Stoppa pressarna: Phishingattack mot Nordea igen!

silfver skrev:

Jag förstår inte hur svårt det kan vara att skriva en korrekt stavad text. Är alla phiskare dyslektiker? :o

Jag gissar att den som skrivit texten inte är svensk.
Testa själv att skriva ett phising-brev på koreanska så förstår du hur svårt det är. ;)

Web-Tor skrev:

Jag gissar att den som skrivit texten inte är svensk.
Testa själv att skriva ett phising-brev på koreanska så förstår du hur svårt det är. ;)

Fast de två sista i den här tråden var ändå väldigt välformulerade, speciellt om de nu har direktöversatts.

Min helt vilda gissning är att någon svensk kiddie någonstans har fått "uppdrag" att översätta på någon annans, antagligen utländsk, begäran.

Jo, du har rätt. Det ser helt klart bättre ut än vad det brukar göra.

Geins mail har jag också fått, men reagerat på två saker.
Dels är hela texten, grafiken och länken en enda stor bild, alltihopa länkat till den där .hk-adressen.
Dels kommer det en nonsenstext efteråt i gammal vanlig stil där någon försöker härma ett personligt mail till mig på engelska.

Har de fått kortslutning i sina spamprogram? :e

Dessa har jag upptäckt hittills i mars.. (denna veckas skörd av phishing-siter ej inräknade)

* http://app.nordea.se.cprocedure_id3624761943.idusers.hk/widecarea.aspx
*http://app.nordea.se.cprocedure_id7804080.file7.hk/widecarea.aspx/
*http://app.nordea.se.cprocedure_id7792269.techhk.hk/widecarea.aspx
*http://app.nordea.se.cprocedure_id38686165.tokretweb.hk/widecarea.aspx
*http://app.nordea.se.cprocedure_id7804080.file7.hk/widecarea.aspx
*http://app.nordea.se.cprocedure_id7792269.techhk.hk/widecarea.aspx
*http://app.nordea.se.cprocedure_id6064835.toptenret.hk/widecarea.aspx
*http://app.nordea.se.cprocedure_id6685051900.itdo.hk/widecarea.aspx
http://app.nordea.se.cprocedure_id234183654./widecarea.aspx
*http://app.nordea.se.cprocedure_id48728300.idusers.hk/widecarea.asp
http://app.nordea.se.cprocedure_id535653828.itdo.hk/widecarea.aspx
http://app.nordea.se.cprocedure_id7489089360.adulted.ws/widecarea.aspx
http://app.nordea.se.cprocedure_id18335017.dellwu.cc/widecarea.aspx
http://app.nordea.se.cprocedure_id495999006.lisguia.com/widecarea.aspx
http://app.nordea.se.cprocedure_id1709786323.lisguia.com/widecarea.aspx
http://app.nordea.se.cprocedure_id9897685333.fermetalltd.info/widecarea.aspx

* = Sidan fungerade för 2 dagar sedan iaf.

Borde inte denna tråd ligga under Datasäkerhet ..?

medialabs skrev:

Dessa har jag upptäckt hittills i mars.. (denna veckas skörd av phishing-siter ej inräknade)

* http://app.nordea.se.cprocedure_id3624761943.idusers.hk/widecarea.aspx
*http://app.nordea.se.cprocedure_id7804080.file7.hk/widecarea.aspx/
*http://app.nordea.se.cprocedure_id7792269.techhk.hk/widecarea.aspx
*http://app.nordea.se.cprocedure_id38686165.tokretweb.hk/widecarea.aspx
*http://app.nordea.se.cprocedure_id7804080.file7.hk/widecarea.aspx
*http://app.nordea.se.cprocedure_id7792269.techhk.hk/widecarea.aspx
*http://app.nordea.se.cprocedure_id6064835.toptenret.hk/widecarea.aspx
*http://app.nordea.se.cprocedure_id6685051900.itdo.hk/widecarea.aspx
http://app.nordea.se.cprocedure_id234183654./widecarea.aspx
*http://app.nordea.se.cprocedure_id48728300.idusers.hk/widecarea.asp
http://app.nordea.se.cprocedure_id535653828.itdo.hk/widecarea.aspx
http://app.nordea.se.cprocedure_id7489089360.adulted.ws/widecarea.aspx
http://app.nordea.se.cprocedure_id18335017.dellwu.cc/widecarea.aspx
http://app.nordea.se.cprocedure_id495999006.lisguia.com/widecarea.aspx
http://app.nordea.se.cprocedure_id1709786323.lisguia.com/widecarea.aspx
http://app.nordea.se.cprocedure_id9897685333.fermetalltd.info/widecarea.aspx

* = Sidan fungerade för 2 dagar sedan iaf.

Kan denna uppsjö med spridda sajter vara för att minska risken för att bli utsatta för DDoS-attacker månntro?

Eller ett försök att minska risken för upptäckt från myndigheternas sida.
Dessa phishing-mail kommer ju i grupper om 2-3 mail per dag.

Jo, jag har fått ett par tre stycken jag oxå dom senaste dagarna.
Att dom bara orkar hålla på.

Spam och pishingmail är det värsta jag vet. Fick för några dagar sedan detta knäppa mail från nån skum afrikansk bank. :l

FROM THE DESK OF Hamed
public relation office
FOREIGN REMITTANCE DEPT.
BANK OF AFRICAN BURKINA FASO.(B.O.A)

dear friend,
I am the manager of bill and exchange at the foriegn remittance
department
of bank of african. I am writing, following the impressive
information about you through one of my friends WORKS WITH THE BURKINA
CHAMBERS firm. In my department we discovered an abandoned sum of
$U.S25.5Million dollars twentyfivemillion five hundred thousand US
dolloars)
in an account that belongs to one of our foriegn customer who died
along
with his entire family in November 2004 in a plane crash. Since we got
information about his death,

we have been expecting his next of kin to come over and claim his money
because we cannot release it unless some body applies for it as next of
kin
or relation to the deceased as
indicated in our banking guidlines and laws but unfortunately we
learnt
that all his supposed next of kin or relation died alongside with him
at
the plane crash leaving nobody behind for the claim. It is therefore
upon
this discovery that I and other officials in my department now decided
to
make this business proposal to you and release the money to you as the
next
of kin or relation to the deceased for safety and subsequent
disbursement
since nobody is coming for it and we don't want this money to go into
the
bank treasury as unclaimed bill.

The banking law and guidling here stipulates that if such money
remained
unclaimed after six years the money will be transfered into the bank
treasury as unclaimed fund. The request of foreigner as next of kin in
this
business is occassioned by the fact that the customer was a foreigner
and a
Burkinabe cannot stand as next of kin to a foreigner. We agree that 30%
of
this money will be for you as a foreign partner, in respect to the
provision of a foriegn account, 10% will be set aside for expenses
occured
during the business and 60% would be for me and my colleagues. There
after I
and my colleagues will visit your country for disbursement according
to the
percentage indicated. Therefore, to enable the immediate transfer of
this
fund to you as
arranged, you must apply first to the bank as relation or next of kin
of the
deceased indicating your bank name, your bank account number,

your private telephone and fax number for easy and effective
communication
and location wherein the money will be remitted. Upon receipt of your
reply,
I will send to you by fax or email the text of the application. I will
not
fail to bring to your notice that this transaction is hitch -free and
that
you should not entertain any atom of fear as all required arrangements
have
been made for the transfer. You should contact me immediately as soon
as you
recieve this letter.

Yours faithful
Bill & Exchange Manager
Mr Malaki Hamed,

Öhh? Vilka afrikaner? Hahaha :P Alltså dom påstår att jag har en avlägsen släkting som är afrikan, när jag läste mailet greps jag av en oupphörlig skrattattack. 25,5 miljoner dollar låter iofs bra, men man får väl hoppas att inga går på dessa lurendrejare.. Jag är ju Irländsk/svensk :e

Oh, ett Nigeriabrev! Vilken klassiker! :e

:stefan: skrev:

Geins mail har jag också fått, men reagerat på två saker.
Dels är hela texten, grafiken och länken en enda stor bild, alltihopa länkat till den där .hk-adressen.
Dels kommer det en nonsenstext efteråt i gammal vanlig stil där någon försöker härma ett personligt mail till mig på engelska.

Har de fått kortslutning i sina spamprogram? :e

Att de länkar hela bilden är troligtvis för att undkomma spamfilter. Det där med nonsenstexten har jag också sett på vissa ställen. Vette tusan varför det blivit så :)

OveRRidE skrev:

Kan denna uppsjö med spridda sajter vara för att minska risken för att bli utsatta för DDoS-attacker månntro?

Min gissning är att det beror på att sajterna stängs ner förr eller senare, så de får hela tiden kasta upp fake-sidan på nya servrar.

Flyttar tråden från caféet.