Outline · [ Standard ] · Linear+ Mail de la BRD, o fi teapa? ce parere aveti

Raiffeisen phishing strikes again... From: Raiffeisen Bank [mailto:service@raiffeisen.ro] Sent: 18 martie 2009 08:53 Subject: Activare utilizator on-line ! Stimate client Pentru securitatea dumneavoastra si evitarea pierderii de date activarea contului tau Raiffeisen Online se va face din formularul atasat email-ului Raiffeisen Bank reaminteste clientilor sai: Parola, codul PIN nu se divulga sub nici un motiv Va multumim pentru intelegere. © Raiffeisen Online Banking Received: by 10.204.56.194 with SMTP id z2cs17812bkg; Tue, 17 Mar 2009 23:51:43 -0700 (PDT) Received: by 10.210.11.17 with SMTP id 17mr678338ebk.96.1237359102847; Tue, 17 Mar 2009 23:51:42 -0700 (PDT) Return-Path: <service@raiffeisen.ro> Received: from nscsa-jed2.nscsajed.com ([78.93.18.81]) by mx.google.com with ESMTP id 4si7822250ewy.56.2009.03.17.23.51.42; Tue, 17 Mar 2009 23:51:42 -0700 (PDT) Received-SPF: fail (google.com: domain of service@raiffeisen.ro does not designate 78.93.18.81 as permitted sender) client-ip=78.93.18.81; Authentication-Results: mx.google.com; spf=hardfail (google.com: domain of service@raiffeisen.ro does not designate 78.93.18.81 as permitted sender) smtp.mail=service@raiffeisen.ro Received: from service ([65.32.197.249]) by nscsa-jed2.nscsajed.com with Microsoft SMTPSVC(6.0.3790.1830); Wed, 18 Mar 2009 09:57:04 +0300 Reply-To: service@raiffeisen.ro From: Raiffeisen Bank<service@raiffeisen.ro> Subject: Activare utilizator on-line ! Date: Wed, 18 Mar 2009 02:53:15 -0400 MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="----=_NextPart_000_00A2_01C2A9A6.494C1BF8" X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 6.00.2600.0000 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000 Bcc: Return-Path: service@raiffeisen.ro Message-ID: <NSCSA-JED2Vj7g2y81C00012c09@nscsa-jed2.nscsajed.com> X-OriginalArrivalTime: 18 Mar 2009 06:57:04.0609 (UTC) FILETIME=[BEE08D10:01C9A796]

Raiffeisen phishing strikes again...

From: Raiffeisen Bank [mailto:service@raiffeisen.ro]
Sent: 18 martie 2009 08:53
Subject: Activare utilizator on-line !

Stimate client

Pentru securitatea dumneavoastra si evitarea pierderii de date activarea contului tau Raiffeisen Online se va face din formularul atasat email-ului

Raiffeisen Bank reaminteste clientilor sai:
Parola, codul PIN nu se divulga sub nici un motiv

Va multumim pentru intelegere.

© Raiffeisen Online Banking

Received: by 10.204.56.194 with SMTP id z2cs17812bkg;
Tue, 17 Mar 2009 23:51:43 -0700 (PDT)
Received: by 10.210.11.17 with SMTP id 17mr678338ebk.96.1237359102847;
Tue, 17 Mar 2009 23:51:42 -0700 (PDT)
Return-Path: <service@raiffeisen.ro>
Received: from nscsa-jed2.nscsajed.com ([78.93.18.81])
by mx.google.com with ESMTP id 4si7822250ewy.56.2009.03.17.23.51.42;
Tue, 17 Mar 2009 23:51:42 -0700 (PDT)
Received-SPF: fail (google.com: domain of service@raiffeisen.ro does not designate 78.93.18.81 as permitted sender) client-ip=78.93.18.81;
Authentication-Results: mx.google.com; spf=hardfail (google.com: domain of service@raiffeisen.ro does not designate 78.93.18.81 as permitted sender) smtp.mail=service@raiffeisen.ro
Received: from service ([65.32.197.249]) by nscsa-jed2.nscsajed.com with Microsoft SMTPSVC(6.0.3790.1830);
Wed, 18 Mar 2009 09:57:04 +0300
Reply-To: service@raiffeisen.ro
From: Raiffeisen Bank<service@raiffeisen.ro>
Subject: Activare utilizator on-line !
Date: Wed, 18 Mar 2009 02:53:15 -0400
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_00A2_01C2A9A6.494C1BF8"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Bcc:
Return-Path: service@raiffeisen.ro
Message-ID: <NSCSA-JED2Vj7g2y81C00012c09@nscsa-jed2.nscsajed.com>
X-OriginalArrivalTime: 18 Mar 2009 06:57:04.0609 (UTC) FILETIME=[BEE08D10:01C9A796]

Nu se lasa baietii astia nici cum

Avertisment Friday, March 27, 2009 7:48 AM
From: "Raiffeisen Online" <realy.rzb@realy.rzb.ro>
To: undisclosed-recipients

reiffeisen.jpg ( Size: 74k ) Number of downloads: 265


http://알카라이프.kr/images/css/cgi/

adica na....

mailul meu de la munca e bombardat de vreo luna cu anunturi de genul asta, initial ma puneau sa-mi scriu datele contului, dar de vreo 2 saptamani ma anunta ca din contul de card mi se retrag diferite sume. haios a fost cand m-au anuntat ca la interval de vreo ora am retras de la un bancomat din titulescu si unul din sibiu

Mailul cica e de la BancPost, daca tin clicul pe link apare Raiffeisen iar in bara alta magarie. Dobitocii.jpg ( Size: 589.33k ) Number of downloads: 270

Revenim de data asta cu doua "propuneri" una mai interesanta ca alta:

de la "Reusim impreuna"

mail_rfz.jpg ( Size: 47.62k ) Number of downloads: 233


si de la "membra Efg"

bancpost.jpg ( Size: 52.44k ) Number of downloads: 240


Spor.

hop si eu


Attached thumbnail(s)
untitled.JPG ( Size: 62.95k ) Number of downloads: 238

Bai da' astea parca-s facute de tampiti...

Noutati:
Am primit de la asa-zisa Banca Transilvania mesajul urmator:
BT1.jpg ( Size: 132.46k ) Number of downloads: 65


Mesajul a fost trimis la multe adrese de e-mail, asemenatoare, deci era clar ca cei care au trimis mesajul erau "la pescuit". Si culmea, nu am cont la BT, deci nici internet banking.
Iar cuvantul link din conditiile de dezabonare de la Newsletter nu era activ.

De curiozitate am dat click pe "Request a certificate". Am primit mesajul:
BT2.jpg ( Size: 40.76k ) Number of downloads: 81


Deci, feriti-va de rusi!

Pentru cei ce folosesc Mozilla Firefox: exista un add-on numit WOT (Web of Trust). Recomand cu caldura folosirea lui. CItez din descrierea sa:
"warns you about risky websites that try to scam visitors, deliver malware or send spam"
Prin culoarea unei iconite din stanga barii de cautare esti avertizat de gradul de risc al site-ului pe care-l surfezi. Dragut este faptul ca si in cautarea google, lista rezultata are in dreptul fiecarui rezultat si calificativul site-ului. Nu vei da click niciodata pe un site care e "rosu".

Asadar, si daca dai din greseala click pe un link dintr-un mail care te trimite pe siteuri nesigure, vei avea un indiciu al gradului de periculozitate al paginii surfate.

Si pe mine ma bombardeaza alde raiffeisen cu "va rugam sa va inregistrati in noua baza de date", concomitent cu telefoanele de prezentare "raiffeisen in parteneriat cu AIG...." mai mult nu mai stiu, ca nu mai raspund la telefonul lor, mai nou am pus o colega sa raspunda cum ca e greseala, si am scapat, de mail-urile care ma redirectioneaza spre Vietnam n-am scapat, insa.

Laurentziu83 - daca poti, posteaza numarul de telefon de pe care te suna. Poate aflam ce e cu el si eventual foloseste si altora care sunt supusi aceluiasi tratament de marketing.

Pare adevarat parteneriatul AIG - Reiffeisen, vezi link:
http://www.realitatea.net/aig-fond-de-pens...bank_87557.html

La mailuri de la banca in schimb nu va sfatuiesc sa raspundeti in nici un chip, eventual daca aveti nelamuriri sa mergeti sa le rezolvati personal la banca. Nu va inscrieti online in nici o baza de date, nu dati nici un detaliu personal, cu atat mai mult date despre conturile bancare. Mai ales cand sursa mailurilor nu poate fi verificata si aveti dubii asupra ei.

This post has been edited by the_tavi: 8 Apr 2009, 10:22

Numarul de telefon stiu ca era cu 0751 si se termina in multi de zero. Probabil erau cei de la Raiffeisen, nu ma indoiesc, dar sa ma foota la icre incontinuu cu cine stie ce oferta mie nu-mi mai suna a promovare, ci a cerseala.

Ca ei nu mai au bani acuma cu criza, sa fie sanatosi. Cand duduia economia si ei se laudau cu salarii peste mia de euro (de rivalizau cu doctorii), si concedii peste mari si tari, eu eram cu cortul la Navodari.

This post has been edited by Laurentziu83: 8 Apr 2009, 11:35

Uitati ce e-mail primesc de la "Raiffeisen Online" <office@rzb.ro>

Stimate Client,

Raiffeisen Online este cu tine oriunde te duci, myBanking este propriul tau ghiseu bancar pe telefonul mobil. Fara vizite la banca, fara apeluri telefonice.
Disponibilitatea myBanking este accesibil oriunde in raza de acoperire Vodafone , Orange chiar si in roaming. Castigi zilnic 250 RON zilnic prin activarea serviciului myBanking.
Daca deja ai activat serviciul myBanking te rugam sa completezi formularul si sa selectati "Folosesc myBanking".
Dupa completarea corecta a formularului atasat in maxim 24 de ore vei primi un sms de confirmare a activari iar in maxim 48 de ore suma de 250 RON va fi debitata pe cardul dumneavostra Raiffeisen.

Atasat ai formularul de activare.

Cu stima,
© Raiffeisen Bank Reusim Impreuna.



Anexat urmatorul formular.

Ma intreb cum au putut trimite mail de pe office@rzb.ro ?

Attached File(s)
 Activare_myBanking.html ( 66.32k ) Number of downloads: 20

Ma intreb cum au putut trimite mail de pe office@rzb.ro ?

Adresa expeditorului, in cazul asta office@rzb.ro, poate fi modificata asa incat poti pune orice acolo. Eu, de exemplu, iti pot trimite mail de la adresa gigi@becali.ro

Adip are dreptate, poti trimite destul de lesne mail de pe adrese mascate. Exista site-uri de unde poti face sa apara ce expeditor vrei. Ideea e sa nu completezi tu nimic. Raiffeisen are o problema majora cu phishing-ul.

Exista site-uri de unde poti face sa apara ce expeditor vrei. Ideea e sa nu completezi tu nimic.

Nici macar, e de ajuns sa folosesti orice client de mail care iti permite sa editezi expeditorul, gen outlook sau the bat pt. windows.

Nici macar, e de ajuns sa folosesti orice client de mail care iti permite sa editezi expeditorul, gen outlook sau the bat pt. windows.

Asa este, am vrut sa spun ca pentru cei care nu-si cunosc clientii de mail si au strangeri de inima cand butoneaza, exista si siteuri care fac lucrul asta.