Jak poinformował nas jeden z Czytelników, otrzymał on mail, którego nadawcą miał być Citibank (adres nadawcy: support@citibank.com). W treści maila znalazła się prośba do klientów Citibanku o zweryfikowanie swoich adresów mailowych poprzez podanie numeru karty płatniczej oraz PIN-u do karty. Jako powód weryfikacji podawano niemożność dostępu przez część klientów Citibanku do swoich skrzynek mailowych.
Aby zweryfikować informacje podawany był link (https://web.da-us.citibank.com/signin/citifi/scripts/email_verifyjsp) do strony jednego z amerykańskich oddziałów Citibanku, który faktycznie prowadził do innego serwera (http://192.192.230.48/scripts/email_verify.htm). O całej sytuacji został szybko zawiadomiony Citibank, a fałszywa strona została szybko zablokowana.
Przypominamy, że banki nie mają w zwyczaju wysyłać do swoich klientów maili, w których klienci proszeni są o podanie numerów swoich kart oraz PIN-ów do nich. Każdą taką próbę należy zgłaszać do banku, który zwykle dość szybko podejmuje kroki mające na celu zablokowanie podejrzanej strony internetowej. Tego typu informacje można także zgłaszać do naszej redakcji. Będziemy mogli wtedy ostrzec Czytelników o próbach oszustw klientów banków.
Dziękujemy za informacje o fałszywym mailu przekazane przez Macieja Burzyńskiego.
Poniżej treść maila przesłanego klientom Citbanku:
Dear Citibank Member,
This email was sent by the Citibank server to verify your E-mail
address. You must complete this process by clicking on the link
below and entering in the small window your Citibank ATM/Debit
Card number and PIN that you use on ATM.
This is done for your protection - because some of our members
no longer have access to their email addresses and we must
verify it.
To verify your E-mail address and access your bank account,
click on the link below:
https://web.da-us.citibank.com/signin/citifi/scripts/email_verifyjsp
---------------------------------------
Thank you for using Citibank
---------------------------------------
Źródło:
