Phishing

In my blog, I write about the general unfairness of life, about spam mail, vintage computers, board games, Norwegians, current and not-so-current affairs, technology and whatever else occurs to me — in other words, a glorious mess. All opinion expressed here are of course my own, and all similarities with any living people is of course intentional.

All text and pictures © copyright Peter Krefting, unless otherwise noted. More about the author.

Published: Monday 2007-02-12.

All these phishing attempts would be so much more believable if I actually was a customer at Nordea or Paypal and all the other places they try to fooling me into thinking that my log-in information is incorrect with. And not only that, it is easy to see that something fishy is going on when you is utterly bombarded with identical and almost identical phishing attempts each and every day. But the attempts have improved since the first try, they shall at least have that.

[Nordea phishing in several copies]
Phishing against Nordea.

Categories: spam.

Comments

The article is older than a fortnight and has been closed for new comments.

Disclaimer: The comments are copyrighted by their respective authors. The web site owner takes no responsibility for the contents of the comments. Improper comments will be deleted.

Datum: 2007-02-14 09.58.27 CET
Namn: Anders Carlsson
Sänt från: ********************.telia.com

Förmodligen är det väl olika parter som ligger bakom dessa "kampanjer". Åtminstone när det gäller falsk PayPal brukar det cirkulera minst tre till synes olika webbsidor som försöker lura in användarna. Det kan ju vara någon form av syndikat, men kriminella brukar inte vara så bra på att nätverka (i icke-teknisk mening) och dela på förtjänsten.

En datasäkerhetsexpert (samma som vanligt?) hade härom veckan bedömt de olika svenska bankerna. Av betygsättningen att döma var de flesta ganska dåliga, både de med dosa, extra verifikat och förstås Nordea med sina engångskoder som man skrapar fram. Ändå är det väl nästan bara den sistnämnda banken som drabbats av phishingförsök ännu? Kanske de har överlägset flest kunder, eller så är det alltför krångligt att ha en tvåvägslösning för bankerna med säkerhetsdosa, dvs en falsk inloggningssida åt kunden som initierar en process där botten eller någon person i sin tur kopplar upp sig mot den riktiga banken och agerar proxy för koderna. Tidsfönstret för engångskoder är ju betydligt större.