De link "Kijk naar dit bericht" verwijst naar onderstaand adres.
http://seaplant.net/joomla/includes/.php
En is dus niet van de ING.
De link heb ik niet geopend en het lijkt me ook niet verstandig dit te doen.

Inderdaad, dat is een prima advies, er kan ook malware op staan. Geef nooit je gegevens via een link in een ongevraagd mailtje.

Er kunnen ook andere URL's zijn gebruikt. Post ze hier (zonder http ervoor) en ik zal zorgen dat ze op de zwarte lijst komen.

Je kunt ze ook hier melden: http://www.phishtank.com/

Ik kreeg een zelfde bericht, maar dan van: sanurbsd-tng.org/sanur/images/banners/bankieren.html

Security for Dummies

Even kijken wie de eigenaar van die domeinnaam is. (zie onderaan)
Vervolgens probeer je op Google wat informatie te verkijgen over deze organisatie

In een gecontroleerde omgeving doen we het volgende !!:

We gaan naar de link en we krijgen een groot Rood stop teken en een waarschuwing,
Omdat we hier alleen gewaarschuwd worden voor Phishing klikken we dus door ( we zitten ten slotte in de gecontroleerde omgeving en in het kader van de "wetenschap" willen we het naatje van de kous weten). (tromgeroffel op de achtergrond)
Helaas de site is uit de lucht dus we kunnen de Phishing pogingen van "de bandieten" niet verder onderzoeken

Tot zover onze les Security for Dummies voor deze keer.

Hopelijk hebben jullie wat geleerd en komen jullie in de toekomst met wat verstandigere reacties !!!

Fijn weekend, jullie leraar voor vandaag Syzygy

Hieronder nog enige relevante info over het domein:


Domain Name: SEAPLANT.NET

Registrant:
PrivacyProtect.org
Domain Admin (contact@privacyprotect.org)
P.O. Box 97
Note - All Postal Mails Rejected, visit Privacyprotect.org
Moergestel
null,5066 ZH
NL
Tel. +45.36946676

Creation Date: 31-Oct-2003
Expiration Date: 31-Oct-2010

Domain servers in listed order:
dns4.masterweb.net
dns3.masterweb.net
dns2.masterweb.net
dns1.masterweb.net


Administrative Contact:
PrivacyProtect.org
Domain Admin (contact@privacyprotect.org)
P.O. Box 97
Note - All Postal Mails Rejected, visit Privacyprotect.org
Moergestel
null,5066 ZH
NL
Tel. +45.36946676

Technical Contact:
PrivacyProtect.org
Domain Admin (contact@privacyprotect.org)
P.O. Box 97
Note - All Postal Mails Rejected, visit Privacyprotect.org
Moergestel
null,5066 ZH
NL
Tel. +45.36946676

Billing Contact:
PrivacyProtect.org
Domain Admin (contact@privacyprotect.org)
P.O. Box 97
Note - All Postal Mails Rejected, visit Privacyprotect.org
Moergestel
null,5066 ZH
NL
Tel. +45.36946676

Status:ACTIVE

PRIVACYPROTECT.ORG is providing privacy protection services to this domain name to
protect the owner from spam and phishing attacks. PrivacyProtect.org is not
responsible for any of the activities associated with this domain name. If you wish
to report any abuse concerning the usage of this domain name, you may do so at
http://privacyprotect.org/contact. We have a stringent abuse policy and any
complaint will be actioned within a short period of time.

The data in this whois database is provided to you for information purposes only,
that is, to assist you in obtaining information about or related
to a domain name registration record. We make this information available "as is",
and do not guarantee its accuracy. By submitting a whois query, you agree that you will
use this data only for lawful purposes and that, under no circumstances will you use this data to:
(1) enable high volume, automated, electronic processes that stress
or load this whois database system providing you this information; or
(2) allow, enable, or otherwise support the transmission of mass unsolicited,
commercial advertising or solicitations via direct mail, electronic mail, or by telephone.
The compilation, repackaging, dissemination or other use of this data is expressly prohibited without
prior written consent from us. The Registrar of record is UK2 Group Ltd..
We reserve the right to modify these terms at any time.
By submitting this query, you agree to abide by these terms.

lijkt iets voor de opta dan...

[quote][i]Door Syzygy: [/i]Security for Dummies[/i][/quote]

Dit is geen security maar recherche. De server is gehacked en vervolgens misbruikt voor het hosten van de phishing pagina. Het domein is niet van de phisher.

Zoals je ziet staat het domein op naam van PrivacyProtect.org, die alle gegevens voor domeineigenaren verbergt. Meestal zegt het gebrek aan openheid iets over de betrouwbaarheid van de web site eigenaar. Hoe dan ook, dat heeft niets met de phishing te maken.

Vandaag ontvangen.

http://yamajapanese.com/yama//skin_shop/standard/1_layout/bankieren.html
Er is ongelezen post op de site van ING

Hoax???

[quote][i]Door Anoniem: [/i][quote][i]Door Syzygy: [/i]Security for Dummies[/i][/quote]
Zoals je ziet staat het domein op naam van PrivacyProtect.org, die alle gegevens voor domeineigenaren verbergt.[/quote]
Nee, het domein staat niet op naam van Privacy Protect, enkel als contactinformatie. Daarmee kan het nog wel van een andere eigenaar zijn.

Stel ik zou een politiek gevoelige website willen hosten, dan ga ik niet zomaar mijn huisadres opgeven in whois, maar zal ik gebruik maken van Privacy Protect.

Maar opzich kan deze methode ook misbruikt worden voor andere doelen, en dan is het gelukkig een kwestie van een abuse indienen bij Privacy Protect.

raic.kunsan.ac.kr/bbs/gallery/images/.php

Dat is mijn link die gekoppeld is aan dit bericht.

http://www.dnbsound.com/images/.php

en dit de mijne

heden om dinsdag 19 januari 2010 19:40:45; Hotmail had hem meteen al bij ongewenste berichten gezet: prima.

Is hetzelfde bericht als de post vooraan, maar is van 2010 nu.
--------------------------------------------
LOGO ING met Oranje leeuw

van: ING Bank (info@ing.nl)

Geachte klant,


U hebt een ongelezen bericht op uw internetbankieren rekening

Bekijk uw bericht ----->>> met een link naar: http://www.dnbsound.com/zboard/icon/member_image_box/1/banking.php


Groeten,
(c) 2010 Mijn ING, Alle rechten voorbehouden. Privacy Policy | Legal Disclaimer

Uiteraard niet geklikt

Na deze post heb ik het bericht bij ING gemeld via de mail, waar je dat kon aanklikken.
Er werd (automatisch) zeer snel gereageerd met de melding dat het phishing betrof etc. en ze vroegen het originele mail op te sturen als bijlage. Heb ik meteen gedaan.

Tevens in http://www.phishtank.com/ opgegeven als zijnde phishing en daar is het al zichtbaar voor personen die dat checken.

Ik heb ook een email met dezelfde inhoud (ik ben niet eens bij de ING.......:

Geachte klant,


U hebt een ongelezen bericht op uw internetbankieren rekening

Bekijk uw bericht


Groeten,
(c) 2010 Mijn ING, Alle rechten voorbehouden. Privacy Policy | Legal Disclaimer

De link verwijst naar:
http://www.dnbsound.com/zboard/icon/member_image_box/1/banking.php

Succes met de bestrijding!

DIT BERICHT ONTVING IK VANOCHTEND.
UITERAARD NIET OP GEREAGEERD, ANDERS DAN HET INLICHTEN VAN DE AFD. FRAUDE VAN ING.

Betreft: hackers actief op MijnIng.nl???
Van: Postbank ING (Mijning-internetbankieren@gmx.com)
Deze afzender ken je mogelijk niet.Markeren als veilig|Als ongewenst markeren
Verzonden: donderdag 4 februari 2010 10:32:44
Aan: hemar50@hotmail.com










Amsterdam, 4 februari 2010

0024953

Betreft: hackers actief op MijnING.nl


Geachte heer/mevrouw,


Afgelopen maandag is onze server mijnING.nl aangevallen door hackers. Wij zijn bezig met ons onderzoek dat onlangs is ingesteld en hopen binnenkort deze hackers te ontmaskeren. Tijdelijk is het noodzakelijk dat alle ING klanten die gebruik maken van mijnING.nl nu momenteel op de onderstaande website inloggen. U kunt inloggen met uw oorspronkelijke inloggegevens. Als u eenmaal met uw bestaande gegevens heeft ingelogd, ontvangt u na 5 werkdagen een Activeringscode per post. Ook ontvangt u over 5 werkdagen een e-mail met een link naar een andere website waar u uw inloggegevens weer zal moeten invullen en dit keer samen met uw Activeringscode. Let op dit Activeringscode ontvangt u alleen als u al een keer op de nieuwe website bent ingelogd.

Na de ontvangst van uw Activeringscode en het invullen daarvan op onze vernieuwde website is ons beveiligingsprocedure voltooid.
Wij raden u aan om na het openen van deze e-mail zo snel mogelijk op de nieuwe en tevens beveiligde website in te loggen met uw huidige inloggegevens.

Klik hier! Voor de beveiligde website
(Het kan zijn dat sommige computers het moeilijk hebben met de capaciteit van de website en niet alles meer zichtbaar is)

Lukt dit niet? Kopieer de onderstaande link en plak deze in uw Internet Explorer.
Beveiligd website:
http://mijning-internetbankieren.110mb.com
(Het kan zijn dat sommige computers het moeilijk hebben met de capaciteit van de website en dat enkele dingen niet zichtbaar zijn)
Bij voorbaat dank voor het medewerking van dit process.

Let op!
Bewaar deze brief/e-mail bij uw andere bankpapieren. Zo heeft u belangrijke informatie over uw ING bij de hand.

Hoogachtend,

ING Bank N.V.
Afdeling Fraude & Scam

Zucht.....

Onderstaande mail is gisteravond om 22:45 uur ontvangen.
Van emailadres: ingbeveiliging@gmx.us

Met als link: beveiliging06.777host.us/





Geachte Mijn ING gebruiker,

Onlangs heeft ons beveiligingssysteem een aantal buitenlandse inlog pogingen geconstateerd. Alle pogingen voortvloeiend uit deze acties zijn mislukt. Het is onze plicht om ervoor te zorgen dat u online gebruik van u Mijn Postbank rekening veilig is.

Helaas vrezen wij dat uw Mijn ING rekening informatie door malafide praktijken van het internet is gehaald.

Wij raden u aan om in te loggen op de aangepaste en beveiligde site, vervolgens wordt u ook verzocht om uw mobiele nummer in te voeren.

Voor verificatie wordt er contact met u opgenomen en wordt uw mobiele nummer in het systeem geregistreerd.

Voor de beveiligde website kunt u hier klikken. Mijn ING Online test drive.


Wilt u meer informatie bel 0900 0933 (10 cent per minuut).

Wij zijn bereikbaar van:
Maandag t/m vrijdag van 8.00 tot 21.00 uur
Zaterdag van 9.00 tot 17.00 uur.

Met vriendelijke groet,
ING Bank N.V.


Belangrijk!
Bewaar deze brief/e-mail bij uw andere bankpapieren. Zo heeft u belangrijke informatie over uw ING bij de hand.

http://geldigklants.justfree.com/ingbanking.html

Update Uw ING Online Banking?
Van: ING BANK (securityalerts@ingbank.nl)
Gemiddeld risicoDeze afzender ken je mogelijk niet.Markeren als veilig|Als ongewenst markeren
Verzonden: zondag 7 februari 2010 4:30:34
Aan:

ING logo

Geachte klant,


U hebt een ongelezen bericht op uw internetbankieren rekening

Bekijk uw bericht


Groeten,
(c) 2010 Mijn ING, Alle rechten voorbehouden. Privacy Policy | Legal Disclaimer

En de site waar je dan heen gaat is: http://geldigklants.justfree.com/ingbanking.html
daarop willen ze dat je wachtwoord, pincode en al die meuk invuld.

X-OriginalArrivalTime: 07 Feb 2010 09:28:46.0676 (UTC) FILETIME=[F2CC4140:01CAA7D7]

ING logo

Geachte klant,

U hebt een ongelezen bericht op uw internetbankieren rekening

Bekijk uw bericht

Groeten,
(c) 2010 Mijn ING, Alle rechten voorbehouden. Privacy Policy | Legal Disclaimer

linkt naar : http://www.azovcable.*ru//images/banners/ing.banking.html

Gisteren ontvangen,



Geachte klant,


U hebt een ongelezen bericht op uw internetbankieren rekening

Bekijk uw bericht

linkt naar: http://geachteklants.justfree.com/ingbanking.html


Groeten,
(c) 2010 Mijn ING, Alle rechten voorbehouden. Privacy Policy | Legal Disclaimer

Ik heb de site uit nieuwsgierigheid wel geopend, in een Virtuele Machine en kreeg een 404 Error. (Page cannot be found)

vandaag ontvangen,

Geachte klant,


U hebt een ongelezen bericht op uw internetbankieren rekening

Bekijk uw bericht


Groeten,
(c) 2010 Mijn ING, Alle rechten voorbehouden. Privacy Policy | Legal Disclaimer


de link verwijst naar deze forum hier. ik ben geen member van deze bank en ik ben duitser. ik heb in nederland gewoont ok maar...... geen idee warom ik zoiets ontvang.

Ik heb ook volgende email gekregen:

Geachte klant,

U hebt een ongelezen bericht op uw internetbankieren rekening

Bekijk uw bericht

Groeten,
(c) 2010 Mijn ING, Alle rechten voorbehouden. Privacy Policy | Legal Disclaimer

------------------

Alle acties die ik hierna uit heb gevoerd zijn in een private browser in een virtual machine
uitgevoerd. De gegevens die ik heb ingevuld zijn fictief, ik ben nl. niet eens bij de ING.

De link verwijst naar:
http://www.dnbsound.com/zboard/icon/member_image_box/1/banking.php

Klik je daarop dan ga je naar:
http://hippocrates.no/includes/phpInputFilter/bankieren.html

Vul je daar de gegevens in (o.a. gebruikersnaam en wachtwoord) dan ga je naar:
http://hippocrates.no/includes/phpInputFilter/mijn.ing.html

Daar kun je de pincode invullen en dan ga je naar:
http://www.ing.nl/particulier/klantenservice/index.aspx

...........en die klopt weer. En dan ben je dus opgelicht.

Succes met het bestrijden van deze oplichters.

Dit bericht schijnt/lijkt afkomstig te zijn van de site www.dsbsound.com. De link kan niet gevolgd worden. Wat moet je nu hiermee?
Groeten,
Rob

Belangrijke mededeling van Internetbankieren.







Geachte klant,


Wij willen van deze gelegenheid gebruik om u te informeren onze Rekening Beoordelen Elftal dat er op sommige ongewone activiteiten in uw rekening. In overeenstemming met de gebruiker van ING overeenkomst en ervoor te zorgen dat uw account niet is aangetast, de toegang tot uw rekening is beperkt. Uw rekening toegang zal beperkt blijven tot deze kwestie is opgelost, meldt u zich in uw rekening door te klikken op de link hieronder:





Klik hier om uw rekening te activeren


deze ontving ik vanmorgen in mijn email vak

Even in Safe Run mode deze pagina laten lopen (via Kaspersky Internet Security 2010). De betreffende Phisihing pagina bestaat al niet meer en is off-line gehaald.

vandaag 2 berichten ontvangen van verschilllende emailadressen m.b.t. het feit dat ik een ongelezen bericht heb op mijn ING online account, die ik niet heb, heb geen adressen genoteerd, maar ik krijg er zo'n 8 per maand, ik word er zo moe van, kunnen die mensen nou echt geen loer gedraaid worden? Overflowen met spam, virusje sturen die het bestand compleet opvreet, of anders het hele bestand naar de politie stuurt? Geen flauw idee hoe dat moet maar het wordt zoooo irritant! Elke keer kan ik die adressen opnieuw blokkeren, zucht... Als je met zo'n klacht naar de politie ()KLPD) gaat, die lachen zich slap, wordt toch niets aangedaan. Is het trouwens veilig om ze te openen? Ik wil nog wel eens per ongeluk een bericht aanklikken...

afz.
Wraakzuchtig type

Update wraakzuchtig type,

Heb vandaag 4!! berichtjes gekregen, ze doen het erom! Kan ik ERGENS terecht om een klacht in te dienen?? :[

Hier staat een screenshot van het email bericht wat de laatste weken weer verspreid wordt.
http://www.pcwebplus.nl/phpbb/viewtopic.php?f=213&t=1971

Dit is de nieuwste site


http://www.vaticantattoostudio.com/mode/parameters/onlineaccess/secure/mijn.ing.htm

gr. Adam

Hieronder de nieuwste versie die ik vandaag kreeg:

Amsterdam, 2 Maart 2010

0024953

Betreft: hackers actief op MijnING.nl


Geachte heer/mevrouw,


Afgelopen Maandag is onze server mijnING.nl aangevallen door hackers. Wij zijn bezig met ons onderzoek dat onlangs is ingesteld en hopen binnenkort deze hackers te ontmaskeren. Tijdelijk is het noodzakelijk dat alle ING klanten die gebruik maken van mijnING.nl nu momenteel op de onderstaande website inloggen. U kunt inloggen met uw oorspronkelijke inloggegevens. Als u eenmaal met uw bestaande gegevens heeft ingelogd, ontvangt u na 5 werkdagen een Activeringscode per post. Ook ontvangt u over 5 werkdagen een e-mail met een link naar een andere website waar u uw inloggegevens weer zal moeten invullen en dit keer samen met uw Activeringscode. Let op dit Activeringscode ontvangt u alleen als u al een keer op de nieuwe website bent ingelogd.

Na de ontvangst van uw Activeringscode en het invullen daarvan op onze vernieuwde website is ons beveiligingsprocedure voltooid.
Wij raden u aan om na het openen van deze e-mail zo snel mogelijk op de nieuwe en tevens beveiligde website in te loggen met uw huidige inloggegevens.

Klik hier! Voor de beveiligd website
(Het kan zijn dat sommige computers het moeilijk hebben met de capaciteit van de website en niet alles meer zichtbaar is)

Lukt dit niet? Kopieer de onderstaande link en plak deze in uw Internet Explorer.
Beveiligd website:
http://mijn-ing-beveiligingweb.110mb.com
(Het kan zijn dat sommige computers het moeilijk hebben met de capaciteit van de website en dat enkele dingen niet zichtbaar zijn)
Bij voorbaat dank voor het medewerking van dit process.

Let op!
Bewaar deze brief/e-mail bij uw andere bankpapieren. Zo heeft u belangrijke informatie over uw ING bij de hand.

Hoogachtend,

ING Bank N.V.
Afdeling Fraude & Scam
ING Secure

http://www.onlinedrugsnoprescription.com/files/cache/drive/mijn.ing.htm

Dear Sir/Madam,

Geachte Mijn Postbank gebruiker,

Onlangs heeft ons beveiligingssysteem een aantal buitenlandse inlog pogingen geconstateerd. Alle pogingen voortvloeiend uit deze acties zijn mislukt. Het is onze plicht om ervoor te zorgen dat uw online gebruik van uw Mijn Postbank rekening veilig is.

Het heeft ons verdacht gemaakt dat uw Mijn Postbank rekening informatie door malafide praktijken van het internet is gehaald, dit heet 'phising'.

Wij verzekeren u dat alle ongeautoriseerde overschrijvingen vergoed worden. Wij raden u aan om alle beveiligingsupdates van het Beveiligings-Team te gebruiken. Voor restrictie van buitenlandse I.P. adressen tot uw online Mijn Postbank rekening, raden wij u ten strengste aan, om uw I.P. adres te registreren als primair I.P. adres door de volgende link te volgen. Postbank Online test drive.

ING Bank Plc
Security Advisor
ING Bank PLC.