Betrüger werden nicht müde, mit mit der immer gleichen Masche potentielle Kunden von Banken anzugreifen, um ihnen per Phishing-Mails persönliche Daten zu entlocken. Derzeit flutet wieder eine Phishing-Mail die Postfächer, die angeblich von der "onlinepolice@postbank.de" kommt, aber den Absender "Hennaing F. Linoleum" trägt und angeblich von der Administration der Postbank" unterzeichnet ist. In der Mail heißt es:
Sehr geehrter Kunde,
Da zur Zeit die Betrügereien mit den Bankkonten von unseren Kunden häufig geworden sind, müssen wir notgedrungen nachträglich eine zusätzliche Autorisation von den Kontobesitzern durchführen.
Der Sicherheitsdienst der Postbank traf die Entscheidung, eine neue Sicherung von den Daten vorzunehmen. Dazu wurden von unseren Spezialisten sowohl die Protokolle der Informations-übertragung, als auch die Kodierungssart der übertragenen Daten erneuert.
Im Zusammenhang damit, bitten wir Sie, eine spezielle Form der zusätzlichen Autorisation auszufüllen.
Diese Sofortmaßnahmen wurden nur zur Sicherung der Interessen von unseren Kunden getroffen.
Danke für die Mitarbeit,
Administration der Postbank
Banken weisen immer wieder daraufhin, dass sie ihre Kunden grundsätzlich nicht per E-Mail auffordern, persönliche Daten in Formular-Scripts einzugeben. Die Postbank warnt beispielsweise ihre Kunden mit:
Immer wieder versuchen Betrüger mit gefälschten eMails an personenbezogene Daten zu gelangen. Mit dieser Betrugsmasche, die unter dem Namen "Phishing" (=Password Fishing) bekannt geworden ist, werden wahllos ausgesuchte eMail-Besitzer unter einem Vorwand aufgefordert, bestimmte Daten, wie z.B. Bankzugangsdaten, auf einer Internetseite bzw. direkt in der eMail einzugeben. Dabei kopieren die Betrüger täuschend echt das Aussehen von vertrauenswürdigen Unternehmen.
Bitte beachten Sie: Die Postbank fordert Sie niemals per eMail auf, kontobezogene Daten im Internet einzugeben. Geben Sie niemals auf einer Seite Kontonummer, PIN und TAN-Nummern ein. Um die Echtheit von Postbankseiten zu prüfen, beachten Sie bitte unbedingt unsere Sicherheitshinweise.
Auch Sicherheitsexperten warnen immer wieder vor Phishing-Mails. So heißt es oft: Nutzer von Online-Banking oder anderen Finanzdienstleistungen im Web sollten sich grundsätzlich nur direkt auf der Homepage des gewünschten Dienstes einloggen, nachdem sie die URL per Hand im Browser eingegeben haben.