Sparkasse-Phishing: „Bestätigung Ihrer Daten erforderlich“

Im Umlauf ist eine angebliche Mail der Sparkasse, welche nur den Zweck hat, an die Daten der ahnungslosen Nutzer zu kommen.

So sieht die Mail aus:

Sehr geehrte Damen & Herren,

aufgrund geänderter Nutzungsbedingungen ist eine Bestätigung Ihrer Daten erforderlich. Diese Maßnahme dient Ihrer Sicherheit und ist zwingend erforderlich.

Klicken Sie dafür auf den unten stehenden Button und befolgen Sie die notwendigen Schritte. Geben Sie dabei bitte Ihre Daten vollständig und korrekt an.

An zwei Punkten erkennt man bereits, dass es sich um eione Phishing-Mail handelt:
– Die Email-Adresse (die Sparkasse verwendet sicherlich nicht GMX)
– Die Anrede (unpersönlich, sondern einfach nur „Damen und Herren)

Klickt man nun den Link in der Mail an, kommt man auf eine Seite, die der Sparkassen-Homepage täuschend echt nachgebaut wurde. Einziger Hinweis ist die URL:

Nach Eingabe der (Fantasie-)Anmeldedaten, werden wir von Kaspersky gewarnt:

Hat man nun keinen Schutz, gelangt man auf weitere Seiten, auf denen die Phishing-Betrüger nach einer Menge Daten fragen:

Hier droht dann den Nutzern ein kompletter Identitätsdiebstahl, da die Betrüger mit den Daten sich bei der Bank melden können, um beispielsweise die EC-Karte als verloren zu melden. Zudem haben die Betrüger Einblicke in die Kontoauszüge und können darauf weitere Betrügereien aufbauen.

Fazit

Links in verdächtigen Mails niemals anklicken, stattdessen auf der Homepage direkt einloggen. Falls man seine Daten auf einer solchen betrügerischen Webseite eingegeben hat, sollte man sofort die Bank benachrichtigen!