“Sparda-Bank” informiert über kostenlosen Datenabgleich [Phishing]

Steckbrief der Phishing-Mail: “Wichtige Information zu Ihrem Sparda-Bank Konto”

Steckbrief dieser Phishing-Mail:

Optik

Inhalt:

Guten Tag Andre ****,
aus Sicherheitsgründen müssen Sie in regelmäßigen Abständen einen kostenlosen Datenabgleich durchführen.
Solange der Datenabgleich aussteht, ist Ihr Zugang für das Online-Banking Formular deaktiviert.
Bitte starten Sie über den unten ausgeführten Button den Datenabgleich und geben alle erforderlichen Daten vollständig ein. Hierbei entstehen keine Kosten für Sie. Anschließend wird Ihr Zugang wieder freigeschaltet und Sie können wie gewohnt fortfahren.
Kommen Sie jedoch diesem Datenabgleich innerhalb 14 Tagen nicht nach, wird eine manuelle Überprüfung nötig sein. Dabei werden wir eine Gebühr in Höhe von 39,- EUR anrechnen. Die Gebühr wird nach der Überprüfung von Ihrem Konto abgebucht.

Zum Datenabgleich

Wir bitten Sie die Umstände zu verzeihen und danken für Ihr Verständnis.
Mit freundlichen Grüßen
Ihre Sparda-Bank

 

Merkmale (Schlagwörter):

• Sparda-Bank
• Datenabgleich
• 39 €
• 14 Tage

Analyse:

Analyse von:	Einschätzung:	Detail:
Aufbau	Stark	Die Mail tritt in ihrem Aufbau souverän auf. Farben, Formen und Schriftarten passen zueinander und sind im klaasischen Stil der Sparda gehalten.
Stil	Stark	Diese Mail wurde von Hand verfasst und das sogar fehlerfrei. Auch Wortwahl und Grammatik kommen ohne Stolpersteine daher.
Anrede	Stark	Der Empfänger wird mit Vor- und Nachnamen angesprochen. Bitte nicht als ein Indiz für die Echtheit der Mail verstehen!
Argument	Mäßig  bis stark	Die Idee an sich ist zwar schon mehrfach genutzt worden, daher weder originell, noch neu, jedoch wirkt sie durch den sauberen Stil der Mail überzeugend. Als Druckmittel werden 39 € Bearbeitungsgebühr genutzt.
Phishing- Formular	inaktiv	Der Link ist in einem Feld eingebettet und wird nicht angezeigt. Er ist mit bit.ly gekürzt worden. Man wird auf die geparkte Seite geleitet.Diese Seite ist derzeit inaktiv, könnte jedoch aufgrund des Namens jederzeit wieder gekauft und aktiviert werden.

Phishingformular

Auch wenn derzeit (26.06.2015) kein Formular aktiv hinter der Mail steckt, so kann jederzeit ein solches konstruiert werden. Bitte vorsichtig sein!

Allgemeine Phishingwarnung:

• Phishing E-Mails versuchen grundsätzlich so auszusehen, als stammen sie von dem entsprechenden Unternehmen. Mit diesen versuchen Betrüger, an persönliche Daten zu kommen, vorzugsweise Bank- Kreditkarten oder sonstige Zahldaten.
• Die eigentliche “Kunst” dieser Mails ist die Geschichte, mit welcher der Empfänger dazu verleitet werden soll, der E-Mail zu trauen und den eingefügten Link zu öffnen. Hier spielen Ausdruck, Grammatik und Rechtschreibung, sowie Plausibilität und auch Individualität eine sehr große Rolle. Speziell in der jüngeren Vergangenheit gab es zunehmend Mails, welche mit Individualität glänzten: die konnten den Empfänger mit korrektem Namen ansprechen und gaben auch tatsächliche Adress- und Personaldaten an.
• Man kann jedoch generell beachten: Banken, Zahl- und Kaufportale fordern niemals mit Hilfe eines eingebauten Links zum Einloggen in das Konto auf! Zudem ist eine generische Anrede zwar immer ein Indiz für Phishing, eine vorhandene korrekte Anrede jedoch nicht der Beweis für die Echtheit einer Mail.
• Niemals über einen Link einloggen, der per Mail gesendet wird, sondern immer die betreffende Seite per Hand in die Adresszeile des Browsers eintippen und dort einloggen. Sollten tatsächlich Ankündigungen des entsprechenden Dienstes vorhanden sein, werden diese dort angezeigt.Zusätzlich ist es nach Möglichkeit ebenso zu unterlassen, über öffentliche/fremde WLAN-Netze Bankgeschäfte zu tätigen, da man nie genau weiß, ob (und im Ernstfall von wem) diese Netze protokolliert werden.