Auf den ersten Blick gar nicht schlecht, auf den zweiten Blick ziemlich stümperhaft, weil offenbar der ursprüngliche Mailbody der Spammail (Medikamentenwerbung) nicht gelöscht wurde (siehe Vorschau im roten Kreis).
Naiv-niedliches Detail: „Bitte geben Sie Ihre CC-Daten ein, wir versprechen auch, nichts abzubuchen! *zwinker* *zwinker*
@rschoepe schrieb:
An allen Ecken und Enden wird man - völlig legal, oder zumindest nicht ausdrücklich illegal - abgezockt und darauf trainiert, solche red flags 🚩 zu ignorieren … und dann wundern sie sich, warum die Leute reihenweise auf Betrüger reinfallen.
Genau das! Das ist eine extrem wichtige und leider absolute korrekte Feststellung.
Paradebeispiel ist für mich hierbei aktuell leider mein ehemaliger Arbeitgeber, die Postbank.
Hier eine Mail, die die Postbank verschickt, wenn neue Dokumente im Onlinebanking-Postfach bereitstehen:
Ich habe daran nichts verändert, diese Mail sieht wirklich immer so aus.
Das Postbank-Logo wird nicht geladen, genauso wenig die Bilder im Footer. Direkt der erste Satz liest sich wie Schmirgelpapier auf der Pupille, es ist ein Graus!
Diese Mail, die tatsächlich so von der Bank versendet wird, sieht für mich mehr nach Spam aus, als der oben erwähnte Phishing-Versuch mit dem iCloud-Speicher.
Es ist ein Trauerspiel, daß sich in einem so großen Unternehmen wie der Deutschen Bank kein Mensch Gedanken darüber macht, wie solche unprofessionellen Mails wirken und welchen Kollateralschaden sie anrichten können.
... ich könnte auf Anhieb einige E-Mails liefern, die in die selbe Richtung gehen.
Rhetorische Frage:
sieht die folgende E-Mail vertrauenswürdig aus ?
'witzigerweise' habe ich bereits eine sehr ähnliche E-Mail erhalten, angeblich von der selben Bank, mit dem kleinen 'Schönheitsfehler', dass der hinterlegte Link auf eine suspekte Internet-Adresse verweist
... gestern ist wieder eine suspekte E-Mail hereingeflattert, die ein paar 'vertrauensbildende' Details mehr mitbrachte als 'die üblichen Verdächtigen'
- Ich wurde mit dem korrekten Vor- und Nachnamen angesprochen
- Die Zieladresse war eine Adresse, die ich nur für Shopping verwende
- ich hatte tatsächlich vor ca 2 Jahren ein einziges Mal Hardware beim Sparkassenverlag gekauft (einen DIGIPASS 882 TAN-Generator)
- der Text wirkte plausibel und war anscheinend fehlerfrei formuliert
(allerdings besteht der Haupttext offenbar aus einem Screenshot und wurde vielleicht aus einer realen Nachricht oder von einer Website geklaut)
Die E-Mail 'landete' im normalen Posteingang.
Ich habe sie sicherheitshalber in den Junkmail-Ordner verschoben (Bild 1) und auf einem anderen Test-PC 'normal' im Lesebereich anzeigen lassen
Der Button "Weiter zur Sparkasse" ist natürlich ein Hyperlink auf eine suspekte Internet-Adresse
----------
Man könnte jetzt sagen:
ok, ein alter Hut, so etwas ist leicht erkennbar
Ich meine aber, das ist eine Stufe gefährlicher als die üblichen Spam-Mails
- persönliche Ansprache
- realistischer, gut formulierter und auf den ersten Blick plausibler Text
Was mich aber doch sehr irritiert:
Ich bin eigentlich gar kein Sparkassenkunde, sondern habe nur ein einziges Mal vor längerer Zeit einen Artikel (TAN-Generator) beim Sparkassenverlag gekauft, also ausgerechnet einen Artikel, der die Sicherheit beim Banking gewährleisten soll
Aus meiner Sicht könnte es sich um ein Datenleck bei einem der Beteiligten an diesem Deal handeln
Apropos,
die Bilder 2 und 3 stammen nicht aus dem Darknet, sondern nur aus dem Dark-Modus 😅
... die suspekten E-Mails werden mMn immer raffinierter.
Man kann sich nicht mal mehr auf schlechte Formulierungen und auf richtige Falschschreibung verlassen 😎
Das Perfide daran ist, dass der Text durchaus plausibel klingt
... was genau in solchen HTML-Anlagen 'eingeschleust' wird, ist auch nicht leicht herauszufinden. Oft ist Binärcode enthalten, der entweder sofort oder später ausgeführt wird oder der vielleicht die 'Hintertüren' zum System aufmacht
