Kriminelle hærger kreditkort fra Visa

[Stella]

Syntes lige I skal advares herinde selv om det ikke omhandler fleks og FTP så kan fleksere og FTPere godt blive snydt på nettet....Pas på mails og alt muligt spam der kommer fra Visa...


Kriminelle hærger kreditkort fra Visa

http://epn.dk/teknologi/internet/article1306987.ece

Af JENS KURT JØRGENSEN

Offentliggjort 31.03.08 kl. 14:49

Internationale it-kriminelle forsøger at lokke holdere af Visa-kreditkort til at afgive følsomme oplysninger. IT-firmaer advarer kunder



Ifølge IT-sikkerhedsfirmaet CSIS spammes der i øjeblikket i massivt omfang såkaldte phishing mails ud, som især indehavere af Visa-kreditkort skal holde sig langt fra.

Mail'ene udgiver sig at komme fra kreditkortselskabet Visa - men det gør de altså ikke.

I stedet vil bagmændene lokke modtageren til at klikke på et inkluderet link, som fører til en traditionel phishing/hacker side, hvor brugeren narres.

Det sker blandt andet med løftet om, at indehaverne ved at besvare mailene kan hente bl.a. bonus point, hvis de går med til at indtaste følsomme oplysninger.

Men det hele er fiktion, advarer CSIS, Security Group, der er et dansk ejet it-sikkerhedsfirma.

Masser af spam

"Vi har stoppet et betydeligt antal af disse spam mails i vores sikkerhedssystem mailfirewall-service, ligesom vi har modtaget henvendelser fra kunder omkring dette spamrum," advarer CSIS sine kunder i fællesmail, som firmaet har udsendt siden weekenden.

Ifølge sikkerhedsfirmaet fører linket, som bagmændene bag de såkaldt phishing-mails sender ud, brugeren videre til en "fiske-webside."

Fra denne webside videredirigeres brugeren til en anden webserver, som derefter "fisker" efter personlige oplysninger, herunder også Visa kreditkort-data.

Foreløbig har CSIS for beskytte sine kunder blokeret for disse phising-mails i domæner i CSIS Sec-DNS og CSIS CSG.

Man kan hente flere informationer via netsiden www.csis.dk

Fisker informationer

Phishing er et relativt nyt fænomen, og er en sammensmeltning af ordene ”Voice” og ”Phishing”, men danskerne kommer givetvis til at høre meget mere til dette fremover.

Phishing - eller som det kaldes andre steder, Vishing - praktiseres ved, at en ondsindet person, eller en gruppe af it-kriminelle, etablerer en telefonservice.

Den kan være mobilbaseret eller koblet til fastnet.

De it-kriminelle spammer herefter e-mails ud til vilkårlige modtagere, eller foretager såkaldte "spear-phishing," hvor modtageren lokkes til at ringe til den pågældende automatiserede telefonservice.

Lokkemaden

I mailen kan lokkemaden være alt fra udbetaling af restskat til fejl i forbindelse med en banktransaktion.

Den automatiserede telefon service udgiver sig for at være en anden, end den i virkeligheden er, og anmoder ofret om at opgive navn, adresse og kreditkort osv.

De indsamlede oplysninger, som omfatter kreditkort oplysninger, vil herefter blive anvendt til at købe varer og services på nettet.