Phishing uit naam van de ING.

Beste klant,

Onze systeem heeft opgemerkt dat er op uw account onlangs is ingelogd vanaf een ander IP-adres. Dit kan zijn geweest door dat u bent ingelogd vanaf een andere internetverbinding of door het herstarten van uw huidige internet modem.
De veiligheid van u bankomgeving gaat bij ons voorop en daarom zijn wij genoodzaakt om na te gaan of de toegang tot de rekening door u zelf is geautoriseerd .
Wij verzoeken u de autorisatie van de rekening via onderstaande link te bevestigen.

Verifieer uw huidige IP-adres hier < Malafide link

Daarnaast vragen wij u ook de bankafschrift te controleren op onregelmatige activiteiten. Merkt u een onbekende af/bijschrijving op uw rekening dient u zo snel mogelijk contact op te nemen met uw lokale bank.

Mvg,
ING NL

Jammer dat ik ze nooit krijg...

Ik geloof niet dat de bank gebruik maakt van "Mvg", verder lopen de zinnen niet lekker?

Ik krijg dergelijke mails regelmatig, op één van mijn test-systemen onderzoek ik dan direct de linkjes.

Helaas was het domein van deze URL al offline gehaald en heb ik niet kunnen nagaan wat exact de bedoeling was?
1) Gegevens ontfutselen?
2) Systeem infecteren met malware?

Ondanks dat de meeste phishing-berichten in slecht Nederlands zijn opgesteld zijn er toch nog mensen die hier op ingaan.

Hi,

Jammer zeg, wat voor test-systeem heb je? Heb er een doorgestuurd naar je.

Ik gebruik één oude AMD 4400+ als stand-alone systeem om malware en adware te testen die een anti-VM routine bevatten. En voor andere tests heb ik een Windows 8 systeem met Hyper-V ingericht waarin diverse virtuele systemen draaien op het één en ander te kunnen testen. Beide systemen draaien in een afzonderlijk netwerk (DMZ) voor de veiligheid zeg maar.

Dropbox schreef:Heb er een doorgestuurd naar je

Linkje van deze werkte helaas ook niet meer, echter verwijst de verkorte URL wel naar een *.CGI script. (maar blijkbaar krijg je dus wel phish-mail..)
Zie de volgende link voor meer info: https://sitecheck.sucuri.net/results/karibi.net" onclick="window.open(this.href);return false;

Klinkt leuk om te hebben en ik kijk nooit in de spembox.