[Phishing] Sparkassen-Finanzportal – Ihr eMail-Anfrage

Es gibt Phishing-Mails, die sprühen vor Eloquenz, Fantasie und technischer Raffinesse. Man möchte fast applaudieren, so perfekt sehen diese Mails aus. Und all dies haben wir hier…. leider nicht.

„Sehr geehrter Sparkasse Kunde,
vielen Dank für Ihre Anfrage. Wir werden den Vorgang bearbeiten und uns umgehend mit Ihnen in Verbindung setzen.
[LINK].
Mit freundlichen Grüssen,
Ihre Sparkassen-Finanzportal GmbH“

Also bitte… wie lieblos ist DAS denn?

Kein Logo, keine anständige Formatierung, nix! Und dann wird man auch noch mit „Sparkasse Kunde“ begrüßt, obwohl man doch angeblich dort direkt eine Anfrage hingeschickt hat. Wir weinen ob dieser unterkühlten Mail, übersehen dabei, dass der Absender nichts mit der Sparkasse zu tun hat, und klicken schluchzend auf den Link:

Und da haben wir schon das Malheur.

Von einer spanischen Website, die evtl. nicht mal weiß, dass Phishing-Gauner solche Päckchen auf ihrer Domain lagern, soll man nun jene Datei runter laden, um endlich an die Details dieser ominösen Transkation zu kommen.

Machen wir natürlich nicht. Unser Virenscanner hat sofort Alarm geschlagen, die darin befindliche Datei bewirkt nämlich sichtbar nichts, außer dass sie den PC mit Malware verseucht.

Erst 2 von 56 Antivirensoftwareherstellern erkennen den Virus:

Was ist ein TROJANER?

Trojaner sind eigenständige Programme (.exe), die vorgeben etwas anderes zu sein, als sie in Wahrheit sind.

Wenn man die Datei ausführt, dann macht es einmal den Anschein, als würde nichts passieren.

Aber das stimmt nicht! Im Hintergrund wird ein Programm installiert. Die Programme bzw. die Internetbetrüger, die hinter solchen Programmen stecken, haben nun z.B. Zugriff auf Ihre Daten bzw. können diese auch die völlige Kontrolle über Ihren Rechner haben.

In die Falle getappt?

1) Wer den Dateianhang öffnet bzw. geöffnet hat, sollte als erstes einmal den PC von seinem aktuellen Antivirenprogramm untersuchen lassen.
Sollte dies zu keinem Ergebnis führen dann kann auch eine “Systemwiederherstellung” nutzen.

2) Ändern sie alle Passwörter zu sozialen Netzwerken, Onlineshops usw.

Informieren Sie auch Ihre Bank (Online-Banking) und / oder Ihr Kreditkartenunternehmen.

Fazit:

Eine lieblos hin geklatschte Phishing-Mail, die einem per Link Malware auf den PC schleusen möchte. Auf solche Transaktionen verzichten wir dann doch gerne.

Autor: Ralf, mimikama.org