SNS Reaal Phishing mail

[OB1]

De volledige mail:

Geachte SNS Bank klant,

Uit onze gegevens blijkt dat er recentelijk een derde partij/illegale binnenkomst op uwOnline SNS Bank/Account is gedetecteerd.
De beveiliging van uw account is onze primaire zorg, daarom hebben wij besloten om de actieve toegang tot uw account te beperken. Om deze wederom te activeren meldt u zich zosnel mogelijk aan via de onderstaande link, op deze manier behoud u uw toegang tot de rekening.

Klik hier voor SNS Bank Online Access.

Zodra uw gegevens zijn gecontroleerd en bevestigd, en er noodzaak is voor verdere activering, kunt u gecontacteerd worden door een
van onze medewerkers om volledige toegang tot uw Online SNS Bank/Account herstellen.

Hoogachtend,
SNS Bank Online
Copyright 2014 SNS Bank NEDERLAND.

De phishing site heeft in plaats van tekst overal afbeeldingen, zoals bijvoorbeeld de header, die niet klikbare delen heeft.

Als je op "Klik hier voor SNS Bank Online Access." klikt wordt je naar het volgende adres geleid:

code:

http://crousenfourtheeniquex.org/

Het (overigens geskimde) mail-adres is:

code:

[e-mail]

Naar: [url=http://www.idiotswithcomputers.nl/showthread.php?tid=40[/url]

Toch maar even waarschuwen

Daarnaast:

fish schreef op vrijdag 15 augustus 2014 @ 19:18:
in ieder geval een nederlandse scammer

C:\Users\admin>nslookup
Default Server: google-public-dns-a.google.com
Address: 2001:4860:4860::8888

> set type=mx
> sns-reaalgroep.nl
Server: google-public-dns-a.google.com
Address: 2001:4860:4860::8888

Non-authoritative answer:
sns-reaalgroep.nl MX preference = 30, mail exchanger = mailbackup1.kpn.net
sns-reaalgroep.nl MX preference = 20, mail exchanger = pechduif.snsbank.nl
sns-reaalgroep.nl MX preference = 10, mail exchanger = postduif.snsbank.nl

[ Voor 21% gewijzigd door OB1 op 15-08-2014 19:24 ]

[the-fox]

Dit kun je het best ook bij sns melden:
[e-mail]
Zie ook: http://www.snsbank.nl/par...ren/wat-is-phishing.html#

[Fish]

in ieder geval een nederlandse scammer

C:\Users\admin>nslookup
Default Server: google-public-dns-a.google.com
Address: 2001:4860:4860::8888

> set type=mx
> sns-reaalgroep.nl
Server: google-public-dns-a.google.com
Address: 2001:4860:4860::8888

Non-authoritative answer:
sns-reaalgroep.nl MX preference = 30, mail exchanger = mailbackup1.kpn.net
sns-reaalgroep.nl MX preference = 20, mail exchanger = pechduif.snsbank.nl
sns-reaalgroep.nl MX preference = 10, mail exchanger = postduif.snsbank.nl

[OB1]

Thanks voor de tips!

[Sendy]

Wat is er mis met die MX? sns-reaalgroep.nl en snsbank.nl lijken me beide valide? Schrik je van de creatieve hostnamen?

[Fish]

zonder streepje wel ja, met denk ik niet. hij gaat iig over zijn nek die pagina

Proxy Error

The proxy server received an invalid response from an upstream server.
The proxy server could not handle the request GET /home-1.html.

Reason: DNS lookup failure for: www.sns-reaalgroep.nl

Additionally, a 502 Bad Gateway error was encountered while trying to use an ErrorDocument to handle the request.

mij naderin zien bij sidn ziet het er legaal uit
wel rare namen

[ Voor 110% gewijzigd door Fish op 15-08-2014 20:12 ]

[OB1]

Krijg alweer deze melding:

Domain Default page
If you see this page, it means that you have set up your web server for serving a new site, but have no t uploaded the site content yet.
You have the following choices:
You can upload your web site contents using FTP.
You can install web applications on your site: an image gallery, a discussion forum, a blog, an onl ine store, a chat, and many other applications.

Waarschijnlijk uit de lucht gehaald o.i.d.