---
title: "Stoppa pressarna: Phishingattack mot Nordea igen!"
type: "forum-thread"
url: "https://www.webforum.nu/amne/datasakerhet/150950-stoppa-pressarna-phishingattack-mot-nordea-igen/page2"
topic: "Datasäkerhet"
topic_url: "https://www.webforum.nu/amne/datasakerhet"
author: ":stefan:"
published: "2006-09-05T19:01:12.000Z"
updated: "2007-03-21T18:48:33.000Z"
replies: 32
views: 1747
page: 2
pages: 2
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/150950-stoppa-pressarna-phishingattack-mot-nordea-igen"
---

# Stoppa pressarna: Phishingattack mot Nordea igen!

_Sida 2 av 2._

## #21 — Web-Tor, 2007-03-21T14:16Z

> **silfver skrev:**
>
> Jag förstår inte hur svårt det kan vara att skriva en korrekt stavad text. Är alla phiskare dyslektiker? :o

Jag gissar att den som skrivit texten inte är svensk.
Testa själv att skriva ett phising-brev på koreanska så förstår du hur svårt det är. ;)

Permalänk: https://www.webforum.nu/p/1949934

## #22 — OveRRidE, 2007-03-21T14:36Z

> **Web-Tor skrev:**
>
> Jag gissar att den som skrivit texten inte är svensk.
> Testa själv att skriva ett phising-brev på koreanska så förstår du hur svårt det är. ;)

Fast de två sista i den här tråden var ändå väldigt välformulerade, speciellt om de nu har direktöversatts. 

Min helt vilda gissning är att någon svensk kiddie någonstans har fått "uppdrag" att översätta på någon annans, antagligen utländsk, begäran.

Permalänk: https://www.webforum.nu/p/1949946

## #23 — Web-Tor, 2007-03-21T14:37Z

Jo, du har rätt. Det ser helt klart bättre ut än vad det brukar göra.

Permalänk: https://www.webforum.nu/p/1949947

## #24 — :stefan:, 2007-03-21T15:42Z

Geins mail har jag också fått, men reagerat på två saker. 
Dels är hela texten, grafiken och länken en enda stor bild, alltihopa länkat till den där .hk-adressen.
Dels kommer det en nonsenstext efteråt i gammal vanlig stil där någon försöker härma ett personligt mail till mig på engelska. 

Har de fått kortslutning i sina spamprogram? :e

Permalänk: https://www.webforum.nu/p/1949979

## #25 — medialabs, 2007-03-21T15:50Z

Dessa har jag upptäckt hittills i mars.. (denna veckas skörd av phishing-siter ej inräknade)

\* <http://app.nordea.se.cprocedure_id3624761943.idusers.hk/widecarea.aspx>
\*<http://app.nordea.se.cprocedure_id7804080.file7.hk/widecarea.aspx/>
\*<http://app.nordea.se.cprocedure_id7792269.techhk.hk/widecarea.aspx>
\*<http://app.nordea.se.cprocedure_id38686165.tokretweb.hk/widecarea.aspx>
\*<http://app.nordea.se.cprocedure_id7804080.file7.hk/widecarea.aspx>
\*<http://app.nordea.se.cprocedure_id7792269.techhk.hk/widecarea.aspx>
\*<http://app.nordea.se.cprocedure_id6064835.toptenret.hk/widecarea.aspx>
\*<http://app.nordea.se.cprocedure_id6685051900.itdo.hk/widecarea.aspx>
<http://app.nordea.se.cprocedure_id234183654./widecarea.aspx>
\*<http://app.nordea.se.cprocedure_id48728300.idusers.hk/widecarea.asp>
<http://app.nordea.se.cprocedure_id535653828.itdo.hk/widecarea.aspx>
<http://app.nordea.se.cprocedure_id7489089360.adulted.ws/widecarea.aspx>
<http://app.nordea.se.cprocedure_id18335017.dellwu.cc/widecarea.aspx>
<http://app.nordea.se.cprocedure_id495999006.lisguia.com/widecarea.aspx>
<http://app.nordea.se.cprocedure_id1709786323.lisguia.com/widecarea.aspx>
<http://app.nordea.se.cprocedure_id9897685333.fermetalltd.info/widecarea.aspx>

\* = Sidan fungerade för 2 dagar sedan iaf.

Permalänk: https://www.webforum.nu/p/1949989

## #26 — medialabs, 2007-03-21T15:59Z

Borde inte denna tråd ligga under *Datasäkerhet* ..?

Permalänk: https://www.webforum.nu/p/1949997

## #27 — OveRRidE, 2007-03-21T16:01Z

> **medialabs skrev:**
>
> Dessa har jag upptäckt hittills i mars.. (denna veckas skörd av phishing-siter ej inräknade)
> 
> \* <http://app.nordea.se.cprocedure_id3624761943.idusers.hk/widecarea.aspx>
> \*<http://app.nordea.se.cprocedure_id7804080.file7.hk/widecarea.aspx/>
> \*<http://app.nordea.se.cprocedure_id7792269.techhk.hk/widecarea.aspx>
> \*<http://app.nordea.se.cprocedure_id38686165.tokretweb.hk/widecarea.aspx>
> \*<http://app.nordea.se.cprocedure_id7804080.file7.hk/widecarea.aspx>
> \*<http://app.nordea.se.cprocedure_id7792269.techhk.hk/widecarea.aspx>
> \*<http://app.nordea.se.cprocedure_id6064835.toptenret.hk/widecarea.aspx>
> \*<http://app.nordea.se.cprocedure_id6685051900.itdo.hk/widecarea.aspx>
> <http://app.nordea.se.cprocedure_id234183654./widecarea.aspx>
> \*<http://app.nordea.se.cprocedure_id48728300.idusers.hk/widecarea.asp>
> <http://app.nordea.se.cprocedure_id535653828.itdo.hk/widecarea.aspx>
> <http://app.nordea.se.cprocedure_id7489089360.adulted.ws/widecarea.aspx>
> <http://app.nordea.se.cprocedure_id18335017.dellwu.cc/widecarea.aspx>
> <http://app.nordea.se.cprocedure_id495999006.lisguia.com/widecarea.aspx>
> <http://app.nordea.se.cprocedure_id1709786323.lisguia.com/widecarea.aspx>
> <http://app.nordea.se.cprocedure_id9897685333.fermetalltd.info/widecarea.aspx>
> 
> \* = Sidan fungerade för 2 dagar sedan iaf.

Kan denna uppsjö med spridda sajter vara för att minska risken för att bli utsatta för DDoS-attacker månntro?

Permalänk: https://www.webforum.nu/p/1949999

## #28 — medialabs, 2007-03-21T16:05Z

Eller ett försök att minska risken för upptäckt från myndigheternas sida.
Dessa phishing-mail kommer ju i grupper om 2-3 mail per dag.

Permalänk: https://www.webforum.nu/p/1950002

## #29 — Lindström, 2007-03-21T16:08Z

![](http://72.29.77.239/~maxxling/buggidibugg.jpg)
Jo, jag har fått ett par tre stycken jag oxå dom senaste dagarna. 
Att dom bara orkar hålla på.

Permalänk: https://www.webforum.nu/p/1950005

## #30 — LoLo, 2007-03-21T16:27Z

Spam och pishingmail är det värsta jag vet. Fick för några dagar sedan detta knäppa mail från nån skum afrikansk bank.  :l 

> FROM THE DESK OF Hamed
> public relation office
> FOREIGN REMITTANCE DEPT.
> BANK OF AFRICAN BURKINA FASO.(B.O.A)
> 
> dear friend,
> I am the manager of bill and exchange at the foriegn remittance 
> department 
> of   bank of african. I am writing, following the impressive
> information about you through one of my friends WORKS WITH THE BURKINA 
> CHAMBERS firm. In my department we discovered an abandoned sum of 
> $U.S25.5Million dollars twentyfivemillion five hundred thousand US 
> dolloars) 
>   in an account that belongs to one of our foriegn customer who died 
> along 
> with his entire family in November 2004  in a plane crash. Since we got 
> information about his death,
> 
> 
> we have been expecting his next of kin to come over and claim his money 
> because we cannot release it unless some body applies for it as next of 
> kin 
> or relation to the deceased as
> indicated in our banking  guidlines and laws but unfortunately we 
> learnt 
> that all his supposed next of kin or relation died alongside  with him 
> at 
> the plane crash leaving nobody behind for the claim. It is therefore 
> upon 
> this discovery that I and other officials in my department now decided 
> to
> make this business proposal to you and release the money to you as the 
> next 
> of kin or relation to the deceased for safety and subsequent 
> disbursement 
> since nobody is coming for it and we don't want this money to go into 
> the 
> bank treasury as unclaimed bill.
> 
> The banking law and guidling here stipulates that  if such money 
> remained 
> unclaimed after six years the money will be transfered into the bank 
> treasury as unclaimed fund.  The request of foreigner as next of kin in 
> this 
> business is occassioned by the fact  that the customer was a foreigner 
> and a 
> Burkinabe cannot stand as next of kin to a foreigner. We agree that 30% 
> of 
> this money will be for you as a foreign partner, in respect  to the  
> provision of a foriegn account, 10% will be set aside for expenses 
> occured 
> during the business and 60% would be for me and my colleagues. There 
> after I 
> and my colleagues will visit your country for disbursement according  
> to the 
> percentage indicated. Therefore, to enable the immediate transfer of 
> this 
> fund to you as
> arranged, you must apply first to the bank as relation or next of kin 
> of the 
> deceased indicating your bank name, your bank account number,
> 
> your private telephone and fax number for easy and effective 
> communication 
> and location wherein the money will be remitted. Upon receipt of your 
> reply, 
> I will send to you by fax or email the text of the application. I will 
> not 
> fail to bring to your notice that this transaction is hitch  -free and 
> that 
> you should not entertain any atom of fear as all required arrangements 
> have 
> been made for the transfer. You should contact me immediately as soon 
> as you 
> recieve this letter.
> 
> Yours faithful
> Bill & Exchange Manager
> Mr Malaki Hamed,

Öhh? Vilka afrikaner? Hahaha  :P Alltså dom påstår att jag har en avlägsen släkting som är afrikan, när jag läste mailet greps jag av en oupphörlig skrattattack. 25,5 miljoner dollar låter iofs bra, men man får väl hoppas att inga går på dessa lurendrejare.. Jag är ju Irländsk/svensk    :e

Permalänk: https://www.webforum.nu/p/1950011

## #31 — :stefan:, 2007-03-21T18:12Z

Oh, ett Nigeriabrev! Vilken klassiker! :e

Permalänk: https://www.webforum.nu/p/1950038

## #32 — Gein, 2007-03-21T18:22Z

> **:stefan: skrev:**
>
> Geins mail har jag också fått, men reagerat på två saker. 
> Dels är hela texten, grafiken och länken en enda stor bild, alltihopa länkat till den där .hk-adressen.
> Dels kommer det en nonsenstext efteråt i gammal vanlig stil där någon försöker härma ett personligt mail till mig på engelska. 
> 
> Har de fått kortslutning i sina spamprogram? :e

Att de länkar hela bilden är troligtvis för att undkomma spamfilter. Det där med nonsenstexten har jag också sett på vissa ställen. Vette tusan varför det blivit så :)

> **OveRRidE skrev:**
>
> Kan denna uppsjö med spridda sajter vara för att minska risken för att bli utsatta för DDoS-attacker månntro?

Min gissning är att det beror på att sajterna stängs ner förr eller senare, så de får hela tiden kasta upp fake-sidan på nya servrar.

Permalänk: https://www.webforum.nu/p/1950041

## #33 — Dryden, 2007-03-21T18:48Z

Flyttar tråden från caféet.

Permalänk: https://www.webforum.nu/p/1950048

---

Tråden på webben: https://www.webforum.nu/amne/datasakerhet/150950-stoppa-pressarna-phishingattack-mot-nordea-igen/page2  
Föregående sida: https://www.webforum.nu/amne/datasakerhet/150950-stoppa-pressarna-phishingattack-mot-nordea-igen.md