Phishing-Mail: „Information zu Ihrem Volksbankkonto“

„Sehr geehrte/r XXX YYY,

anlässlich des § 11 Geldwäschegesetz (GwG) sind wir in der Pflicht, die von Ihnen hinterlegten Daten in unserem System aktuell zu halten und zu überprüfen.

Diesbezüglich ist es notwendig unser beigefügtes Formular vollständig ausgefüllt an uns weiterzuleiten

Bitte benutzen Sie folgendes Formular um den Abgleich kostenfrei durchzuführen

Andernfalls müssen wir Ihr Konto mit 28 EUR belasten und für die Überprüfung einen unserer Kundendienstmitarbeiter beauftragen, der den Prozess manuell mit Ihnen durchführen wird.

Den Abgleich können Sie bequem in folgenden Schritten erledigen:

1. Öffnen Sie Ihren E-Mail Anhang und wählen Sie das Formular aus
2. Füllen Sie alle Daten aus und senden Sie den Auftrag ab.
3. Ihr Konto wurde den aktuellen Richtlinien entsprechend geprüft.

Wir entschuldigen uns für eventuell entstandene Unannehmlichkeiten, jedoch sind wir gesetzlich dazu verpflichtet diese Maßnahmen durchzuführen.

Mit freundlichen Grüßen
Ihre Volks- und Raiffeisenbanken“

Im Anhang der Mail findet sich nicht etwa ein Trojaner, sondern ein Formular im HTML-Format, welches man ausfüllen solle.
Eine perfide Methode, so müssen die Betrüger das Formular nicht auf eine gefälschte Webseite hochladen, die evtl. nach kurzer Zeit gelöscht wird!

In das Formular sollen Nutzer nun Daten eingeben, die den Betrügern Zugang zum Online-Banking der Nutzer ermöglichen:

Nach Eingabe der Daten werden die Nutzer auf eine Webseite weitergeleitet, auf der sich artig für die Eingabe der Daten bedankt wird.
Spätestens hier ist sichtbar, dass es sich um keine Mail der Volksbank handelt, doch zu dem Zeitpunkt haben die Betrüger bereits die sensiblen Daten!

Fazit

Es handelt sich um eine Phishingmail, die sich Schutzprogrammen und Spamfiltern entzieht, indem weder ein schädlicher Link, noch ein schädlicher Anhang in der Mail ist.
Stattdessen hängt der Mail ein HTML-Formular an, die eingegeben Daten werden dann an die Betrüger verschickt, welche mit den Onlinebanking-Daten das Konto leerräumen und weitere Betrügereien begehen können.