Gaan we nu ieder phising mailtje melden? Dan staat het forum zo vol...

Gaan we nu ieder nuttige bericht in twijfel trekken en het forum hiermee vervuilen?

Wat is er nuttig aan het plaatsen van het zoveelste (dom vertaalde) phising mailtje? Alsjeblieft zeg. Ieder mens met een IQ groter dan 35 kan zien dat dit niet een mailtje is dat door een bank zal worden verstuurd. En hoe vaak moet er worden gewaarschuwd dat een bank ueberhaupt niet zal mailen?

Dit is een security forum, hier werken mensen samen om security te verbeteren. Als je het bericht niet wilt lezen, sla je het maar over. Als je inhoudelijk wat over het onderwerp te melden hebt, kun je dat hier doen. Als je wilt klagen, kun je je eigen klaagtopic openen.

Ten eerste gaat het niet om het zoveelste (dom vertaalde) phishing mailtje! maar vooral om de links naar de phishing website's en die waren / zijn nog steeds online momenteel.
En waarschuwen kan IMO niet vaak genoeg, zie ook de volgende link waar het artikel over geschreven is.
http://www.pcwebplus.nl/phpbb/viewtopic.php?f=205&t=5171

[admin] Dit forum is voor iedereen bedoeld, daarnaast houden we het graag gezellig! [/admin]

Vandaar dat ze nog steeds online stonden zoals X-max om 18.07 meldde. De eerste link heb ik gisteren voor 09.00 bij ze gemeld. Je dicht de banken heel wat meer macht toe dan ze in dit soort situaties hebben.

Het is wel opvallend hoeveel phishing mails er momenteel binnenkomen. De laatste week heb ik ruim 15 meldingen gedaan bij Phishtank en de bank - en dat was alleen de Rabo. Ook nog een stuk of 5 ING en Paypal...

Waar heb je ze gemeld? Mijn recordtijd staat op na 10 minuten offline na melding.

En phistank wordt niet door nederlandse banken gebruikt. Wat wel heel belangrijk is dat je het juiste kanaal gebruikt. info@ is, uhhh, nou niet bepaald geeigend.

Weer nieuwe phishing site Rabobank.
hxxp://www.hobbyilan.com/media/aing.php

ERGO:
Overigens lezen hier hoogstwaarschijnlijk ook mensen mee die bij diverse vendors werken, en op deze manier kunnen dit soort phishing website's dan ook adequaat geblacklist worden IMHO.

Er gaat niets boven bij het zelf melden in plaats van vertrouwen op hier mee lezen...

En niemand gaat even op security.nl kijken of een site toevallig een phising site is. Dat hier kijken zou te triest voor woorden zijn, als het al niet onmogelijk is.

Inderdaad, dat is bij deze gebeurt. Bedankt voor de melding!

@ Anoniem 15:36
Graag gedaan en mag ik weten op welke blacklist deze is geplaatst en welke Sec software dit betreft?

Rabobank phishing sites
hxxp://telecommparts.com/cp/scripts/aing.php
hxxp://telecommparts.com/images/SBI/aing.php
hxxp://www.globalinfowings.com/wp-includes/images/smilies/rabobank.php

http://islamiskaforbundet.se/rabobank.php

Stuur ze op zal ik zeggen.
Van ABN-amro kregen wij er ook een.
Van DotTK account.

Waarschuwingen met betrekking tot phishing berichten horen gewoon thuis hier,er trappen tenslotte nog genoeg mensen in.....En een leuke bijkomstigheid is dat de berichten van CivilDisobediance wat lager komen te staan ;-))

Heb ik ook gehad maar dan van ABN AMRO.

IP was gelogt en doorgestuurt naar ABN AMRO

Het gaat niet om de verzender IP, maar om de payload, de URL van de site(s) waarop de phish pagina's worden gehost. Dat is meestal een gehackte server.

Ja hier lezen ook mensen mee die bij grote ICT bedrijven werken en belast zijn met security. Ik ben er een van.

Ontvangen op 25 oktober 2011 de volgende mail:

Dear Online Credit Card Customer
Er zijn nieuwe beveiligingsupdates op uw online credit card te openen.
Gebruik de onderstaande link aan Vul deze proces.
Vergeet niet bij uw credit card we streven in het maken van ervoor dat uw online transacties veilig zijn.

Start het update-proces?

Verified by Visa | MasterCard.SecureCode®
© 2011 international security.

Phishing bericht:
Persoonlijke & Bedrijf Rekening



Als onderdeel van onze veiligheid te meten, we regelmatig het scherm activiteit in de Online systeem. U ontvangt dit bericht te wijten aan een probleem op uw account

Uw account vereist extra controle voordat verdere toegang tot uw identiteit te bevestigen en uw account-veiligheid

Gebruik dan de onderstaande link te actualiseren en ervoor zorgen dat uw account-veiligheid

Verschillende links:
http://www.cosminsofron .ro/site-vechi/webmaster/identification.007.php
http://ergatis .pl/images/identification.007.php

Duidelijk een oude bekende:
http://www.google.com/#q=%22identification.007.php%22

"Geachte klant,
Er vinden momenteel technische werkzaamheden plaats bij de afdeling Internet Bankieren van de RABO BANK. Het betreft hier de installatie van de nieuwe beveiligings software voor 2011. Met deze vernieuwing willen wij voor u het internet bankieren nog beter en veiliger maken, zodat u in de toekomst nog beter en vooral zorgenloos gebruik kunt maken van al onze diensten. Om deze installatie succesvol te laten verlopen dient u via onderstaande link uw gegevens te bevestigen.
U kunt hier inloggen http://rabdo-nl.6te.net/ met gebruikersnaam en wachtwoord. Na de bevestiging van uw gegevens zal er een automatische update plaatsvinden in ons systeem en zult u zo spoedig mogelijk telefonisch worden benaderd door een van onze medewerkers om de update succesvol af te ronden. Wij danken u vriendelijk voor uw tijd en uw medewerking.
Met vriendelijke groet,
RABO BANK, afdeling Internet Bankieren"

Weer eentje...