren geleden. En sindsdien, door ervaring wijs geworden (lees behoedzamer) krijg ik letterlijk nooit meer spam, zelfs niet eentje per jaar.

Misschien zijn er goedkope providers die het niet zo nauw nemen en die het welzijn van hun klanten worst zal zijn, maar ik geloof er niets van dat degelijke providers zich hieraan schuldig maken. Als het gebeurt, dan vindt dit volgens mij plaats door andere partijen.