Userbase

<img src="http://upload.userbase.be/upload/070105_paypal_kl.jpg" align="left" width="120" height="100">Zogenaamde PayPal mail vraagt bevestiging voor aankoop iPod. Een nieuwe phishing mail doet de ronde. Het betreft de aankoop van een iPod via PayPal. Als u die aankoop ontkent, speelt u al uw gegevens door aan de bedriegers. De mail is erg moeilijk te onderscheiden van een officiële mail en bevat de volgende boodschap:

This email confirms that you have paid WHOLESALEIPOD ([email protected]) $249 USD using PayPal. This credit card transaction will appear on your bill as "PAYPAL WHOLESALEIPOD*". If you haven't authorized this charge, click the link below to cancel the payment and get a full refund.

De mail werd zogenaamd gestuurd door PayPal en meldt de aanrekening van een iPod op uw PayPal account. Indien u deze aankoop van 250 dollar wil ontkennen, zou u op Dispute Transaction moeten klikken. De link verwijst u door naar een (https://) pagina met de vermelding van 128-bit SSL secure, maar niets is minder waar.

De link gaat naar een pagina waar u al uw gegevens opnieuw moet ingeven. Dat is precies wat bedriegers nodig hebben om uw kredietkaart te misbruiken. Het betreft dus een ware phishing mail.

PayPal is een geliefd doelwit voor phishingaanvallen. De online betalingsfirma heeft daarom een aparte pagina opgericht met veiligheidsrichtlijnen. Die richtlijnen moeten het makkelijker maken om valse mails te herkennen.

Aanverwante artikelen
Opera 9.10 bevat nieuwe phishing-functieFlinke stijging aantal phishing-aanvallenPayPal het populairst bij phishingcriminelenPhishing-aanval omzeilt beveiliging met Digipass

Lees hierover meer

Bron: ZDNet.be van 6 januari 2007

Normaal als paypal je contacteert staat altijd je volledige naam op die pagina. Dat kunnen die phishers toch niets weten ?

AnD schreef:Normaal als paypal je contacteert staat altijd je volledige naam op die pagina. Dat kunnen die phishers toch niets weten ?

Dat is juist, maar niet iedereen heeft dat direct doorzien...

Bij uploaden van dit passend image, werd er expliciet gevraagd of men dit wou installeren.
Waarbij ik dus moet toelating geven dit te uploaden. (of downloaden)

Anti-phishing doet wel degelijk zijn werk, dat heb ik alvast ondervonden.

(waarbij ik het vermoeden heb dat dit na de updates van Microsoft is en geen melding is welke van Norton komt)