Rabobank waarschuwt voor golf van phishingmails

In de e-mail wordt de gebruiker verzocht op een link te klikken en vervolgens in te loggen met de random reader. Als afzender wordt het adres ‘onlineservice@rabobank.nl’ gebruikt, maar de link leidt de gebruiker naar een pagina op een Russische website. Gebruikers die de nepinstructies al opgevolgd hebben, worden geadviseerd contact op te nemen met de helpdesk van de Rabobank. Of alleen Rabobank-klanten de e-mails ontvangen, wordt niet vermeld. Hoewel het waarschijnlijker is dat het om een algemene spamrun gaat, bestaat de kans echter dat de criminelen misbruik gemaakt hebben van een lek op de website van de Rabobank. De financiële instelling benadrukt tot slot dat e-mail alleen gebruikt wordt voor het versturen van informatieve berichten, maar dat er nooit middels telefoon of e-mail naar persoonlijke gegevens gevraagd zal worden. Inmiddels lijkt het erop dat de pagina offline is gehaald, maar het is niet ondenkbaar dat de fraudeurs binnenkort een aangepaste versie van hun mail rondsturen.

Het feit dat de phishers expliciet vragen om in te loggen met de randomreader, lijkt overigens te insinueren dat het om een zogenaamde ‘Man in the middle’-aanval kan gaan. De informatie van de Rabobank biedt echter weinig duidelijkheid over de aard van de aanval. Verder onderzoek wordt bovendien bemoeilijkt doordat de pagina inmiddels offline is gehaald.