Nieuwe Postbank-phishingmail in omloop

Slechte tekst zal weinigen misleiden

23 november 2007 | Janneke Scheepers Klanten van de Postbank zullen onderhand gewend zijn geraakt aan phishingmails. De zoveelste valse brief die naar hun gegevens vist, is opgedoken. Gelukkig is de tekst zó slecht geschreven, dat vermoedelijk weinig mensen hierin zullen trappen.

Op haar site waarschuwt de Postbank voor de oplichting. De tactiek van de phisher zal genoegzaam bekend zijn. De klant wordt gevraagd om op een link te klikken. Die link leidt naar een nagemaakte inlogpagina, waar het beoogde slachtoffer zijn gebruikersnaam en wachtwoord moet invullen. Vervolgens wordt de klant gevraagd naar zijn TAN-code, een autorisatienummer dat in Nederland enkel door de Postbank wordt gebruikt.

De Postbank legt in haar melding uit dat zij klanten bij het inloggen nooit naar een TAN-code vraagt. Klanten die op de phishingmail hebben gereageerd, moeten direct hun gebruikersnaam en wachtwoord wijzigen en contact opnemen met de bank.

Het is onwaarschijnlijk dat veel mensen in de mail zijn getrapt. Het voorbeeld dat de Postbank op haar site toont is werkelijk erbarmelijk slecht geschreven. Een fragment: "Beste Getaxeerde Klant, De post bank werkt constant om veiligheid voor alle Online gebruikers van het Bankwezen te verhogen. Om de integriteit van ons online betalingssysteem te verzekeren, herzien wij periodiek rekeningen."

De mail sluit af met: "Klik op de volgende verbinding om uw online bankgegevens te bevestigen. U moet al noodzakelijke informatie volledig verstrekken en correct anders, wegens veiligheidsredenen, kunnen wij uw rekening moeten tijdelijk sluiten. Postbank."

bron: ZDNet