среда, 26 сентября 2007 г.

Мощная фишинг атака на Альфа - банк

Сценарий:

1 Спам письмо от Альфабанка
2 В письме поддельная ссылка которая ведет в Корею http://onuka.co.kr/AsaMall/index_alfa.html
3 На сервере традиционный М-пак
4 Кто знает что за бота он грузит?

Текст письма:

О банке

25.09.2007

Уважаемый пользователь системы "Альфа-Клиент On-Line"!

В связи с имеющейся в распоряжении ОАО "АЛЬФА - БАНК" информацией о росте преступности в сфере компьютерной информации, имеющей целью хищение денежных средств со счетов клиентов российских банков, убедительно просим Вас, в целях обеспечения безопасности денежных средств Вашей организации, не откладывать получение Электронного ключа. Ключ вы можете получить по адресу https://ibank.alfabank.ru

Напоминаем Вам, что в случае неполучения Электронного ключа до 30.09.2007 г., с 01.10.2007 г. доступ таких пользователей в систему "Альфа-Клиент On-line" будет приостановлен.

Внимание! В период с 25.09.2007 г по 30.09.2007 Электронный ключ вы можете получить абсолютно бесплатно. ОАО "Альфа-банк" делает все для удобства и безопасности своих клиентов. Подробности на сайте https://ibank.alfabank.ru



Генеральная лицензия ЦБ РФ 1326 от 29 января 1998 г.
Альфа-Банк является частью консорциума "Альфа-Групп"
(C) 2001-2007 Альфа-Банк

Комментариев нет: