Phishing, hoe dom kun je zijn?

[Rocketscientist]

De kranten staan er vol van en toch blijkt het voor de criminelen een lucratieve markt.

 

Ik heb even in mijn Spam gezocht, vond een "important banking message" en heb de link gevolgt.

 

Klik voor de link en leef je uit!! Je moet toch wel een enorme ***** zijn om al jouw persoonlijke data in te vullen op zo een pagina.

 

Waar staat de server 80.56.252.115?

[Bigfoot]

Ik heb de gegevens van mijn kaart ingevuld. Hij zegt, kaart 100% ok na verificatie.

 

Gelukkig <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />

[Rocketscientist]

Dus jij bent ook een trouwe klant van de Regions Bank, waar die ook mag zitten <img src="/ubbthreads/images/graemlins/loldev.gif" alt="" />

[Gast]

Location: Netherlands (chello broadband)

 

Answer:

80.56.252.115 PTR record: f252115.upc-f.chello.nl.

[bvervoort]

Grappig... Doe je op Google een "Find web pages that contain the term 80.56.252.115" kom je een referentie naar een gaming site tegen. Het IP adres staat niet meer op die site, maar wel in de cache van Google en is gelogd tegen een username van een gebruiker.

 

Uiteraard weten we niet of dat dezelfde gebruiker is die nu gebruik maakt van het adres voor de phishing site, maar het geeft wel aan hoe anoniem een IP adres is - Not!

 

/Ben

[EL PIÑO]

Citaat:

Waar staat de server 80.56.252.115?

In het UPC gebied in Zuid-Oost Brabant (achter routers van UPC in Helmond dus het lijkt me dat de gebruiker ook daar woont).

Ff een mailtje naar abuse@chello.nl, abuse@upc.nl of abuse@chello.at should do the trick.

[naitsirhc]

Het lijkt erop dat "de trick" al gedaan is <img src="/ubbthreads/images/graemlins/loldev.gif" alt="" />

Site is uit de lucht

[klaas]

neuh, nog niet gedaan, site werkt gewoon, en je kan er nog steeds je gegevens "kwijt". <img src="/ubbthreads/images/graemlins/shocked.gif" alt="" />

[Gast geba]

Moet overigens wel zeggen dat de makers heel veel tijd hebben gestoken in de site. Je zou het haast gaan geloven. Dat sommige mensen hier in trappen kan ik me best voorstellen!

[Sunny Sat]

Ik denk dat ze gewoon een orginele site gebruiken en er zelf een pagina hebben tussengedrukt.(dat zie je ook aan de html) Je kan ook via de site nergens op deze pagina komen. Dus zo moeilijk is het dan toch niet.

[Rocketscientist]

Ik kreeg wederom een "verzoek" om mijn gegevens te controleren maar nu van een ander adres.

Nieuwe locatie

 

Het is dus duidelijk. Gewoon een site met dreamweaver of zo helemaal nabouwen, een domein aanmaken, de prefab site uploaden, spammen, data vergaren en vervolgens gewoon weer opnieuw beginnen.

 

De data zal natuurlijk wel naar een vast adres worden gezonden.

 

Zelf vind ik dit wel aardig

 

Citaat:

Reminder: Regions does not contact customers via e-mail to verify or request security information. If you have received such a fraudulent e-mail, please forward it to phishing@regions.com. To learn more about how to protect yourself online

[Sunny Sat]

Slimme zet.

 

Ik ben toch wel eens benieuwd hoeveel mensen hier nog op reageren.

 

Ik heb wel eens zoiets gekregen van een_of_andere_veiling_site. Wat willen ze daar eigenlijk mee bereiken. Daar kan je toch niets mee?? of wel?? <img src="/ubbthreads/images/graemlins/kweetniet.gif" alt="" />

[Rocketscientist]

Citaat:

Wat willen ze daar eigenlijk mee bereiken. Daar kan je toch niets mee?? of wel??

Ze proberen te vissen naar jouw creditcard gegevens. Die worden dan op een nagemaakt kaartje gezet om vervolgens te winkelen/ geld op te nemen op jouw kosten. De afrekening van de creditcard valt bij jou op de deurmat.

Vervolgens mag jij bewijzen dat jij geen geld hebt opgenomen in ***** of een ***** hebt gekocht. Ondertussen heb jij een zwaar negatief saldo op jouw rekening en kan jij geen boodschappen meer doen of jouw abonnement op C+ betalen.

Dit soort berichten gaan er per dag met miljoenen de deur uit. Als er maar 50 reageren loop je al binnen. 50 x eur 2.500 per kaart is al eur 125.000,-

[Sunny Sat]

Ja, van die creditcards begrijp ik, maar je inloggegevens van bijvoorbeeld een_of_andere_veiling_site, daar kan men toch niets mee. <img src="/ubbthreads/images/graemlins/kweetniet.gif" alt="" /> <img src="/ubbthreads/images/graemlins/confused.gif" alt="" />

[Rocketscientist]

Met jouw een_of_andere_veiling_site gegevens kunnen ze proberen om bij jouw Paypal gegevens te komen ( Paypal is het betalingsonderdeel van een_of_andere_veiling_site). Dan kunnen ze in opdracht van "jou" geld overboeken naar een emailadres op een of ander eiland.