Fake! Die Mail gibt vor, vom DB Navigator zu stammen und behauptet, das DB-Konto sei wegen eines Zahlungsfehlers für neue Buchungen oder Ticketabrufe deaktiviert. Ziel ist es, über den Button Zahlungsinformationen abzugreifen. Klicken Sie nicht auf den Link und geben Sie keine Zahlungsdaten ein.
Phishing
Phishing im Namen von DB Navigator
Warnung vor betrügerischen Nachrichten im Namen von DB Navigator
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Wortlaut der Nachricht
Betreff DB Navigator: Aktualisierung Ihrer Zahlungsinformationen erforderlich Von Navigator Service An [email protected] Datum Fr 18:20 DB NAVIGATOR Aktualisierung Ihrer Zahlungsmethode erforderlich Guten Tag, bei der Abbuchung Ihres letzten Einkaufs ist ein Fehler aufgetreten. Da Ihre hinterlegte Zahlungsmethode nicht belastet werden konnte, ist Ihr DB-Konto aktuell für neue Buchungen oder Ticketabrufe deaktiviert. Bitte aktualisieren Sie Ihre Zahlungsdaten, um Ihr Konto umgehend wieder zu aktivieren und Ihren Reisekomfort uneingeschränkt zu nutzen. Zahlungsinformationen aktualisieren Sollten Sie diese Aktualisierung nicht vornehmen, bleiben die Funktionen Ihres Kontos bis zur Klärung der offenen Forderung eingeschränkt. DB Fernverkehr AG | Stephensonstraße 1 | 60326 Frankfurt am Main deutschebahn.com | Impressum | Datenschutz Dies ist eine automatisch generierte Nachricht. Bitte antworten Sie nicht direkt auf diese E-Mail.
Warum es Fake ist
- Die Absenderadresse [email protected] passt nicht zu einer offiziellen Domain der Deutschen Bahn.
- Die Anrede ist unpersönlich mit „Guten Tag“ und nennt keinen Kundennamen.
- Die Mail setzt Druck durch die angebliche Deaktivierung für Buchungen und Ticketabrufe.
- Es wird zur Aktualisierung von Zahlungsdaten über einen auffälligen Button aufgefordert.
- Der Link zur Versifizierung lautet https://konto-verifizieren.com/db/index.php?id=b1015fb57541
- Die angebliche offene Forderung wird nicht konkret benannt, es fehlen Betrag, Buchungsnummer oder Reisedaten.
- Die Mail nutzt DB-Bezeichnungen und Footer-Links wie „deutschebahn.com“, obwohl der sichtbare Absender nicht dazu passt.
Handlungstipps
- Klicken Sie nicht auf „Zahlungsinformationen aktualisieren“.
- Geben Sie keine Zahlungsdaten oder Login-Daten über Links aus dieser Mail ein.
- Prüfen Sie Ihr Konto nur direkt über die offizielle DB Navigator App oder deutschebahn.com.
- Leiten Sie die Mail an die Deutsche Bahn oder Ihre IT-Sicherheitsstelle weiter und löschen Sie sie anschließend.
- Falls Sie Daten eingegeben haben, kontaktieren Sie sofort Ihre Bank und ändern Sie betroffene Passwörter.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
