[ archief ] Fishing mail

[cvproductions]

Vandaag was het voor de zoveelste keer weer raak. Fishing mail, zogenaamd afkomstig van ABN-AMRO.
Inhoud:
Geachte klant,


De ABN-AMRO spendeert veel aandacht en zorg aan de beveiliging en integriteit van al onze bankrekeningen. Graag vragen wij u dan ook aandacht voor het volgende.

Afgelopen jaar is de ABN-AMRO, samen met veel andere nederlandse banken, doelwit geworden van grootschalig internetfraude. Daarom zijn wij afgelopen maanden een grootschalig project gestart om dit te bestrijden. Alle online bankrekeningen dienen te worden gekoppeld aan nieuw ontwikkeld beveiligingssysteem, waarmee verdachte bewegingen en ontwikkelingen op uw online bankrekening sneller worden getraceerd en opgelost.

Er is geconstateerd dat uw online ABN-AMRO rekening nog niet voorzien is van het nieuwe beveiligingssysteem. Wij vragen u dan ook 5-10 minuten van uw tijd om deze update compleet te maken, om zo de beveiliging te voltooien.
Geachte klant,


De ABN-AMRO spendeert veel aandacht en zorg aan de beveiliging en integriteit van al onze bankrekeningen. Graag vragen wij u dan ook aandacht voor het volgende.

Afgelopen jaar is de ABN-AMRO, samen met veel andere nederlandse banken, doelwit geworden van grootschalig internetfraude. Daarom zijn wij afgelopen maanden een grootschalig project gestart om dit te bestrijden. Alle online bankrekeningen dienen te worden gekoppeld aan nieuw ontwikkeld beveiligingssysteem, waarmee verdachte bewegingen en ontwikkelingen op uw online bankrekening sneller worden getraceerd en opgelost.

Er is geconstateerd dat uw online ABN-AMRO rekening nog niet voorzien is van het nieuwe beveiligingssysteem. Wij vragen u dan ook 5-10 minuten van uw tijd om deze update compleet te maken, om zo de beveiliging te voltooien.

Gebruikt u onderstaande link:

http://manixsteeinlof-nl.mobi/abnamro.html/

Na de update zal er door een van onze medewerkers nog contact met u worden opgenomen om het gehele proces te voltooien. Wanneer het gehele proces gereed is zal u weer als vanouds gebruik kunnen maken van het online bankieren via ABN-AMRO.
Wij willen u alvast bedanken voor uw medewerking.

Hoogachtend,
ABN-AMRO ONLINE
Copyright 2012, ABN AMRO NETHERLANDS. All rights reserved.

Uiteraard NIET op gereageerd.
Wel even gekeken waar deze rommel vandaan komt.
WHOIS meldt:
Domain ID:D7006242-MOBI
Domain Name:MANIXSTEEINLOF-NL.MOBI
Created On:22-Sep-2012 06:14:25 UTC
Last Updated On:22-Sep-2012 06:14:26 UTC
Expiration Date:22-Sep-2013 06:14:25 UTC
Sponsoring Registrar:eNom, Inc (48)
Created by Registrar:eNom, Inc (48)
Last Updated by Registrar:eNom, Inc (48)
Status:CLIENT TRANSFER PROHIBITED
Status:TRANSFER PROHIBITED
Status:ADDPERIOD
Registrant ID:c98e89daeb547368
Registrant Name:ruud Vanhost
Registrant Organization:-
Registrant Street1:Domanicanenplein 15
Registrant City:VENLO
Registrant State/Province:VENLO
Registrant Postal Code:5911KN
Registrant Country:NL
Registrant Phone:+31.645844112
Registrant Email:
Admin ID:c98e89daeb547368
Admin Name:ruud Vanhost
Admin Organization:-
Admin Street1:Domanicanenplein 15
Admin City:VENLO
Admin State/Province:VENLO
Admin Postal Code:5911KN
Admin Country:NL
Admin Phone:+31.645844112

Wat valt op?
- afkomstig uit ons land zelf
- op 22 september, dus vandaag geregistreerd.

Wanneer men echter kijkt naar http://manixsteeinlof-nl.mobi/ komt er in het scherm te staan:
Domain Default page

If you see this page, it means that you have set up your web server for serving a new site, but have no t uploaded the site content yet.

You have the following choices:
•You can upload your web site contents using FTP.
•You can install web applications on your site: an image gallery, a discussion forum, a blog, an onl ine store, a chat, and many other applications.


Een PLESK site zonder inhoud.

Ook nog even met google gekeken naar het adres: dominicanenplein 15 venlo

Leuk om te weten dat daar ook zetelt:
http://www.trouweninderegio.nl/028788/d ... venlo.html
Adresgegevens:
Domani
Dominicanenplein 15
5911 KN Venlo
Tel.: 077 - 3545560

Nog een site, op hetzelfde adres: http://www.domani-venlo.nl/


Op hetzelfde adres is ook te vinden:
Naam: GDH Catering BV
Adres: Dominicanenplein 15
Postcode: 5911 KN
Stad: Venlo
Telefoon: 077 3545560

HET MOET DAAR DAN WEL HEEL ERG DRUK ZIJN.
Misschien hebben ze geen tijd / geen geld voor goed serverbeheer en is deze server vandaag gehackt.

[olaf79]

U doet veel moeite voor iets dat u al weet. Een malafide site. Dat er niks op lijkt te staan wil niet zeggen dat het niet potentieel gevaarlijke malware installeert op uw pc.

[Miepje1]

Leuk dat je het allemaal uitzoekt. Maar ik stuur zulke mails altijd verder ongelezen door naar het e-mail adres van de bank dat daarvoor is.

[cvproductions]

Uiteraard heeft de bank ook deze mail van mij ontvangen.

[cvproductions]

U doet veel moeite voor iets dat u al weet. Een malafide site. Dat er niks op lijkt te staan wil niet zeggen dat het niet potentieel gevaarlijke malware installeert op uw pc.

Ik was nu eenmaal vandaag heel erg nieuwsgierig en vond het de moeite waard om het uit te zoeken. Je komt dan wel weer wat verrassends tegen, zoals bedrijfjes op hetzelfde adres en met dezelfde telefoonnummers.

[sjoegel]

Ja de ABN zal deze mail nog niet hebben .....

[manondoris]

ik heb een goeie spam filter ,ik krijg ze niet eens binnen ! tipje mischien

[nevermind]

ik heb een goeie spam filter ,ik krijg ze niet eens binnen ! tipje mischien

Mogen wij weten welke het is?

[klaas1978]

ik heb een goeie spam filter ,ik krijg ze niet eens binnen ! tipje mischien

Mogen wij weten welke het is?

In principe maakt het niet uit welk spamfilter je gebruikt, je kunt de namen van de bekende banken gewoon op de blacklist zetten zodat alle mail met de naam van een bank in de afzendernaam in je spambox terecht komt.

Als de naam van een bank in de afzendernaam voorkomt is het ofwel phishing ofwel reclame, en in beide ben je niet geïnteresseerd. Als een bank iets belangrijks te melden heeft doen ze dat echt niet per email, dan sturen ze wel een papieren brief in een envelop.

[manondoris]

bullguard hebben wij als protectie !

[boef530]

De fake site is wel knullig opgezet, doorlinken naar andere producten gaat niet. MANIXSTEEINLOF-NL.MOBI is niet gerelateerd aan de bank.

[cvproductions]

http://manixsteeinlof-nl.mobi/abnamro.html/ is dat wel. Dit is namelijk de link in de mail.

Alleen de knop OK werkt, dan ga je direct naar de banksite (https//...)