Det kom ett mail från banken - eller?

av **Alien** » 2012-12-23 17:08:16

Så här lyder det:

Vi märkte ogiltiga inloggningsförsök till ditt konto online från
en okänd IP-adress.
På grund av detta har vi tillfälligt ditt konto. [de har tappat bort "inaktiverat"]
Vi behöver dig att uppdatera din kontoinformation för din din
Internetbank ska återaktiveras vänligen uppdatera dina faktureringsuppgifter idag genom *klicka här*

Svenskan är lite mysko, jag tror inte jag vågar klicka. En farlig trojan?

av **Meppe** » 2012-12-23 17:11:36

Klicka inte.

av **kullan** » 2012-12-23 17:12:02

Banken skickar aldrig ut något mail. Oavsett orsaken. Detta är troligen en trjan och mailet ska kastas i skräpet. Dom vill åt dina bankkoder för att tämma ditt konto helt enkelt.

av **Kevlarsoul** » 2012-12-23 17:13:38

Har läst mycket om såndär.. Många som blivit lurade..

av **Flia** » 2012-12-23 17:14:00

Alien skrev:Så här lyder det:

Vi märkte ogiltiga inloggningsförsök till ditt konto online från
en okänd IP-adress.
På grund av detta har vi tillfälligt ditt konto. [de har tappat bort "inaktiverat"]
Vi behöver dig att uppdatera din kontoinformation för din din
Internetbank ska återaktiveras vänligen uppdatera dina faktureringsuppgifter idag genom *klicka här*

Svenskan är lite mysko, jag tror inte jag vågar klicka. En farlig trojan?

Svenska banker ber ALDRIG om uppgifter via mail. Det sker på bankkontor, eller i brev inne på internetbanken. Då får du bara ett mail som säger att du har mail inne på internetbanken, ingenting om vad det gäller, inga länkar att klicka på.

av **LordNelson** » 2012-12-23 17:15:34

kullan skrev:Banken skickar aldrig ut något mail. Oavsett orsaken. Detta är troligen en trjan och mailet ska kastas i skräpet. Dom vill åt dina bankkoder för att tämma ditt konto helt enkelt.

Många stavfel (trijan, tämma), verkar mysko. Lita inte på avsändaren.

av **Alien** » 2012-12-23 17:42:18

Jag har raderat meddelandet. Tänkte jag skulle ange att avsändaren ska blockeras, men hittade ingenstans hur man skulle göra det.

av **Kevlarsoul** » 2012-12-23 18:27:50

Alien skrev:Jag har raderat meddelandet. Tänkte jag skulle ange att avsändaren ska blockeras, men hittade ingenstans hur man skulle göra det.

Vet att på hotmail går det markera som nätfiske, vilket det mailet klassas som.

av **HGJ** » 2012-12-23 22:01:52

Vi behöver dig att uppdatera din kontoinformation

Anglicism (we need you to ...).

https://www.flashback.org/t1759589

http://www.swedbank.dk/privat/index.htm?contentid=CID_567242

Phishing mails i omløb med Swedbank Danmark som afsender
21-05-2012
Vi er blevet opmærksomme på, at der er phishing mails i omløb med Swedbank Danmark som afsender.
Hvis du modtager en phishing-mail, skal du ikke klikke på linket i mailen, men blot slette mailen.

Vær opmærksom på, at de internationale kortselskaber, Nets eller banker aldrig sender e-mails, eller kontakter dig telefonisk, for at bede om dit kortnummer, udløbsdato, kontrolcifre eller PIN-kode. Skulle du modtage sådan en henvendelse, bør du ikke besvare den eller udlevere dine kortoplysninger!

Mailen ser ud som følger:

Bäste kund,

Vi märkte ogiltiga inloggningsförsök till ditt konto online från en okänd IP-adress.
På grund av detta har vi tillfälligt ditt konto.
Vi behöver dig att uppdatera din kontoinformation för din Internetbank ska återaktiveras
vänligen uppdatera dina faktureringsuppgifter idag genom

>>> Klicka här <<<

bara kontrollera de uppgifter du angivit är korrekt.

Med vänliga hälsningar,

SWEDBANK Medlem Services Team

P.S. Länken i detta meddelande kommer att ut inom 24 timmar. Du måste uppdatera din betalningsinformation

© 2012 SWEDBANK LLC. Alla rättigheter reserverade

av **Alien** » 2014-01-03 1:36:29

Vi märkte ogiltiga inloggningsförsök till ditt konto online från en okänd IP-adress.
På grund av detta har vi tillfälligt ditt konto.
Vi behöver dig att uppdatera din kontoinformation för din Internetbank ska återaktiveras
vänligen uppdatera dina faktureringsuppgifter idag genom

Klicka här

bara kontrollera de uppgifter du angivit är korrekt.
Med vänliga hälsningar,

SWEDBANK Medlem Services Team

P.S. Länken i detta meddelande kommer att ut inom 24 timmar. Du måste uppdatera din betalningsinformation

© 2014 SWEDBANK LLC.

Blev lite orolig innan jag fick en déjà-vu-känsla och läste igenom igen. Detta har visst hänt förut, och svenskan är lika usel.

Vilka går på detta? Kanske de som själva inte kan svenska så bra och inte vet så mycket om internet och nätfiske (det senare stämmer in på mig).

Har markerat som nätfiske så just den avsändaren slipper jag väl i framtiden. Men när jag blir äldre och gaggigare går jag väl på det. :-)063

av **Hundralappen** » 2014-01-03 1:43:32

Asså överväger folk ens sånt där fortfarande?

Man får endast fysiska brev från sin bank om det är något viktigt.

av **slackern** » 2014-01-03 1:45:13

Hundralappen skrev:Asså överväger folk ens sånt där fortfarande?

Man får endast fysiska brev från sin bank om det är något viktigt.

Men du vet hur folk är goddag IQ-fiskmås ungefär.

av **Alien** » 2014-01-03 4:15:49

Tydligen en drive nu:

Bedragarna påstår sig komma från Swedbank – och vill uppdatera ditt bankkonto.
Nu riskerar tusentals svenskar bli blåsta på pengar i den nya bluffvågen.

http://www.aftonbladet.se/nyheter/article18113153.ab

av **Bastuper** » 2014-01-03 4:23:34

Då detta inte hade funnits så länge och inte var särskilt
stort så nappade t.o.m. tidningen.

allehanda.se/start/ornskoldsvik/1.266493-lotteri-lurade-per?m=print

JA inte riktigt samma men ni förstår,
mail från banken fick man lite nu och då
men har klarat mig ett tag nu, det är väl
bara gamla tanter och personer under 10 år
som inte förstår vad det är frågan om.

av **plåtmonster** » 2014-01-03 11:09:53

Bara att kolla "headern":

Received: from francs.allnewmailer.org (francs.allnewmailer.org [2.5.6.8])

osv..

Står det inte swedbank där så kan man kasta det.

av **Hundralappen** » 2014-01-03 12:31:15

Bastuper skrev:Då detta inte hade funnits så länge och inte var särskilt
stort så nappade t.o.m. tidningen.

allehanda.se/start/ornskoldsvik/1.266493-lotteri-lurade-per?m=print

JA inte riktigt samma men ni förstår,
mail från banken fick man lite nu och då
men har klarat mig ett tag nu, det är väl
bara gamla tanter och personer under 10 år
som inte förstår vad det är frågan om.

Fast 2004 är fortfarande ganska "sent".

If something feels too good to be true.. Weeeell... It usually is!

av **plåtmonster** » 2014-01-03 12:37:30

Hundralappen skrev:If something feels too good to be true.. Weeeell... It usually is!

Det är mest sannolikt att det är galet men behöver inte vara det i alla fall. För den som kan kontrollera fakta hittar då höstakens nålar

av **AustenAnnie** » 2014-01-03 12:57:56

Troligtvis någon som google översatt från engelska eller annat språk.
Har fått sådana mejl från Swedbank (har jag inte), liknande mejl från Telia och Feedex.

av **Alien** » 2014-01-03 15:37:21

plåtmonster skrev:Bara att kolla "headern":
Received: from francs.allnewmailer.org (francs.allnewmailer.org [2.5.6.8])

osv..

Står det inte swedbank där så kan man kasta det.

Visst står det swedbank men det är ändå inte swedbank:

Från: SwedBank ternono@swedbank.de

av **Miche** » 2014-01-03 16:15:27

plåtmonster skrev:Bara att kolla "headern":
Received: from francs.allnewmailer.org (francs.allnewmailer.org [2.5.6.8])

osv..

Står det inte swedbank där så kan man kasta det.

Det jävliga med en sådan koll är att det är ganska enkelt att fejka så den kan se riktig ut.

av **kullan** » 2014-01-03 16:18:44

Min är Swedbank och de epostar aldrig. De ger mig meddelande via internetbanken eller snigelpost. Alla andra ev meddeelanden är fejk.

av **Kristofer** » 2014-01-03 16:53:09

Sådant här skall inte besvaras.

En enkel kontrollfråga man kan ställa sig är:

Har jag någonstans angett min mejladress till banken? Hur sannolikt är det att de skickar ut meddelande via mejl istället för via det meddelandesystem som brukar finnas inom internetbanken ?

Vid tveksamma fall är det alltid bäst att kontakta banken via telefonsupport.

Grundregeln är att inte förhasta sig och göra något innan man kontrollerat med banken.

av **Miche** » 2014-01-03 17:17:01

Bankerna brukar alltid meddela i tidningarna i samband med sånt här att de aldrig använder mail för kontakt med kunderna. Mail är nämligen extremt osäkert.

av **plåtmonster** » 2014-01-04 11:48:06

Miche skrev:
plåtmonster skrev:Bara att kolla "headern":
Received: from francs.allnewmailer.org (francs.allnewmailer.org [2.5.6.8])

osv..

Står det inte swedbank där så kan man kasta det.

Det jävliga med en sådan koll är att det är ganska enkelt att fejka så den kan se riktig ut.

Här är ett exempel:

http://www.avolio.com/columns/E-mailheaders.html

Kod: Markera allt: Received: from [168.191.22.140] (helo=hub.avolio.com) by dfw-mmp1.email.verio.net with esmtp id 15a5m1-0003z3-00 for fma@al.org; Fri, 24 Aug 2001 01:28:38 +0000 Received: from system1.avolio.com (system1.avolio.com [10.1.0.2]) by hub.avolio.com with ESMTP id f7O1Sci13128 for <fma@al.org>; Thu, 23 Aug 2001 21:28:39 -0400

Om man litar på sin egen mailserver så vet man att "168.191.22.140" är korrekt. Litar man på "168.191.22.140" så vet man att "system1.avolio.com" är okej under förutsattning att DNS hos 168.191.22.140 är okej.

Det är helt enkelt en kedja av förtroende. Den första maskinen som man inte litar på får ses som ursprunget. Det rätta i ett längre perspektiv är att kräva publik-nyckel kryptering och signering. Då spelar hoppvägen mindre roll.