Outline · [ Standard ] · Linear+ PAZITI-VA BANII, Actiune de tip phishing la Raiffeisen

Aveti mare atentie, ma rog, nu neaparat voi, caci cei care cititi aici aveati oarece experienta in utilizarea internetului dar cei apropiati poate ca nu sunt la fel de "versati". Azi am primit in mailul de la yahoo asta: raiffeisen_inbox_yahoo.jpg ( Size: 147.92k ) Number of downloads: 278 Daca se deschide atasamentul, apare urmatoarea pagina: raiffeisen_fake.jpg ( Size: 117.03k ) Number of downloads: 293 Sa nu va puna ***** (completeaza fiecare dupa cum crede) sa completati si sa dati "autentificare" ca v-ati trezit facand cu mana banilor din cont(uri). Gata, nu va mai stresez. P.S.: Sincer, nu am cautat sa vad daca mai e un topic la fel, asa ca am deschis unul nou.

Aveti mare atentie, ma rog, nu neaparat voi, caci cei care cititi aici aveati oarece experienta in utilizarea internetului dar cei apropiati poate ca nu sunt la fel de "versati".

Azi am primit in mailul de la yahoo asta:
raiffeisen_inbox_yahoo.jpg ( Size: 147.92k ) Number of downloads: 278


Daca se deschide atasamentul, apare urmatoarea pagina:
raiffeisen_fake.jpg ( Size: 117.03k ) Number of downloads: 293


Sa nu va puna ***** (completeaza fiecare dupa cum crede) sa completati si sa dati "autentificare" ca v-ati trezit facand cu mana banilor din cont(uri).

Gata, nu va mai stresez.

P.S.: Sincer, nu am cautat sa vad daca mai e un topic la fel, asa ca am deschis unul nou.

multimim liviu

bv bine de stiut

up

Dar de asta ce ziceti?

Atasamentul nu se poate deschide....

Attached thumbnail(s)
pag.JPG ( Size: 150.23k ) Number of downloads: 169

Era s-o musc si eu cu un email ca al lui liviu

am primit cel putin 15 mesaje ... diferite ... la adresa Raiffeisen ... toate atacuri ... vreo 4 le-am trimis celor de la raiffeisen ... dupa vreo 3 zile mi-au raspuns

CENTRALA@rzb.ro către mine

Buna ziua,

In primul rand va multumim pentru sesizarea acestui aspect, mesajul dvs ne este de ajutor.

Va reamintim ca facem tot posibilul pentru a pre-intampina acest tip de atacuri informatice.

In momentul in care depistam aceste atacuri, eforturile noastre se concentreaza pe depistarea si stoparea acestora.

Raiffeisen Bank reaminteste detinatorilor de carduri: nu raspundeti mesajelor electronice in care vi se cere numarul de card si codul PIN.

Din dorinta de a evita potentialele tentative de frauda on-line, Raiffeisen Bank reaminteste cateva aspecte de baza
privind utilizarea in mod corect si sigur a instrumentelor de acces la conturi:

- Va rugam sa nu raspundeti nici unei solicitari de a divulga Parola, codul PIN, numarul de card!
- Raiffeisen Bank nu va solicita niciodata informatii prin e-mail (parola, numar de card sau cod PIN);
- Parola, codul PIN nu se divulga sub nici un motiv; acestea sunt destinate in mod exclusiv utilizatorilor
pentru accesul in mod securizat la canalele specializate de acces: ATM, POS, Raiffeisen Online;

Clientii care primesc astfel de mesaje sunt rugati sa contacteze de urgenta Raiffeisen Bank
la numarul de telefon 0800.802.02.02 sau prin e-mail: online@rzb.ro.In cazul in care sesizarea
se face sub forma de mail va rugam sa trimiteti mesajul ca attachament pentru a se putea vedea si header-ul mesajului.


In cazul in care ati furnizat informatii confidentiale va rugam sa ne contactati urgent!

      021 306 30 02

Am primit si eu zilele astea.
Am postat ieri undeva lucru asta.
Mare nenorociti.

Eu recomand sa utilizati destul de des autentificarea online a bancilor la care aveti carduri/conturi, pentru ca in felul asta veti remarca orice mica diferenta... si va pazeste de rele eu verific aproape zilnic, si deja m-am obisnuit, mi-ar fi sarit imediat in ochi o chestie de genul celei prezentate mai sus, pentru Raiffeisen, pentru ca niciodata nu mi-a cerut mai mult de 2 cifre, si niciodata o cifra inaintea celei de a 9-a. Niciodata nu cere direct toate informatiile, ci prima data userul, apoi restul, iar in stanga jos mai ai si o poza mica care-ti spune de certificatele pe care le are banca, si pe care le folosesti tu pentru autentificare.
Inca o recomandare, salvati link-urile catre banci la favorite, si nu accesati link-uri din alte surse. Daca sunt salvate la favorite, trebuiesc redirectionate direct din DNS-ul tau, ceea ce e complicat chiar si pentru hackerii avansati.

This post has been edited by juliano: 3 Sep 2008, 16:35

Pentru a evita atacurile de tip phising, e bine sa urmati cativa pasi simpli:
1. Uitati-va foarte atent la adresa pe care ati intrat. Sa nu fie ceva gen www.homebak.ro.login.xxx.com ci doar www.homebank.ro/ceva
2. Uitati-va ca adresa sa fie cu https, nu http (s vine de la secure sau ssl). Pe paginile cu certificate ssl adresa apare pe un fond galben in majoritatea browserelor.
3. dati click pe lacatul care apare fie in bara de adresa, fie in statusbar si cititi cu atentie ce scrie acolo. Un certificat e aproape imposibil de falsificat, dar e destul de usor sa obtii un certificat pe un alt site. Asigurati-va ca la certificat e scrisa adresa pe care vreti sa intrati.
4. Folositi-va de bunul simt. De ce ti-ar cere banca date de pe card, cand ei le pot obtine foarte usor din baza de date pe baza numelui tau?! E mult mai usor si mai sigur sa le iei din baza de date decat sa-l pui pe user sa le scrie.
5. Nu deschideti atasamente decat daca le-ati cerut si stiti de la cine sunt.

Poza atasata e de la ING, insa la orice banca sistemul va fi asemanator.

This post has been edited by deconectat: 3 Sep 2008, 17:07

Attached thumbnail(s)
phishing.jpg ( Size: 70.83k ) Number of downloads: 80