Uwaga na maile od iPKO
#1
Uwaga na wiadomości od rzekomego iPKO z podaną nieprawdziwą informacją o czasowym wstrzymaniu dostępu do internetowego konta bankowego z powodu logowań z za granicy.
Wyświetlana nazwa adresata wiadomości to bank[małpa] ipko.pl
Są tą informacje fałszywe, a jedynym celem podanej strony w w/w wiadomości jest wyłudzenie danych do konta bankowego.

Treść wiadomości:
Cytat: Drogi Użytkowniku!

Wykryliśmy serie logowań z za granicy do Twojego konta internetowego iPKO.
Do logowania użyto niepoprawnych haseł.
W celu zapewnienia Ci maksymalnego bezpieczeństwa tymczasowo wstrzymaliśmy możliwość Internetowego dostępu do Twojego konta.
Abyś mógł bezpiecznie odzyskać dostęp do swojego konta utworzyliśmy specjalny bezpieczny adres

[Aby zobaczyć linki, zarejestruj się tutaj]

Po zalogowaniu nastąpi weryfikacja Twojej tożsamości która pozwoli Ci bezpiecznie odzyskać dostęp do Twojego rachunku.
Z Poważaniem Mariusz Lichowicz
Dział Intendentury i Monitoringu Banku PKO BP.


Zagrożenie jest tym większe, że wiadomość pisana jest poprawną polszczyzną oraz z podpisem osoby rzekomo wysyłającej wiadomość. A więc możliwość nabrania się przez pechowego klienta banku jest całkiem realna.
Na dodatek wygląd strony wręcz do złudzenia przypomina tę prawdziwą, a prezentuje się tak:
[attachment=0] <!-- ia0 -->12.jpg<!-- ia0 -->[/attachment]

Dla porównania wygląd prawdziwej strony prezentuje się tak:
[attachment=1] <!-- ia1 -->11.jpg<!-- ia1 -->[/attachment]

I praktycznie jedyną różnicą jest szyfrowanie i różnica adresu.

Link do fałszywej strony:
[malware]

[Aby zobaczyć linki, zarejestruj się tutaj]

[/malware]

Źródło:publikacja własna


Załączone pliki Miniatury
       
BitDefender Internet Security 2013 | Malwarebytes Anti-Malware | HitmanPro (pełna wersja).
Odpowiedz
#2
Informacja o tym przypadku phishingu pojawiła się 2 godz. temu na forum DP:

[Aby zobaczyć linki, zarejestruj się tutaj]

. Póki co wykrywa je tylko ESET Smile
••• KASPERSKY Internet Security 2018  | ZEMANA AntiMalware 2 •••
Odpowiedz
#3
Dodałem porównanie z wersją prawdziwą + widok paska adresu.Smile

BitDefender jeszcze 5min temu milczał, teraz już wykrywa.
[attachment=0] <!-- ia0 -->bd.jpg<!-- ia0 -->[/attachment]


Załączone pliki Miniatury
   
BitDefender Internet Security 2013 | Malwarebytes Anti-Malware | HitmanPro (pełna wersja).
Odpowiedz
#4
Strona już nie działa.
Odpowiedz
#5
Została tylko chwilowo wyłączona z powodu zbyt dużego wykorzystania procesora.Smile
Cytat: You are seeing this page because website has reached CPU usage limit of the server, and it was temporarily disabled.


EDIT:
Google Chrome już blokuje.Smile
BitDefender Internet Security 2013 | Malwarebytes Anti-Malware | HitmanPro (pełna wersja).
Odpowiedz
#6
Ja otrzymuję:
Cytat: URL Terminated

The TinyURL (weryfikacja-ipko) you visited was used by its creator in violation of our terms of use. TinyURL has a strict no abuse policy and we apologize for the intrusion this user has caused you. Such violations of our terms of use include:

Spam - Unsolicited Bulk E-mail
Fraud or Money Making scams
Malware
or any other use that is illegal.
If you received spam, please note that TinyURL did not send this spam and we do not operate any email lists. We can not remove you from spammer''s database as we have no association with spammers, but instead we recommend you use spam filtering software.
About TinyURL

TinyURL.com is a free URL redirection service that allows you to make a long URL into a more manageable tiny URL. To learn more about TinyURL, please visit our homepage:

[Aby zobaczyć linki, zarejestruj się tutaj]




Dodano: 31 sty 2013, 23:55

Strona jest zaktualizowana, Chrome już nie wykrywa.
Odpowiedz
#7
PascalHP napisał(a):Strona jest zaktualizowana, Chrome już nie wykrywa.

Potwierdzam, adres się lekko zmienił. Link nadal działa, jest to adres przekierowujący.
[malware]

[Aby zobaczyć linki, zarejestruj się tutaj]

[/malware]
BitDefender Internet Security 2013 | Malwarebytes Anti-Malware | HitmanPro (pełna wersja).
Odpowiedz
#8
I już znowu wyłączona. Tongue
Widzę czuwają. Smile
Odpowiedz


Skocz do:


Użytkownicy przeglądający ten wątek: 1 gości