Phising ING

Versiune printabilă

5th June 2011, 16:54
Andrei S

Phising ING

Primesc mail:

"Stimate client ING,

Departamentul nostru tehnic si-a actualizat recent serviciile noastre online, ca urmare al acestui upgrade va rugam sa confirmati detaiile dvs. de accesare a contului online. Imposibilitatea de a confirma detaliile contului online va duce la suspendarea definitva a acestuia.

Stimate client ING,

Departamentul nostru tehnic si-a actualizat recent serviciile noastre online, ca urmare al acestui upgrade va rugam sa confirmati detaiile dvs. de accesare a contului online. Imposibilitatea de a confirma detaliile contului online va duce la suspendarea definitva a acestuia.

Click aici pentru a fi redirectat pe pagina securizata ING

Administratia va solicita sa acceptati scuzele noastre pentru neplacerile cauzate si isi exprima recunostinta pentru cooperarea dvs. .

2006-2011 ING Romвnia. Toate drepturile rezervate.

">Click aici pentru a fi redirectat pe pagina securizata ING
Administratia va solicita sa acceptati scuzele noastre pentru neplacerile cauzate si isi exprima recunostinta pentru cooperarea dvs. .

2006-2011 ING Romвnia. Toate drepturile rezervate."

Accesez linkul din text si sare browserul ( chrome ):

"Avertisment: Site suspectat de phishing!
Site-ul web de la adresa ip-83-99-41-150.dyn.luxdsl.pt.lu a fost semnalat ca fiind un site de „phishing”. Site-urile de phishing înșeală utilizatorii pentru ca aceștia să divulge informații personale sau financiare, adesea însușindu-și identitatea unor instituții de încredere, cum ar fi băncile."

In adress bar se vede:

"h ttp://ip-83-99-41-150.dyn.luxdsl.pt.lu/ing.ro/"

La accesarea siteului ( ca sa vad si eu despre ce este vorba, nu recomand asa ceva in general poate luati virusi ):

"Eroare de server
Serverul pentruh ttp://ip-83-99-41-150.dyn.luxdsl.pt.lu/ing.ro/ a răspuns prea târziu. Este posibil să fie supraîncărcat."

La show details in gmail vad:

"from ING Bank suport.clienti@ing.ro
to
date Thu, Jun 2, 2011 at 3:03 AM
subject ING Bank - Departamentul Online"

De unde stiu ca am cont la ING, de unde au adreasa mea de email atasata acestui cont... nu am nici cea mai vaga idee.
5th June 2011, 16:56
matei

Si eu am patit exact aceeasi chestie.
Am dat forward, dar nu am primit niciun raspuns.
5th June 2011, 17:53
edyy

Mie la BRD mi s-a intamplat , cand am sunat la banca cea de acolo deja stia despre problema. Oricum ING este cea mai sigura banca, cel putin asa se spunea in cateva statistici ale bancilor din Romania. Eu cred ca romani nu pot sa cada in astfel de curse.
5th June 2011, 18:37
Bogdan Calin

Vrajeala. Si eu am primit mail de la BRD (evident nu era BRD) cum ca tre` sa dau informatii despre mine, cont, etc. Eu avand cont la BCR.

P.S: Tind (si sper) sa cred ca nu existe persoane atat de naive care sa nu stie (macar in anul 2011) ca o banca niciodata nu-ti va cere detalii despre contul tau.
5th June 2011, 21:40
buzucan

Si eu am primit mail-ul si se pare ca link-ul e rupt..
7th June 2011, 13:25
kleampa

a trimis si ing-ul un mail real la cateva ore sa anunte tentativa
7th June 2011, 17:10
crt

Primesc saptamanal astfel de mailuri cu ING, BRD. Singurii care mi-au raspuns la sesizare si s-au aratat intr-adevar preocupati de problema au fost cei del a PayPal.
7th June 2011, 17:29
Sorin Frumuseanu

Am rezerve totusi. Daca e o ocazie sa se mai auda ceva de banca X, Y?
Cel putin la raifaisen ... poate nu saptamanal dar pe aproape. Culmea, doar pe ei ii atacau :)
7th June 2011, 17:44
kleampa

La ING sunt curios cum reuseau ei sa faca rost de codurile generate de digipass...ca doar nu te puneau sa le trimiti si digipass-ul prin posta :))
13th June 2011, 08:01
RoManiac

hmmm mai merg inca treburile astea?
14th June 2011, 09:25
Zimbru

Citat:

Postat în original de 1nesco

Am rezerve totusi. Daca e o ocazie sa se mai auda ceva de banca X, Y?
Cel putin la raifaisen ... poate nu saptamanal dar pe aproape. Culmea, doar pe ei ii atacau :)

Raiffeisen sunt cei mai vulnerabili la typographical error. Sunt convins ca peste 50% din clienti nu stiu sa scrie adresa oficiala a site-ului din memorie.
In concluzie e usor sa fabrici site-uri asemanatoare ca nume. Chiar si tu ai scris gresit :]

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

Citat:

Postat în original de kleampa

La ING sunt curios cum reuseau ei sa faca rost de codurile generate de digipass...ca doar nu te puneau sa le trimiti si digipass-ul prin posta :))

Well, poti gasi orice pe web pentru un pret corect :]
Sa nu uitam ca pana si cei de la RSA au avut probleme de curand.

Citat:

EMC subsidiary RSA was the victim of 'an extremely sophisticated cyber attack' which resulted in the possible theft of the two-factor code used by their SecurID products.
5th July 2012, 21:17
floryyn

De retinut ca pentru a-ti actualiza datele personale te vei prezenta la sediul bancii la care ai cont(uri);

Cat despre e-mailuri: nu am primit psihing insa nici la cele trimise de banca nu ma avant: le citesc si ... gata.
5th July 2012, 23:50
Pîrvan Marian

Eu am fost putin surprins,cand am primit un telefon de la cei pareau au fi din partea ing, dupa o ora ce primisem noul card, nu mi-a placut sa vad ca numarul era unul ce putea fi al oricui, incepea cu 074...., as fi preferat un numar de fix sau sub alta forma...