[gentleman-smart]

Fast perfekte Phishing-Masche zockt deutsche Bankkunden ab
17.08.2012, 09:57 Uhr | Andreas Lerg

Phishing-Betrüger haben mittlerweile sogar Geld für Porto: Per Brief schreiben Online-Kriminelle derzeit Bankkunden an und locken sie mit einem Vorwand auf eine Phishing-Seite. Das Ziel ist, dem Opfer die Zugangsdaten zu Bankkonto und Kreditkarte zu stehlen.

Die Polizei in Bremen und München warnt vor einer neuen Phishing-Masche. Die Online-Kriminellen schicken gefälschte Bankbriefe per Post an ihre Opfer. In dem Brief wird der Empfänger aufgefordert, sich auf einer speziellen Internetseite mit seinen Bank- und Kreditkartendaten zu registrieren, damit ein neues Sicherheitspasswort erstellt werden könne. Das soll angeblich vor Betrug schützen. Doch das Ganze ist selbst ein Betrug, denn die Angreifer fangen über diese Internetseite die Daten ab, um dann damit Geld abzuschöpfen.

Sperrung der Karte angedroht

Damit die Opfer auch ohne viel darüber nachzudenken reagieren und ihre Daten auf der Internetseite eintragen, wird in dem Schreiben angedroht, dass die Bank- oder Kreditkarten gesperrt werden, sollte die Verifizierung nicht binnen 14 Tagen erfolgen. Die Polizei warnt vor der neue Masche vor allem deshalb, weil sie fast perfekt gemacht und schwer zu durchschauen ist. Der Empfänger wird sogar mit persönlicher Anrede angeschrieben und die Briefe sind den Geschäftspapieren der jeweiligen Banken täuschend ähnlich nachempfunden. Auch sind die Briefe fehlerfrei, sodass obskure Rechtschreibung oder Grammatik, mit denen sich Phishing-E-Mails oft verraten, als erste Warnsignale fehlen. Zudem haben Phishing-Betrüger bisher keine Briefpost verschickt. Daher sei zu befürchten, das viele Empfänger auf diesen Betrug herein fallen.

Quelle der Adressen unklar

Unklar ist bisher, wie die Täter an die Adressdaten der Opfer kommen. Die Fahnder vermuten, dass die Täter die Daten entweder gekauft haben oder aber Adressverzeichnisse selbst auswerten. Die Polizei wurde auf die neue Masche aufmerksam, weil ein von den Betrügern verschicktes Schreiben mit dem Vermerk "Empfänger unbekannt oder verzogen" als Rückläufer bei dem eigentlichen Kreditkartendienstleister ankam. Dort fiel der Brief sofort auf, da das Unternehmen keinerlei Schreiben dieser Art verschickt. Das Unternehmen füllte daraufhin die Phishing-Seite mit Daten einer Test-Kreditkarte aus und stellte kurz danach fest, dass die Täter versuchten, knapp 25 Euro via Internet abzubuchen.

So schützen Sie sich

Sie sollten grundsätzlich vorsichtig sein, wenn Sie unaufgefordert E-Mails von Unternehmen oder Institutionen bekommen. Die meisten Unternehmen versenden grundsätzlich keine Mails an einzelne Kunden, wenn es zuvor keinen direkten Kontakt zum betreffenden Kunden gab – ausnehmend sind regelmäßig erscheinende Mails wie Newsletter, die in der Regel ausdrücklich gewünscht sind.

Steht solch eine unaufgeforderte Mail in Zusammenhang mit der Aufforderung, sensible Daten zu übermitteln, kann meist von einem Betrugsversuch ausgegangen werden. In diesem Fall ist es relativ offensichtlich – ein Versandhändler wird kaum den Kundenzugang willkürlich sperren und ihn erst nach Übermittlung von Bankdaten wieder freigeben. Beantworten Sie derartige Mails nicht, sondern löschen Sie sie. Mit einer Antwort bestätigen Sie die Echtheit Ihrer Mailadresse und werden künftig umso mehr unerwünschte Mails (Spam) erhalten.

Quelle: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[mrPants]

oh mann, ich hab vor ner woche oder so mit jemandem im netz scherze gemacht wie ich scammen würde,das was ich hier lese klingt ziemlich nach meiner idee.
ich glaube ich muss dringend mit jemandem reden und meinen anteil fordern

[Nitrama]

LoooL,

das ist ja mall derst dreißt.
Sowas muss man sich erstmal einfallen lassen^^

[Hörnchenmeister]

Und was ist daran jetzt fast perfekt?

Es ist doch immer das gleiche. Man soll im Netz seine Daten angeben oder sein Konto wird gesperrt. Ob ich dazu nun per E-Mail oder Post aufgefordert werde macht da eigentlich keinen großen Unterschied.
Das Problem an der Sache ist nur die Unwissenheit der Leute wie so eine Phishing Masche aussieht.

Gut per Post ist jetzt vielleicht was neues.
Aber bei sowas würde ich doch zumindest erstmal selbst kontakt zu meiner Bank aufnehmen um mir die Sache auch bestätigen zu lassen. Wenn die davon nichts wissen sollte alles klar sein.

[Nitrama]

Das Problem ist viele glauben das es von der Bank kommt und fallen einfach drauf rein.

Das ist halt so im Netzt vorallen wenns dann bei Etwas älteren Personen vorkommt.
Ich Rede jetzt von um die 30 oder 40 die halt noch nicht viel wissen über das Internet aber wissen wie man Facbook bediennt.
Viele Wissen garnicht was alles möglich ist.
Und viele Würden es dir nicht glauben.

[mrPants]

Zitat von Nitrama

Das Problem ist viele glauben das es von der Bank kommt und fallen einfach drauf rein.

Etwas älteren Personen vorkommt.
Ich Rede jetzt von um die 30 oder 40 die halt noch nicht viel wissen über das Internet

sweetheart das nehme ich persönlich. wir sind die generation die mit der ganzen scheisse aufgewachsen ist und die grundlagen entwickelt hat (naja ok um ehrlich zu sein,wir haben aus den grundlagen das ganze coole zeug gemacht das ihr kids jetzt habt), wir haben die anfänge erlebt und wir wissen mehr über computer,internet und den ganzen scheiss als du es je wirst,ausser du studierst es.

[Nitrama]

Ich sag ja ich kenne viele die wenig bis garnicht damit klarkommen.

[mrPants]

naja ne kurze googlesuche zeigt das du auch nicht wirklich auf sicherheit wert legst (gutefrage,battlefield,twitch,gofeminin (????) etc...) dein RL name/fb, whatever ist nur ein paar klicks entfernt....
meiner erfahrung nach bewegen sich leute ü 30( +/- ein paar jahre) wesentlich sicherer und bewusster im netz als der durchschnittliche teen/twen. und die generation 50/60+ ist auch nicht wirklich angreifbar weil sie der technik grundsätzlich misstrauisch gegenüberstehen

[Nitrama]

Meinst mich?
Ich weiß das mein Name überall ist.
Ist ja auch kein Problem.
Hab ja auch ein Paar domain's Registriert.
Die über meinen Namen Läuft.

[mrPants]

ja ich meine dich. findest du es sinnvoll auf einem warezboard mit einem namen registriert zu sein der auch sonst im web verbreitet ist und dann soga rzu sagen das auf dich domains registriert sind? leute wie du sind eind ein gefundenes fressen für abmahnanwälte.

[Nitrama]

Ich mach doch hier nichts Ilegalles^^