Nordea har utsatts för ännu ett phisingförsök. Precis som förra gången har ett stort antal email skickats till Svenska adresser. Mailet har titeln NORDEA - PRIVAT – INTERNET. Mailet är ett html-mail som innehåller en uppmaning att klicka på en webbadress för att komma rill en vad som påstås vara en webbplats hos Nordea och där lämna kontoinformation.

I jämförelse med tidigare phisingförsök mot Nordea har texten i mailet blivit bättre, men det är ändå relativt svårt att tänka sig att någon skulle tro att detta är ett genuint mail från Nordea:

God dag, bäste kund!
För Nordea har sommar 2006 blivit en av de mest fulla med illegala operationer. Det blir allt oftare att den konfidentiella informationen om våra kunder intresserar svindlare. Det är rätt många som vänder sig till oss för att vi skyddar deras konto mot förlust av pengar.

På grund av det förklarar Nordea nästa månad för månaden av fraudkamp. Fram till 1 September skall alla våra kunder aktivera den nya kontosäkerhetssystemet. Vi har genomfört ett stort arbete för att förbättra det. Systemet har blivit kontrollerat av ledande specialister inom e-betalningssytemen och alla oberoende expeterter har redan bekräftat dess fullvärdighet vad gäller fraudbekämpning. På grund av att dessa uppgifter kan användas av kriminella, piblicerar vi inte dem i öppna källor.

Du har blivit slumpmässigt vald som deltagare i systemets avslutningsprov. För tillfället föreslår vi att Du klickar på länken http://app.nordea.se/login/security.html och genom en vanlig inloggning till Internet-banking aktiverar det nya säkerhetssytemet. För tillfället kan Du märka vissa förbiseenden medan Du arbetar. Vi vet att de finns, och ber Dig därför att inte ge oss någon tillägginformation om problem som har uppståt, vi skall lösa dem på egen hand.

Vi skall uppmärksamma Dig att från och med september blir Du tvungen att använda det nya säkerhetssystemet i alla fall, annars kommer Dina konton bli blockerade tills Din fulla personliga identifikation är klar. Därför föreslår vi att Du så snart som möjligt börjar tillämpa de nya säkerhetsstandarderna.

Med vänliga hälsningar,
Nordea fraudkampavdelningen

Fraukampavdelningen, låter som ett spännande ställe!

Webadressen i mailet är falsk (spoofad, dvs den ser ut att leda till ett annat ställe än den gör), och klickar man adressen hamnar man på en server som inte tillhör Nordea. Istället leder adressen till maskiner hos operatörer i Malaysia, Thailand, Singapore, Hong-Kong etc. Troligen privatpersoner datorer som tagits över och numera ingår i nätverk med kapade datorer (Botnets). Skulle man ändå få för sig att klicka på adressen hamnar man på en webbserver som ser ut så här:

(Bilden tagen av Slaytanic – mer bilder på phisingsidan finns här på Flickr.)

IDG har i sin artikel om phisingförsöket intervjuat Nordeas presschef Boo Ehlin. Boo hävdar att skälet till att Nordea är mycket mer utsatt för phisingförsök är att banken är mycket större än andra banker i Norden. Det tror inte jag. Visst, en lokal bank i ex Mellerud är antagligen inte intressant att attackera, deras relativa litenhet och anonymitet ger visst skydd. Men att förlita sig på anonymiteten räcker inte, har en liten bank dålig säkerhet så riskerar dom ändå att hamna i problem. Och om man är en STOR bank med dålig säkerhet ber man nästan om att få problem. Och det är precis vad Nordea gör.

Nordea, till skillnad från exempelvis SEB och Föreningssparbanken (blivande Swedbank) förlitar sig bara på skraplotter (papperlappar med engångskoder) tillsammans med identitet för att godkänna kunder och deras transaktioner. Kan man få en kund att uppge denna information är det väsentligen fritt fram att skicka kundernas pengar dit man själv vill. Storleken på banken är inte det väsentliga, det är den bristande säkerheten som gör Nordea (och deras kunder) till ett attraktivt mål. Vad som (bland annat) saknas är dynamiska koder, så kallad challenge-response som gör att möjligheten att i förväg veta vilka koder som skall användas drastiskt minskar.

Nordea har lagt upp följande text om attacken på sin webbplats:

Falsk e-post i omlopp

Ett falskt e-postmeddelande i Nordeas namn har skickats ut till personer i Sverige. Mottagarna av brevet uppmanas att uppge uppgifter som personlig kod och engångskoder. Detta meddelande är inte från Nordea.

Vi uppmanar personerna som har fått e-postmeddelandet att ta bort det från datorn. Om man har klickat på länken i e-postmeddelandet, bör man uppdatera och köra sitt virusprogram.

Har du lämnat uppgifter om personnummer, personlig kod och engångskod, ska du kontakta bankens Kundcenter, telefon 0771 – 22 44 88 eller Internetsupport 020 – 42 15 16.

Vidare finns det en länk (på Nordeas webbplats som leder till en annan sida på Nordeas webbplats – det är inte så lätt att veta i det här läget…) till en sida om hur man skyddar sina uppgifter.
Jag håller med Nordea-Boo om en sak: Kasta detta phisingmail och andra generella uppmaningar från banker att logga in på en viss webbplats direkt. Din bank skickar inte ut mail för att be dig att logga in på en specifik sida. Det kommer aldrig att ske, det gör bara skurkar.