Phishing Raffeisen.BANK

Versiune printabilă

30th March 2009, 19:01
P_C

Phishing Raffeisen.BANK

Nu-i mai suport.!!!!!!!!!!

Nici nu am cont la ei si ma bombardeaza pe toate partile cu mail-uri!!

Raiffeisen Online
operatiuni bancare la mare viteza
Servicii noi adaptate la nevoile tale!

Printr-un simplu click iti achiti de acum facturile lunare catre furnizorii de utilitati si poti face multe alte tranzactii bancare oricand, direct de pe computer.
Serviciul Raiffeisen Online te scapa de statul la cozi si iti reda timpul liber.
In plus, ai si comisioane cu 50% mai scazute decat la ghiseele bancii.

Plateste cu cardul tau Raiffeisen Bank si primesti reduceri la cumparaturi.
Reduceri de comisiioane la atm-urile bancilor BRD , BCR , Bancpost , Banca Transilvania , Unicredit Tiriac , Carpatica , Millenium Bank , Banca Romaneasca S.A ,de pana la 70% !
Pentru a beneficia de acest avantaj te rugam sa te autentifici.

CLICK AICI PENTRU AUTENTIFICARE:
raiffeisenonline.ro/eBankingWeb/login?Lang=ro

NU va faceti cont la ei!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1
30th March 2009, 19:09
Cristi U

Esti sigur ca nu e phishing ?
30th March 2009, 19:10
P_C

Nu stiu ce mai e si ce nu mai e ca de 2-3 luni trimit si cate 20 pe zi.
30th March 2009, 19:18
dorin.georgescu

Pare sa aiba certificat ok pagina aia...

Oricum, e cam super nasol sa iti inveti/indemni clientii sa dea click pe un link primit intr-un email pt. a se autentifica.
30th March 2009, 19:20
P_C

uite si altele:

Securitate cont : Activati acum Raiffeisen SecuPass !
Buna ziua,

Va aducem la cunostinta modificarea masurilor de siguranta pentru conturile Raiffeisen Online . Incepand cu 1 Aprilie 2009, Raiffeisen Bank introduce "SecuPass".

SecuPass reprezinta criptarea automata a parolei dumneavoastra in timp real atunci cand este introdusa in formularul online de autentificare.
In acest mod Raiffeisen Bank elimina in totalitate orice tentativa de acces neautorizat catre contul dumneavoastra.
SecuPass reprezinta cea mai sigura tehnologie existenta la momentul actual si este folosita de cele mai mari banci ale lumii, acum si de Raiffeisen Bank.

Contul dumneavoastra Raiffeisen Online a fost suspendat si necesita autentificarea dumneavoastra urgenta pentru a activa serviciul "SecuPass"

Va rugam sa va autentificati si sa va confirmati identitatea urgent!

Click aici pentru Autentificare

© Raiffeisen Bank 2009
30th March 2009, 19:21
P_C

si inca unu

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Untitled Document</title>
<style type="text/css">

</style>
</head>

<body>
<table width="503" border="4" cellspacing="10" BORDERCOLOR="#FFEA75" >
<tr>
<td>

<table width="500" border="0" >
<tr>
<td height="21" bgcolor="#FFEA75"><span class="style2">

Securitate cont : <strong>Activati acum Raiffeisen SecuPass ! </strong></span>

</td>
</tr>

<tr>
<td height="128" ><p><font color="#000066"="#000066" size="3">
  Buna ziua,<br><br> Va aducem la cunostinta modificarea masurilor de siguranta pentru conturile Raiffeisen Online

. Incepand cu 1 Aprilie 2009, Raiffeisen Bank introduce <strong>"SecuPass"</strong>.<bR><br> SecuPass reprezinta criptarea

automata a parolei dumneavoastra in timp real atunci cand este introdusa in formularul online de autentificare.<br>In acest

mod Raiffeisen Bank elimina in totalitate orice tentativa de acces neautorizat catre contul dumneavoastra.<br> SecuPass

reprezinta cea mai sigura tehnologie existenta la momentul actual si este folosita de cele mai mari banci ale lumii si acum

si de Raiffeisen Bank. </p>
Contul dumneavoastra Raiffeisen Online a fost suspendat si necesita autentificarea dumneavoastra urgenta pentru a activa

serviciul <strong>"SecuPass"</strong><br><br>
Va rugam sa va autentificati si sa va confirmati identitatea urgent!<br>
<p align="center"><a href="http://www.creative-logo.com/dps/images/assets/online.php.htm"

title="https://www.raiffeisenonline.ro/eBankingWeb/login?Lang=en"

name="https://www.raiffeisenonline.ro/eBankingWeb/login?Lang=en">Click aici pentru Autentificare</a></p>
</td>
</tr>
<tr>
<td bgcolor="#FFEA75"><div align="right">
<font color="#000000">© Raiffeisen Bank 2009</font></div>
</td>
</tr>
</table>

</td>
</tr>
</table>

</body>
</html>
30th March 2009, 19:36
Cristi U

E phishing.. uita-te si tu mai atent inainte sa dai cu paru in ei ;) Te duce pe o pagina pe care firefox o marcheaza ca si periculoasa.
In primul mail tu ai copiat cu copy paste "anchor"-ul paginii aleia, care e pagina de logare de la reiffeisen probabil ca sa induca lumea in eroare.
30th March 2009, 19:47
alecs

Citat:

Postat în original de seo2

Pare sa aiba certificat ok pagina aia...

Oricum, e cam super nasol sa iti inveti/indemni clientii sa dea click pe un link primit intr-un email pt. a se autentifica.

E ok pentru ca a dat copy-paste la textul din mail si vBulletin a parsat textul ca link catre raiffeisen.

P_C, tu stii ce inseamna phishing?
Fa o lectura inainte sa sari cu acuzatii complet nefondate catre banca respectiva.
30th March 2009, 21:02
dorin.georgescu

Citat:

Postat în original de alecs

E ok pentru ca a dat copy-paste la textul din mail si vBulletin a parsat textul ca link catre raiffeisen.

P_C, tu stii ce inseamna phishing?
Fa o lectura inainte sa sari cu acuzatii complet nefondate catre banca respectiva.

De acord ca e phishing. Dupa ce a facut paste la html a devenit clara treaba :)
30th March 2009, 21:03
stevenson

E phishing.. clar... si eu primesc cate 10-15 pe zi. Teroare!!!!...si nu face nimeni nimic asta e si mai rau
30th March 2009, 21:06
Cristi U

Sunt sigur ca se face, doar ca astia isi schimba probabil serverele. Ma gandesc ca castigurile sunt bunicele, si de aia continua cu campania asta atat de agresiva, pentru ca altfel s-ar fi oprit.
31st March 2009, 01:54
warrior

Daca avea cineva un interes sa ii prinda (ma refer din partea autoritatilor) fii sigur ca nu mai primeai mailuri de la ei..

Dar la noi nu exista resurse, responsabilitate si mai grav.. vointa!

Legat de ce a spus Cristi, sa fii sigur ca au golit cateva zeci sau sute de conturi prin campania asta.

Noi gandim problema din punctul de vedere al unei persoane care nu ar pica niciodata in plasa atacurilor de genul asta, insa sunt multe persoane nefamiliarizate cu internetul care probabil acum completeaza plangeri la politie dupa ce s-au trezit fara bani in cont.

Poate ca multi dintre voi acuzati persoanele care fac tara de ras prin diferite parti ale lumii (Italia, Spania, etc.) insa sa nu uitam ca nici la infractiuni online nu stam prea rau, si daca ne-am uita la un top probabil am fi pe primele locuri.

Concluzia: Chiar si o parte din specialistii IT&C din Romania mai au nevoie de putina educatie.
31st March 2009, 02:52
mike07

De prins, cred ca e mai greu sa-i prinzi. Si chiar daca ii prinde pe unii, in mod sigur sunt altii care continua. Si in domeniul asta sunt retele probabil care colaboreaza intre ele. Daca rata de devalizare a conturilor este mare, in mod sigur s-a dus vestea ca banca nu are resursele necesare cel putin sa actioneze imediat ca sa blocheze serverele respective.

Avand in vedere numarul imens de mesaje Phishing primite ca fiind din partea lor, cred ca sunt deja pe o lista si toti bombardeaza din toate partile, "pentru ca merge".

Recomandat ar fi sa existe pe site-ul lor (n-am verificat sa vad daca exista) o adresa email a lor unde sa se poata trimite aceste mesaje si ei sa fie in masura sa blocheze accesarea paginii respective imediat. Mesaje de avertizare pe siteul lor, in general nu sunt indeajuns.

Cred ca acest topic ar trebui mutat la "Raportari Phishing - Banci/Servicii etc."
31st March 2009, 23:51
BladHaund

Citat:

Postat în original de mike07

Recomandat ar fi sa existe pe site-ul lor (n-am verificat sa vad daca exista) o adresa email a lor unde sa se poata trimite aceste mesaje si ei sa fie in masura sa blocheze accesarea paginii respective imediat. Mesaje de avertizare pe siteul lor, in general nu sunt indeajuns.

Hai, dom'le, ca prea va plangeti. Intreb si eu cati ati si facut ceva pe chestia asta.

Uite, cine are Firefox are o posibilitate jenant de simpla: Accesezi linkul (si nu mai faci nimic altceva in pagina aia!!!) si apoi in meniul help ai o optiune "Report Web Forgery...". Asa ajuti si tu (si voi toti) sa punem capat campaniei. Le scade rata de conversie pana cand nu mai merita si se opresc singuri.

Mana sus cine a facut-o inainte sa scriu eu mesajul acesta.

P.S.: e preferabil sa accesati pagina cu antivirusul up-to-date si cu toate filtrele anti-phishing active. Sa nu bage acolo un XSS exploit or shit... (mda, le dau idei acum... :(( )
1st April 2009, 01:11
Nic

Am modificat eu titlul threadului si l-am mutat la sectiunea potrivita.

Mai usor cu acuzatiile gen "spam raiffeissen bank, nu va faceti cont la ei, etc.." in special cand nu stii sa diferentiezi un email phising de unul original. Risti sa cazi in penibil.

Daca ei tin paginile phishing pe servere offshore -cel mai probabil-, banca raiffeisen nu are posibilitatea sa le inchida instant, dureaza ceva pana se iau masuri.
1st April 2009, 01:36
dcosmin83

deja e o moda sa se posteze asa ceva

se stie clar ca e spam si phishing care NU BANCA MARE il face
2nd April 2009, 15:26
horex

intrebarea mea e de ce Reiffesen si nu altele. Bine am primit si cu BancPost dar mai putine. Citeam ca au fost prinsi 4 romani in State facand pishing. Ma intreb cat or sa mai continuie. In fiecare saptamana e alt gen de mesaj. De la premii la avertizari ca s-a furat din contul tau :))
2nd April 2009, 15:37
thefan

Ma gandesc ca merge deja de prea multa vreme treaba asta ca sa fie un phishing obisnuit... nu cumva e o campanie de denigrare la adresa Raiffeisen Bank? :P
2nd April 2009, 19:41
Zone

Atentie ca au inceput si cu brd-ul acum:

Citat:

Stimate client,

Va multumim ca ati optat pentru inscrierea la activarea serviciului MOBILIS (mobile banking).
Astfel, acesta va fi disponibil dupa completarea formularului de activare a serviciului MOBILIS din contul dumneavoastra de internet banking.

Acceseaza direct BRD-NET (internet banking)

Vizualizeaza si accepta Termeni si conditii de utilizare a site-ului.

Vezi la BRD Groupe Societe Generale direct

Serviciul MOBILIS este gratuit si este obligatoriu din motive de crestere a securitati operatiunilor bancare online.

Completeaza formularul on-line

Va multumim pentru intelegere !

BRD Groupe Societe Generale: Reusim impreuna.

Link-urile din mail duc catre:

Cod PHP:

http://laubervilliers-153-52-6-166.w217-128.abo.wanadoo.fr/0ciIikQdlva/