Phishing mot Western Union - på norsk

WU Scam tmb

I dag fikk jeg en e-post fra Western Union. Det var litt merkelig i og med at jeg ikke har noe med Western Union å gjøre, men de påsto nå at de hadde en melding til meg, at kontoen min var låst og at jeg måtte verifisere kontoen min med CVV-koden på kredittkortet mitt. Riktignok hadde meldingen havnet i søppelpost-folderen, men søppelfilterert tar jo feil av og til.

Som regel bruker jeg å bare slette denne typen meldinger, men denne synes jeg så såpass god ut at jeg bare måtte sjekke ut hvor den endte opp.

E-posten så ikke så verst ut egentlig.

WU Scam1

Lenken peker på et mellomledd som øyeblikkelig sender deg til en webside som ser rimelig lik ut WU sine i design.

WU Scam2

Det meste er bilder der det burde være tekst, merkelig favicon, ingen http og ganske tydelig ikke URLen til Western Union. Men her er det vel bare å logge seg på da.

WU Scam3

Merkelig nok fungerer brukernavnet og passordet utmerket.

Og her kan jeg registrere meg ja.

WU Scam4

Ble plutselig mest engelsk her, men det viktigste innholdet er jo fremdeles på nosk, selv om tegnsettet ikke her helt i hundre. Så vi får fylle inn infoen vår tenker jeg.

WU Scam5

 

Etter jeg trykker på lagre mine endringer blir jeg videresendt til Western Unions virkelige nettside.

WU Scam6

 

Jeg kan tenke meg at en litt uoppmerksom person som kanskje har en konto hos Western Union glatt kunne gått fem på denne.