Weiterempfehlen Leserbrief
08.06.2006

Die neuen Maschen der Phishing-Mafia

Phishing: Aggressive Supporter-Mails

Christian Rentrop

Neulich im netzwelt-Postfach: "Sehr geehrter Kunde, im Zusammenhang mit dem Zuwachs der Betrugsoperationen teilen wir Ihnen mit, daß der Sicherheitsdienst von unserer Bank hat eine zusätzliche Autorisierung eingeführt." Wie bitte? Das versucht doch einer zu phishen. Dumm nur, dass das Objekt der Begierde überhaupt kein Postbank-Kunde ist.

Phishing ist bekanntlich ein großes Problem im Web. Die Banken reagierten mit Systemen wie iTAN, mit denen es Phishern nahezu unmöglich gemacht wird, gestohlene PINs und TANs zu verwenden. Anders als zuvor kann nicht eine beliebige Transaktionsnummer beim Abschluss eines Internet-Banking-Vorgangs verwendet werden, nein, das Banking-Portal möchte eine bestimmte TAN aus der Liste haben. Da Phisher mit ihrer alten Methode jedoch bestenfalls eine kleine Anzahl von TANs pro Konto erbeuten konnten, hat iTAN ihnen die Kohle aus dem Feuer genommen.

Neue Phishing-Masche

Doch Phisher wären keine Phisher, wenn sie es nicht wenigstens versuchen würden. Und so trudeln seit einigen Tagen in deutschen Postfächern mehr oder weniger deutschsprachige E-Mails ein, die Kunden von Postbank, Sparkasse und Citibank auf eine dreiste neue Art abfischen sollen. Das Schema ist immer gleich: Eine vorgebliche Support-Mail bittet den Anwender, seine TAN-Liste überprüfen zu lassen.

Besonders die E-Mail der Sparkassen-Phisher ist vergleichsweise professionell gemacht, in für eine Phishing-Mail sehr gutem Deutsch verfasst und von Layout und Schrift her täuschend echt gestaltet. Sogar die vorgebliche Absender-Adresse stimmt: "Security@Sparkasse.de". In der Mail wird der Anwender darum gebeten, seine TAN-Liste zu überprüfen. Ganze 20 fest definierte TANs sollen auf einer vorgeblichen Sparkassen-Website eingegeben werden, um das iTAN-Verfahren auszuhebeln. "Alle Sparkassenkonten, die nicht innerhalb eines Tages authentifiziert werden, werden gesperrt", behauptet die Mail.

Klick und weg

Natürlich ist auch die Sparkassen-Nachricht nichts weiter als ein kruder Phishing-Versuch. Versendet werden die Nachrichten natürlich nicht von der Bank, denn die Sparkasse würde nie - übrigens genau wie alle anderen Banken - E-Mails an ihre Kunden versenden. Dennoch: Wer auf den Link klickt, der angeblich auf die Sparkassen-Website verweist, landet auf einer vergleichsweise professionell gestalteten Phishing-Seite.

Druckversion | Links zum Artikel | Kommentare

1 | 2 weiter »

Mehr über: Sicherheit, Phishing

Tutorial: Dem Phisher vom Haken springen
Bleiben Sie gelassen bei Phishing-Attacken
Ausgephisht: Wege zum sicheren Online-Banking
Wie Banken ihre Online-Kunden schützen wollen
Bezahlen im Internet: Dienste in der Übersicht
Der virtuelle Kassensturz

Links zum Artikel

Diskutieren Sie zu diesen Artikel im Forum!
Neues Thema eröffnen

Thema: News - Phishing: Aggressive Supporter-Mails

lakay, am 16.06.2006 12:34

Die sollen sich doch ein Hobbie suchen.

Antworten (1) Kommentare »

Neues Thema eröffnen

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.