Phishers Frasendrescher
Vorweg eines: Ich weiß, dass Phishing eine echte Bedrohung darstellt. Grad macht wieder so eine Mail die Runde, die speziell gegen Kunden der Postbank gerichtet ist. Aber ganz unter uns: Ich begreife nicht so ganz, wie jemand auf so einen Locktext reinfallen kann:
Sehr geehrte Kundin,
sehr geehrter Kunde,
im Zusammenhang mit dem Zuwachs der Betrugsoperationen teilen wir Ihnen mit, daß der Sicherheitsdienst von unserer Bank, die die führende Rolle im Bereich der Kontosicherheit spielt, hat eine zusätzliche Autorisierung eingeführt. Wir haben die Erfahrung der Mehrheit von den größten Weltbanken in derem Kampf gegen Betrug untersucht und bemühen uns, das effektivste System von den präventiven Maßnahmen zu schaffen, um den Betrügern den Zugang zu den Kundenkontos auszuschließen.
Ab 01.06.2006 wird dieses System vollkommen in Betrieb genommen. Die Erfahrung der Banken von Großbritanien eingesetzt, haben wir neben dem System der zusätzlichen Kenn-worte für Überweisungen (mTAN) auch die Kontrolle von IP-Adressen des Anwenders beim Eingang zum Konto dazugegeben. Falls IP-Adresse des Anwenders mit unseren Angaben nicht übereinstimmt, wird dem Anwender eine zusätzliche Frage gestellt (Adresse oder Geburtsdatum). Der Anwender bekommt den Zugang zu seinem Konto, indem er diese Frage beantwortet. Falls der Anwender dreimal falsche Antworten eingibt, wird der Zugang zum Konto und das Konto selbst blockiert. Der Kontoinhaber wird dabei telephonisch über den Versuch des unbefugten Zugangs informiert. Sie können ausführlicher über zusätzliche Autorisierung auf unserer Seite (Link entfernt)oder im direkten Link (Link entfernt) erfahren. Auf diese Art und Weise ist die Möglichkeit der erfolgreichen Betrugsoperation fast auf Null. Obwohl dieses System am 10.06.2006 eingeführt wird, bitten wir unsere Kunden, jetzt schon Registrierformular auszufüllen, damit Sie später auf die Aktivierung Ihres Kontos nicht zu warten brauchen. Man füllt Formular im direkten Link (Link entfernt) aus, oder man drückt den Knopft “Formular ausfüllen” auf der Hauptseite (Link entfernt). Wir bitten um Entschuldigung für jegliche Unbequemlichkeiten, die mit dem neuen System der Autorisierung zusammenhängen, und möchten Sie versichern, daß diese Maßnahmen auf den Kampf gegen den Betrug gerichtet sind und als sicherer Schutz dienen sollen.
Mit Hochachtung
Postank
Jetzt mal ernsthaft, ihr Phisher: Postank? Betrugsoperation? Wie wollt ihr kriminell Karriere machen mit diesen Fehlern und dem schlechten Deutsch? Ach, was waren das für Zeiten, als die Banditen bei einem Banküberfall einen Zettel mit den schlichten Worten ”Geld Her!” oder so ähnlich über den Tresen geschoben haben! (Ich kann mir übrigens auch denken, warum darauf nie mehr als das stand…)
Aber heute? Ihr labert seitenlang was von “dem effektivsten System von den präventiven Maßnahmen”. Mannomann, bei einer echten Überfalloperation würdet ihr euch wahrscheinlich in den Fuß schießen oder in den falschen Fluchtwagen steigen. Ich mache euch folgendes Angebot: Ihr registriert euch unter http://www.besserdeutsch.de/ (Name, Alter, Bankverbindung und Adresse wichtig), dann schicke ich euch kostenlos einen Duden. Ehrlich. Ganz bestimmt. Versprochen.
Ihr könnt aber auch einfach eure IP-Adresse (wisst ihr überhaupt, was das ist?) auf einen Zettel schreiben und daneben einen “Knopft” malen - den drückt ihr solange, bis es weh tut oder die Polizei kommt. Und für jegliche Unbequemlichkeiten möchte ich mich versichern sie zu entschuldigen.
Am 7. Juni 2006 um 10:57 Uhr
Aber das traurige dabei ist, dass es zu funktionieren scheint. Ansonsten würde doch keiner solche Mails verschicken, den das kostet schließlich was und wenn es nur Zeit ist…
Am 10. Juni 2006 um 12:04 Uhr
Auch in Österreich geht zurzeit die gleiche Mail die Runde. Und was das fragwürdige daran ist, wie kommt diese Mail genau in mein Emailkonto, welches meiner Bank bekannt ist? Und woher wissen Sie meine Bank (Raika) und meine Bankverbindung? Und die Seite ist so perfekt auf die Original Seite meiner Bank gemacht, das ich ehrlich nicht weis, woher sie diese Daten haben. Falls hier mal irgendjemand eine Antwort weiß, daß würde mich echt brennend interessieren.
Mfg
Tom
Am 21. Juni 2006 um 21:59 Uhr
@ Jagdreisen:
Soweit ich weiß, schicken die Phisher die E-Mail einfach an alle Adressen, die sie haben. Irgendwann wird dann schon mal einer bei der Bank sein und auch noch so blöd und die Links anklicken und machen, was in der Mail steht.
Viele Grüße, Matthias
Am 8. Oktober 2006 um 21:52 Uhr
Ist ist aber dennoch ein wahnsinn, wie einfach es zu sein scheint, an relevante Daten zu kommen. Denn diese Emailadresse kann sich der Phiser nirgends per Spam Bot gefunden haben, da sie ausnahmslos für meine Bank angelegt wurde. Ich weiss echt nicht wie das funktionieren kann.
Lg
Thomas