Phishing-forsøg mod norsk netbank

Det er ikke kun amerikanske bankkunder, som risikerer at blive offer for phishing-forsøg. Senest har svindlere forsøgt at lokke norske netbank-brugere til at afsløre bankkonto og pinkode. Det seneste phishing-angreb er rettet mod kunder hos den norske bank DnB NOR, fortæller sikkerhedsfirmaet CSIS.

Den engelsksprogede mail ligner de fleste andre phishing-forsøg. Kunderne opfordres til at følge et link og opdatere deres informationer i bankens systemer.

Indholdet er HTML-formateret og brugeren narres til at tro, at linket peger mod https://www.dnbnor.no/update-clients/. Men i realiteten lander brugeren på en kompromitteret server, som indeholder en identisk kopi af bankens hjemmeside.

Hvis kunden oplyser sit kontonummer og sin adgangskode vil disse oplysninger lande i hænderne på de personer som kontrollerer serveren.

DnB NOR har nu advaret sine kunder mod phishing-forsøget. Banken opfordrer sine kunder til at slette den falske mail og understreger at man aldrig sender e-post som opfordrer kunderne til at indtaste personlige oplysninger.