[ archief ] Phishing ABN termijn terugbetaling erg lang

[Cintwin1957]

komerdoor..

Ze zijn er toch wel mee bezig? Als het goed is moet je dit terugkrijgen, net als bij robbierdam, Gr Cint

[komerdoor]

Ja. Ze zijn ermee bezig. Mij is verteld dat dit ongeveer 4 weken kan gaan duren en dat ik af en toe contact moet opnemen om te kijken wat de stand van zaken is.

[Cintwin1957]

Klopt, bij mij zou het 3 weken duren..............

[rozemarijntje]

krijg nu een beetje de zenuwen om te gaan bankieren eerlijk gezegd.

dus als ik het goed begrijp ik heb de ABN,dan is het dus al te laat als je een overboeking doet en op verzenden klikt?

ik heb ook een schone pc,alles erop en eraan kwa virusscanner etc...
zou ik het ergens aan kunnen ontdekken ,als ik nu mijn lappie na laat kijken(als manlief vanavond thuis komt)...?

[Cintwin1957]

rozemarijntje..


Alleen als dit zich voordoet: (en vaak bij grote bedragen.....))

Tijdens het internetbankieren kregen zij een foutmelding en het verzoek opnieuw de inlogcodes in te voeren. Nadat de slachtoffers de codes hadden ingevoerd werden bedragen van 3000 euro en 2550 euro van hun bankrekeningen afgeschreven en overgeboekt naar een onbekende buitenlandse bankrekening.

[bprosman]

van 3000 euro en 2550 euro van hun bankrekeningen afgeschreven en overgeboekt naar een onbekende buitenlandse bankrekening

Ben ik nog steeds op zoek naar antwoord op mijn eerdere vraag, ABN werkt toch ook met een calculator met extra validatislag boven de 500 Euro ?

[komerdoor]

@rozemarijntje

Het is heel lastig deze te ontdekken zonder al inzicht te hebben in waar deze dingen zich zouden kunnen bevinden. Zelfs dan kan het nog lastig zijn (zoals in mijn geval). En virusscanners lopen helaas achter de feiten aan.

Het beste is om een aparte installatie van Windows of Linux te installeren die je alleen gebruikt voor internetbankieren, belasting, gmail etc. Deze voorzie je minimaal van de laatste updates, een browser zoals Chrome of Firefox en een virusscanner. In de browser moet je geen Flash of Java installeren en de adblock extensie gebruiken. Al is dit minder veilig, zou je dit ook in een virtuele machine kunnen doen.

Je kan zelf heel makkelijk een Linux installatie maken vanuit Windows door bijv. Wubi te gebruiken: http://www.ubuntu.com/download/ubuntu/windows-installer

Omdat Linux minder populair is zal deze minder vaak het doelwit zijn van trojans / virussen.

Voor de rest moet je je aan de volgende punten houden:
- Geen zgn. linkjes in emails openen die claimen van de bank te zijn.
- Url van internetbankieren zelf intypen in de adresbalk.
- Certificaat van de bank controleren.
- Nieuwe e-dentifier van ABN gebruiken (moet ik ook maar eens nemen).

[Cintwin1957]

bprosman..,

boven de 500 euro....

NEE, ABN werkt met een E.dentifier.........

[komerdoor]

@bprosman

Je krijgt dan nogmaals de melding dat je de code verkeerd hebt ingevuld (dus voor de 2e keer). Daarna krijg je een lange code waarbij de indruk wordt gewekt dat je deze moet invullen omdat je te vaak een foute code hebt ingevuld. Lijkt een beetje op het idee van de PUK code bij mobiele telefoons (zo dacht ik).

Bij het begin vond ik het wel vreemd. Alles leek te kloppen (URL, groen bij certificaat etc.) en ben daarom toch doorgegaan. Omdat het mij nooit is overkomen dat ik de code fout heb ingevuld wist ik niet beter.

[Cintwin1957]

Klopt komerdoor, bij mij ook.....

Kijk, nu is het makkelijk praten.....maar dat gaat mij nooit meer gebeuren... bij foutmelding, enz... LOG ik gelijk uit en schoon de hele computer...

[rozemarijntje]

@komerdoor

bedankt,ik weet waar ik op moet letten..

dank je wel..

ik let dus zeker op als ik een melding krijgt dat het niet gelukt is,dan stop ik ermee...
ben nu helemaal alert...was ik al maar nu nog meer

[bprosman]

(URL, groen bij certificaat etc.)

Dat wil nog niet zoveel zeggen, "slotje" betekend alleen DAT er een certificaat aanhangt en "groen"wil zeggen dat het certififcaat klopt met de site waar je naartoe gaat (dat kan dus de fake site zijn), en wil niet zeggen dat je naar de ABN site gaat.
Altijd IN het certificaat kijken

http://web.securityinnovation.com/appse ... rabilities

[Cintwin1957]

ik let dus zeker op als ik een melding krijgt dat het niet gelukt is,dan stop ik ermee...
ben nu helemaal alert...was ik al maar nu nog meer

Heel goed!! Kijk, als je 1 nummer niet goed intikt, krijg je ook een foutmelding....... en dan moet je opnieuw intikken... maar je kan dan beter uitloggen en alles opnieuw doen... (voor de zeker))) gr

[komerdoor]

@bprosman

Klopt. Maar voordat ik begon met inloggen klopte de certificaat in ieder geval wel.

Zie ook punt 1 en het laatste stukje van mijn eerdere bericht: http://forum.www.trosradar.nl/viewtopic ... 8#p1518868

[Cintwin1957]

@bprosman

Klopt. Maar voordat ik begon met inloggen klopte de certificaat in ieder geval wel.

Ja, maar dat is nu allemaal heel mooi en makkelijk praten, wij waren gewoon aan het internetbankieren wat wij 7000 keer per jaar doen. Gr Cint

[komerdoor]

@Cintwin1957

Daarom. Ik ga echt niet op elke pagina controleren of de velden van de certificaten wel kloppen. Toen ik op de pagina kwam klopte deze in ieder geval (getekend door Verisign onder de naam van Abn Amro). Of de certificaat later nog steeds die van Abn Amro was weet ik niet. Als ik dit op elke pagina zou moeten doen dan is het hele voordeel van internetbankieren (en certificaten) weg. Het enigste wat ik weet is dat op het moment van de aanval de certificaat getekend was door een "trusted CA", aangezien het al die tijd in de adresbalk groen was geweest.

De gemiddelde persoon controleerd de velden van een certificaat niet eens. En dat is begrijpelijk ook. De bank zegt immers zelf dat je moet kijken of de URL klopt (deze niet moet openen vanuit een link) en dat het slotje aanwezig is. Meer niet.

Update:
Het is idd. allemaal achteraf gepraat. Daarom hou ik het voorlopig ook even hierbij totdat ik weer nieuws heb
Het kwaad is al geschied en een aantal criminelen zijn nu van mijn / ons zuur verdiende geld aan het genieten.

[rozemarijntje]

ja ik keek even,en elke keer als ik ga bankieren moet ik dan van alles doen...
man dat is toch niet te doen...
maar goed als je zo'n melding krijgt dan ...
en bij grote bedragen toch wel even nakijken voor de zekerheid...

ja idd criminelen zitten idd van jou geld nu in ....
tja het moest er van komen he,het wordt ze steeds moeilijker gemaakt ,skimmen kan haast niet meer(zeggen ze).
dus andere wegen...te gek voor woorden eigenlijk.

zoo hoop ik ook dat er niet veel mensen via hun telefoon gaan bankieren,met de app...mij niet gezien..veel te link.

[bprosman]

Bekijk het van de zonnige kant... ik heb het al vaker geschreven. Ben blij dat waterdichte systemen niet bestaan. Dan zou de bewijslast namelijk 100% bij de gebruiker komen te liggen. Nu weet iedereen dat frauderen kan, voordeel is dat bij onderzoeken naar skimmen en dit soort fraudes de bank al heel snel beslist in het voordeel van de klant en tot vergoeding overgaat.

zoo hoop ik ook dat er niet veel mensen via hun telefoon gaan bankieren,met de app...mij niet gezien..veel te link.

Aan de ene kant wel, van de andere kant, toen ik nog jong was, (ja ECHT lang geleden) las je regelmatig in de krant dat mensen voor grote aankopen met een "tiet spaargeld" de stad ingingen en slachtoffer werden van zakkenrollers. Die berichten zie je zo goed als nooit meer.

Als je ECHT veilig wil bankieren pak je een bootable Linux distributie zoals Ubintu, Knoppix, of Mint of zo.

[komerdoor]

@bprosman

Uiteraard. Ik had het over Linux installeren. Een Live Linux CD is natuurlijk ook een optie. Hoeft men niks te installeren en elke keer een schoon systeem. Een nadeel van een Live CD is alleen dat deze vaak niet de laatste patches heeft.

[bprosman]

Een nadeel van een Live CD is alleen dat deze vaak niet de laatste patches heeft.

Klopt maar CD'tjes kosten ook geen bal meer... desnoods brand je iedere maand een nieuwe.