Próba wyłudzenia danych do serwisu online ING BANKU

lazz
Właśnie niedawno otrzymałem wiadomość e-mail, rzekomo od ING Banku Śląskiego, w którym zostałem poproszony o kliknięcie w link, by moje konto online "nie zostalo zaklocone lub deaktywowane".



Undisclosed-recipients... niby ok. Adres nadawcy, niby w porządku. Ale zaraz. Przecież ja nie posiadam konta w banku ING. Poza tym, takich praktyk e-mailowych raczej się nie stosuje.

Szybki rzut oka na nagłówki.



batelco.com.bh? Coś tu nie gra. To raczej spoofing adresu e-mail wysłany z jakiegoś szemranego serwera.

Ale kliknąłem w link podany w wiadomości. Przekierował mnie na //phleilao.com.br/imagens/online/ing.index.html

Adres równie podejrzany, co cała wiadomość. Ale strona nie działa.

Rzuta oka na właściciela domeny



Wątpię, aby Mr Pedro pracował dla ING Banku Śląskiego.

Chciałbym tym wykopem przestrzec użytkowników, którzy mogli również otrzymać taką wiadomość.