Incercare de phishing pentru conturi BRD

Nu stiu daca este locul potrivit pentru a semnala asta, dar m-am gandit ca ar fi bine sa stiti. Am primit emsajul Joi, pe la pranz:

Citat:

---

Stimate Client BRD-Groupe Societe Generale,

Joi, 29 martie, utilizatorii de e-mail au fost tintele unei tentative de frauda de tip phishing, acestia primind mesaje care ii directionau catre www.brd-net.ro, un website cu un design identic cu cel al serviciului de internet banking al BRD dar care era de fapt un site fals. BRD-Groupe Societe Generale a luat imediat masuri pentru blocarea acestei tentative de furt de date personale, iar securitatea sistemului informatic care sustine functionarea serviciului de internet banking BRD-Net nu a fost niciun moment pusa in pericol.

BRD-Groupe Societe Generale impreuna cu o echipa de specialisti in securitate bancara a dezvoltat o noua platforma de online banking ce face fata la orice fel de atac informatic. Prin acest mesaj va rugam frumos sa va inscrieti pe noua platforma ( ce este lipsita de taxe timp de 12 luni) creata prin simpla logare in cont si prin updatarea datelor.
Dupa inscriere Brd va garanteaza economiile printr-o polita de asigurare ce acopera pierderi prin frauda bancara de orice tip pana la 50000 euro ce o veti primi prin posta in urmatoare 72 h (gratuit).Aceasta polita ce contine si o asigurare de viata si o reducere de 15 % la orice asigurare auto, bunuri este cadoul nostru de PASTE si garantia unui sistem de succes si in acelasi timp sigur. Ne cerem scuze pentru orice incoveniente create si va multumim pentru intelegere.

Pentru a va inscrie Apasati Aici si economiile dvs vor fii asigurate

Paste Fericit din partea BRD-Groupe Societe Generale

---

hmm... tocmai am realizat ca la gmail nu stiu cum sa vad ip-ul de pe care a fost trimis mesajul asta... poate sa ma ajute cineva?

In dreapta lui Reply ai un pull-down menu -> Show original.

ok, mersi mult pentru informatie ;) astea sunt headerele mesajului:

Citat:

---

Delivered-To: meetzah@gmail.com
Received: by 10.114.88.9 with SMTP id l9cs197751wab;
Thu, 5 Apr 2007 01:46:57 -0700 (PDT)
Received: by 10.64.131.4 with SMTP id e4mr3301900qbd.1175762817481;
Thu, 05 Apr 2007 01:46:57 -0700 (PDT)
Return-Path: <securitate@brdnet.ro>
Received: from n007.sc1.he.tucows.com (smtpout1488.sc1.he.tucows.com [64.97.157.188])
by mx.google.com with ESMTP id f13si889318qba.2007.04.05.01.46.56;
Thu, 05 Apr 2007 01:46:57 -0700 (PDT)
Received-SPF: neutral (google.com: 64.97.157.188 is neither permitted nor denied by domain of securitate@brdnet.ro)
Received: from User (172.166.251.232) by n007.sc1.he.tucows.com (7.2.069.1) (authenticated as sansa@thecomputer.com)
id 45B8E5A000E3FFCB; Thu, 5 Apr 2007 08:46:55 +0000
Message-ID: <45B8E5A000E3FFCB@n007.sc1.he.tucows.com> (added by postmaster@bouncemessage.net)
From: "BRD-Groupe Societe Generale"<securitate@brdnet.ro>
Subject: BRD- Sistem Nou De Securitate Implementat CITITI URGENT
Date: Thu, 5 Apr 2007 01:40:03 -0700
MIME-Version: 1.0
Content-Type: text/html;
charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1081
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1081

---

He he :)
Lipsa de preocupari din partea anumitor persoane rau intentionate

da a aparut si in ziar, si la stiri.. cum au luat aia domeniu ala ? ca la rotld, pare in regula?

Au ajuns sa fie 1-2 atacuri/saptamana...
In ritmul acesta numarul naivilor va scadea cu siguranta.
Din pacate in spate raman cei care au fost naivi, pacaliti&pagubiti.