E-banking Phishing网页新招及TAC Device讨论

福气又安康

CIMB现在transfer钱已经compulsory要TAC device了吗？

ahlauweihotmail

HSBC新的安全仪器我开始用了，安全性的确非常高。

福气又安康

近日论坛又有网友警告银行户口被掏空的事件发生。这次主角是老虎头银行。
今晚很荣幸收到spam email来钓鱼。八卦一下开来看，内容：

就点击那个www.maybank.com.my，大家都猜到，它并不带我去老虎头银行的网站，而是去这个：

由于我用Google Chrome浏览器，所以点击那所谓的maybank网址，Chrome就已经警告我那是一个phishing网页。我没有理会那个警告，继续前进。才来到这个假m2u网站。很像是真的网站hor？可是看看address bar那边的地址。假的。

来，跟真正的m2u网站相比：

相似度很高。

在这里可以看到，那个假网站第一个问题就要输入自己log in ID。。
。
。
。
。
。
。
。
。
。
然后，为何会说回答那些保安问题呢？我又八卦，去尝试log in。当然不是用我自己的username。结果，我在那个假网站输入“testing”。下一页花了大概1分钟才打开到。我的网速没有问题。可是，就是慢打开。结果，打开了以下这个图：

可见的，是没有security照片。理由是“not available”。要看到，就要先log in。骗你继续log in。注：unavailable都写错。Ok啦，我再随便打入一个密码。偷偷告诉大家，我输入的密码是“testing”。又到了以下这个网页：

瞧，已经问着我security问题。还在下面要request TAC。

tokyo1986

福气又安康 发表于 25-4-2014 01:01 AM
近日论坛又有网友警告银行户口被掏空的事件发生。这次主角是老虎头银行。
今晚很荣幸收到spam email来 ...

版主有试试看request tac吗?? 反正ID都是testing.. 试试看request..

福气又安康

tokyo1986 发表于 25-4-2014 09:58 AM
版主有试试看request tac吗?? 反正ID都是testing.. 试试看request..

试过，可是，那最后一个网页会refresh回去同样的一面。
我估计是因为钓鱼集团用不到我输入的username和密码登陆真正的m2u，所以就refresh回去同样的一面。

如果我用我真实的username和密码，钓鱼集团在另外一方得到了这个资料，会利用这两个资料先登陆我的m2u，一旦我在假网页按“request TAC”，他们就在真网页按真正的“request TAC”，导致一个银行的TAC传到来我的电话。

当我输入我电话收到的TAC进去假网页，钓鱼集团就利用这个资料来进行真正的汇钱行动。到了这一步，对受害者来说，一切都太迟了。

p.s.: 我删除掉你多余的卡帖回复。

tokyo1986

福气又安康 发表于 25-4-2014 10:26 AM
试过，可是，那最后一个网页会refresh回去同样的一面。
我估计是因为钓鱼集团用不到我输入的usernam ...

OIC.. 原来钓鱼集团的工作是那么轻松的.. 谢谢你详细解释.. 完全明白.. 哈哈哈哈

P/S : 多谢你帮忙删除卡帖..

ahlauweihotmail

CIMB宣布2015起年不再发售 secuirity/TAC device。
已经拥有者则不受影响，可继续享用。

兰州烧饼

关于TAC的话题， CIMB 的 Android App有一个 'TAC on Mobile'的功能。可以 ‘Generate TAC on Mobile'。相信是无需通过SMS就能得到TAC Code.

我用着的是 Version 03.18.00