Windows-controle misbruikt voor phishing

Creditcardnummers achterhalen via WGA-programma

08 februari 2005 | Lars Pasveer Phishers proberen mensen hun creditcardgegevens en Windows-serienummer te ontfutselen, door in een mailtje te doen alsof Microsoft deze informatie nodig heeft.

Onlangs kondigde Microsoft de Windows-licentie vaker te zullen controleren, in het kader van het programma Windows Genuine Advantage (WGA). Maar het eerste mailtje waarin phishers het controlesysteem proberen uit te buiten is al gesignaleerd.

Het Engelstalige bericht, dat in Nederland waarschijnlijk niet zo snel zal opduiken (al is een vertaling makkelijk gemaakt) claimt afkomstig te zijn van Microsoft, meldt BetaNews. Microsoft verstuurt echter nóóit dergelijke verzoeken per mail.

De taal en de interpunctie in de e-mail zijn bovendien belabberd, wat de nodige alarmbellen zou moeten laten rinkelen. Een link in de mail verwijst naar een speciaal opgemaakte website die de benodigde software verzamelt.

De WGA-controle, die later dit jaar ook voor het Nederlandse taalgebied verplicht wordt, bestaat uit een softwarematige check via de browser, voorafgaand aan het downloaden van bepaalde software of uitbreidingen van het besturingssysteem. Gebruikers in Noorwegen, Tsjechië en China moeten al sinds afgelopen maandag hun Windows actief laten controleren.

In algemene zin kan worden gesteld dat bedrijven en banken nooit het onveilige e-mailsysteem zullen gebruiken om klanten te informeren over wijzigingen die het overleggen van gevoelige informatie vergen.

Dergelijke phishing-praktijken en identiteitsdiefstallen worden wel steeds populairder, wat de huidige knullige poging om WGA te misbruiken maar weer eens aantoont. Officieel aandoende e-mails dienen met de nodige achterdocht te worden benaderd. Lees meer artikels over : microsoft, controle, genuine advantage, windows, wga, phishing

bron: ZDNet