Δευτέρα 31 Μαρτίου 2008

Phishing

προσπάθειες phishing που γίνονται συνήθως εν ονόματι ελληνικών και όχι μόνο τραπεζών. Πιθανά θα θυμάστε τις ερασιτεχνικές αλλά συνάμα επικίνδυνες προσπάθειες να παραπλανηθούν οι πελάτες της Citibank και πρόσφατα της Εθνικής Τράπεζας της Ελλάδος. Τώρα ήρθε η σειρά των πελατών της Millenium bank με μία ίσως από πιο πιστευτές προσπάθειες phishing η οποία όμως και πάλι μπορεί να γίνει εύκολα αντιληπτή. Αυτή τη φορά, το mail που κυκλοφόρησε είναι στα αγγλικά ενώ το θέμα τίθεται λίγο πιο…έμμεσα.

Το mail ενημερώνει για μία δήθεν νέα υπηρεσία μεταφοράς χρημάτων μεταξύ τραπεζών. Αναφέρει πως δίνει και ένα μπόνους 26 ευρώ για μεταφορά σε άλλη τράπεζα τα οποία ο χρήστης μπορεί να κρατήσει σαν ανταμοιβή που δοκίμασε την υπηρεσία! Υπάρχουν μάλιστα 3 υποσημειώσεις κάτι που μας θυμίζει έντονα τα…ψιλά γράμματα των τραπεζών ενώ μία από τις υποσημειώσεις αναφέρει ότι μόνο 1 μπόνους μπορεί να κρατήσει ο κάθε πελάτης, κάτι που την κάνει ακόμα πιο πιστευτή.

Αυτό που κάνει εντύπωση είναι η εμπλοκή ενός ελληνικού eshop στην όλη υπόθεση, προφανώς χωρίς την συγκατάθεση του. Το script χρησιμοποιεί το redirect.php που βρίσκεται στη διεύθυνση http://marketonline.gr/shop/ ώστε να στείλει τους πελάτες στην πλαστή διεύθυνση χωρίς η ίδια να φαίνεται στο κάτω μέρος. Το logo της τράπεζας φιλοξενείται στο imageshack. Το πλαστό site είναι μία πλήρης αντιγραφή του αγγλικού site της Millenium χωρίς ωστόσο να δουλεύει κανένας σύνδεσμος πέρα από της εισαγωγή των επίμαχων στοιχείων.

Παραθέτουμε το email χωρίς τους επίμαχους συνδέσμους.

Good day,

Millennium Bank is proud to announce the introduction of it's new Account Express Funding Solution.
What this means to you? Faster and easier transfers of funds between your bank account and other bank accounts. It's so fast that we even got a speeding ticket

You are invited to testdrive this new blazing fast Millennium Bank service right now. You'll get €26.00 to fund your account with. What's even better than actually testing the service is that you can keep the funds. That's right! €26.00 just for checking out this new solution offered by the Millennium Bank.

Click here to see how fast and easy this new service really is and get €26.00 added to your account right now just for testing.

Δεν υπάρχουν σχόλια: