Phishing-Angriff auf Kunden der Postbank (Update)

<i><b>Das Update finden Sie auf Seite 3</i></b>

Betrüger starteten gestern eine Phishing-Attacke auf Kunden der deutschen Postbank. Viele vornehmlich deutsche Internet-User haben heute Morgen eine E-Mail mit dem Absender "securityn@postbank.de" in ihrem Postfach vorgefunden. Für Kunden der deutschen Postbank hat die E-Mail einen gefährlichen Inhalt: Phishing-Betrüger fordern darin im Namen der Postbank dazu auf, die Konto-Daten zu überprüfen.

	Anzeige

Eingeloggt und abgezockt

Die dreisten Betrüger versuchen in dem Schreiben die Postbank-Kunden auf eine gefälschte Seite der Postbank zu leiten: "Im Rahmen unserer Verpflichtung, allen Kunden bestmögliche Leistungen anzubieten, würden wir jeden von Ihnen bitten, einmal im Monat Ihr Konto zu überprüfen". Auf der Website der Betrüger wurde das Design der Postbank-Homepage perfekt nachgebaut – das Fehlen der Sicherheitszertifikate und der Datenverschlüsselung dürfte zumindest unerfahrenen Internet-Nutzern nicht aufgefallen sein. Um die Konto-Daten zu bestätigen, muss der Kunde unter anderem seine PIN und seiner TAN Nummer einloggen – diese beiden Angaben benötigen die Betrüger um das Konto zu plündern.

Die Kriminellen sind sich ihrer Sache anscheinend sehr sicher, so weisen sie im letzten Abschnitt der Phishing-Mail auch noch explizit darauf hin, wie man seine Daten vor Spionage schützen kann. Wie viele TAN- und PIN-Nummern in die Hände der Betrüger gefallen sind, ist noch nicht bekannt. Ausgehend von frühren Phishing Attacken dürften aber nicht wenige Postbank-Kunden auf den Trick hereingefallen sein. Inzwischen ist die gefälschte Post-Homepage nicht mehr erreichbar. Die Postbank hat auf die Phishing-Attacke reagiert und warnt auf ihrer Website vor dem Betrug.