Phishing - Hinweise und Beispiele

Transkript

1 Phishing - Hinweise und Beispiele Bitte lesen Sie zu diesem Text auch unseren ausführlichen Blogbeitrag: Einige betrügerische s sind mittlerweile so gut gemacht, dass man Zweifel bekommen kann, ob sie nicht doch echt sind. Anhand gewisser Anzeichen ist es jedoch dennoch möglich, eine Phishing- zu erkennen und zu entlarven. Die folgenden, vom Bundesamt für Sicherheit in der Informationstechnik aufgeführten Punkte sollten Sie jederzeit im Hinterkopf behalten, um nicht selbst Opfer von Betrügern zu werden. Woran erkennt man Phishing- s? Die Absenderadressen sind zumeist gefälscht. Die Erkennung des gefälschten Absenders ist nur über die zusätzlichen Informationen im sogenannten Header möglich. Die Anrede ist unpersönlich gehalten ("Lieber Kunde der x-bank!") Dringender Handlungsbedarf wird signalisiert ("Wenn Sie nicht sofort Ihre Daten aktualisieren, gehen diese verloren ") Drohungen kommen zum Einsatz ("Wenn Sie das nicht tun, müssen wir Ihr Konto leider sperren ") Vertrauliche Daten (z. B. PINs und TANs) werden abgefragt, z. B. in einem Formular innerhalb der . Die Mails enthalten Links oder Formulare, die vom Empfänger verfolgt bzw. geöffnet werden sollen. Die Nachrichten sind manchmal (aber nicht immer!) in schlechtem Deutsch verfasst. Die Gründe dafür: Sie werden manchmal von Computerprogrammen aus anderen Sprachen automatisch übersetzt. Die s enthalten kyrillische Buchstaben oder falsch aufgelöste bzw. fehlende Umlaute (z. B. nur "a" statt "ä" bzw. "ae"). Woran erkennt man Phishing-Webseiten? Oft fehlt in der Adresszeile des Browsers das Kürzel " das eine gesicherte Verbindung signalisiert. Allerdings kann in manchen Fällen auch das gefälscht werden. In der Adresszeile erscheinen Internetadressen, die den echten ähnlich sind, aber unübliche Zusätze enthalten (z. B.: Zahlen: oder Auf der Login-Seite werden TAN-Codes abgefragt. Das Sicherheitszertifikat, erkennbar durch das Schlosssymbol in der Stautsleiste, fehlt oder ist gefälscht. Damit Sie ein Gefühl für die Erkennung von Phishing-Attacken bekommen, haben wir einige Beispiele beigefügt. Üblicherweise entspricht die auch optisch durch die Benutzung entsprechender Grafiken und Logos den s der vorgetäuschten Absender. In unseren Beispielen sind die Links sicherheitshalber entfernt.

2 1. Sehr geehrter Herr / Frau, Seit Montag, 12 August 2013 arbeiten wir mit einem neuen Sicherheitssystem. Dieses neue System stellt sicher, dass es keinen Missbrauch kann von Ihrem Konto, zb durch Schadsoftware oder Viren, die auf Ihrem Computer installiert ist, vorgenommen werden. Um zu unserem neuen Sicherheits-System zu verbinden und zum Schutz vor Betrug. klicken Sie hier Nach der Bestätigung Ihrer Angaben wird es eine automatische sein aktualisieren stattfinden in unserem System und Sie werden von einem unserermitarbeiter per Telefon kontaktiert werden, um die Aktualisierung abzuschließen erfolgreich so bald wie möglich Vielen Dank für Ihre Zeit und Zusammenarbeit. aufrichtig, Sparkasse, Internet-Banking-Abteilung. sparkasse.de 2013 Alle Rechte vorbehalten. 2. Sehr geehrter Kunde, Seit dem 01. juni 2013 arbeiten wir mit einem neuen Sicherheitssystem. Dieses neue System stellt sicher, dass es keinen Missbrauch auf Ihrem Konto geben kann, zb. durch bцsartige Software oder einen Virus. Um sicherzustellen, dass Ihr Konto von unserem neuen System geschьtzt wird, empfehlen wir Ihnen, das sie auf den unterstehenden Link klicken. Bitte geben Sie Ihre Informationen zu ьberprьfung ein. Sobald Sie dies getan haben, wird Ihr Konto mit der neuen Sicherheits-Software aktualisiert. klicken Sie hier VORSICHT, Nach dem Ausfьllen der angeforderten Informationen werden Sie per Telefon moeglichereise von einem unserer Mitarbeiter kontaktiert, um die Installation abschlieяen zu koennen. Denken Sie daran, das wir, fuer Ihre Sicherheit und ihren Schutz verpflichtet sind. Vielen Dank fьr Ihre Zeit und Zusammenarbeit. Mit freundlichen GrьЯen, Ihr Sparkassen Onlineservice Alle Rechte vorbehalten.

3 3. Sehr geehrter Kunde, Bitte beachten Sie, dass Ihr Online-Banking-Zugang bald ablдuft. Um diesen Dienst weiterhin nutzen zu kцnnen, klicken Sie bitte auf den untenstehenden Link um Ihren Zugang manuell mit unserem Sicherheits-Update zu aktualisieren: sparkasse.de Online Banking Update Nach Vervollstдndigung dieses Schrittes werden Sie von einem Mitarbeiter unseres Kundendienstes zum Status Ihres Kontos kontaktiert. Beim Online-Banking haben Sie per Mausklick alles im Griff! Mit dem komfortablen Online-Banking Ihrer Sparkasse haben Sie schnellen und problemlosen Zugang zu Ihrem Girokonto und erledigen Ьberweisungen und Dauerauftrдge bequem per Mausklick. Das Online-Banking bietet aber noch viele weitere Vorteile. DIE VORTEILE DES ONLINE-BANKINGS AUF EINEN BLICK: - Kontozugang rund um die Uhr - Schneller Zugriff aufs Girokonto - Online-Banking bequem vom PC aus - Flexibel in jedem Winkel der Welt - Ьbersichtliche Kontofьhrung - Hohe Sicherheitsstandards - Online-Banking ist kombinierbar mit Telefon-Banking Um diese Dienste weiterhin problemlos nutzen zu kцnnen, fьhren Sie bitte das Update so schnell wie mцglich durch. Respektvoll, Ihre Online-Banking-Abteilung der Sparkasse 4. Sehr geehrter Kunde, unser Unternehmen Sparkasse arbeitet im Bereich des Internet-Banking. seit dem Mittwoch juni 5, 2013, arbeiten wir an einem neuen Sicherheitsoftware fur die Verwendung von Internet -Banking. Mit diesem Service versichen wir Ihnn zusatlichen Schutz gegen Internet -Betrug.Um diesen Service nutzen zu konnen, klicken Sie den untenstehenden Link und fullen die erforderlichen Informationen ein. klik hier Nachdem Sie diese Information bestatigen wird Ihr Internet -Banking automatisch mit der neuen Software aktualisiert. Danach werden Sie per Telefon von einem der Mitarbeiter der Abteilung Internet-Banking kontaktiert, um die Installation abzuschlieben.vielen Dank fur Ihre Zeit und Zusammenarbeit. Mit freundlichen GruBen, Kundenservice Internet-Banking Sparkasse Online.

4 5. Sehr geehrter PayPal-Mitglied Leider müssen wir Ihnen mitteilen, dass Ihr PayPal-Konto aus Sicherheitsgründen gesperrt wurde. Sicherheit Gründe: - Spam Angriff. - Konto Hacking. Um Ihr PayPal-Konto zu entsperren, müssen Sie ein Sicherheits-Update durchführen. Um das Sicherheits-Update durchzuführen, müssen Sie das Sicherheitsupdate Form. Sobald Sie aktualisieren Sie Ihre Informationen wird Ihr Konto freigeschaltet werden. Allerdings wird Nichtbeachtung Ihre Aufzeichnungen zu aktualisieren, Sperrung des Kontos führen. Mit freundlichen Grüßen, PayPal-Kunde Abteilung 6. Ihre SupportID: Sehr geehrter Kunde, sehr geehrte Kundin, aufgrund neuer Gesetze, welche ab dem für jeden unseren Kunden gelten, sind wir verpflichtet eine Identitätsfeststellung durchzuführen. Deshalb bitten wir Sie aufgrund der neuen Richtlinien Ihre Daten mit deren unseres Systemes abzugleichen. Sollten Sie nicht auf unseren Service verzichten wollen, müssen Sie dieses Verfahren durchführen. Danach wird Ihre Kreditkarte für Sie wie gewohnt zur Verfügung stehen. Nach Angabe der Daten ist kein weiteres Handeln von Ihnen nötig! Hierzu besuchen Sie die unten aufgeführte Seite, auf welcher Sie ein Formular vorfinden. Tragen Sie dort ihre Daten ein und vergewissern Sie sich nochmals, dass diese korrekt eingetragen wurden. Weitere Informationen zu unseren Bestimmungen sowie das Formular finden Sie auf der folgenden Seite: -- Hier Klicken um zu dem Formular zu gelangen -- Die Daten werden umgehend von einen unseren Mitarbeitern überprüft und freigegeben. (C) Master Card Deutschland/Frankfurt a. Main

5 7. Sehr geehrter PACKSTATION-Kunde, wir möchten Sie darauf hinweisen, dass sich eine im Umlauf befindet, die Sie über eine angeblich bevorstehende DHL-Paketlieferung benachrichtigt und in der Sie aufgefordert werden, den Anhang zu öffnen, damit das Paket zugestellt werden kann. Diese ist ein Betrugsversuch - der Anhang enthält einen Computervirus! Wir entschuldigen uns für etwaige Unannehmlichkeiten und beten Sie, sich im Folgenden zu verifizieren unter hxxp://packstation.x2.to/ Die Verifizierung ist notwendig, um sicher zu stellen, dass ihr Kundenkonto noch in ihrem Besitz ist. Sollten Sie sich nicht innerhalb 7 Tagen verifizieren, wird ihr Kundenkonto zu ihrer eigenen Sicherheit erst einmal deaktiviert um Missbrauch damit vorzubeugen und zu unterbinden. Viel Spaß mit PACKSTATION wünscht Ihnen Ihr PACKSTATION Team 8. Sehr geehrter Mastercard-Kunde, sehr geehrte Mastercard-Kundin, mit Bedauern müssen wir Ihnen die temporäre Aussetzung Ihrer Kreditkarte mitteilen. Der Grund hierfür sind die neuen Sicherheitsrichtlinien, welche für jeden unserer Kunden geltend sind und bestätigt werden müssen. Unsere Mitarbeiter aus dem Bereich der Kundenbetreuung und Sicherheit haben festgestellt, dass Sie noch keine Verifizierung Ihrer Kreditkarte durchgeführt haben. Solange Sie die Verifizierung nicht durchgeführt haben, wird es uns nicht möglich sein Ihre Kreditkarte freizuschalten. Wenn Sie jedoch nicht auf den Service von Mastercard verzichten möchten und Ihre Kreditkarte weiterhin reibungslos und sicher nutzen wollen, haben Sie die Möglichkeit eine Verifizierung durchzuführen. Mit diesem Verfahren schalten Sie Ihre Kreditkarte unverzüglich wieder vollständig frei. Hierzu besuchen Sie die unten aufgeführte Seite, auf welcher Sie ein Formular vorfinden. Tragen Sie dort Ihre Daten ein und vergewissern Sie sich nochmals, dass diese korrekt eingetragen wurden. Weitere Informationen zu Ihrer Sicherheit und zur Verifizierung finden Sie selbstverständlich auf der folgenden Seite: Viel Vergnügen mit Ihrer Mastercard und einen schönen Tag wünscht Ihnen Dieter Hammle.

6 9. Hallo Martina Musterfrau! In der heutigen Zeit spielt die Sicherheit eine große Rolle. Unser Ziel ist es, mehr Sicherheit für Sie zu erreichen. PayPal will Karten-Transaktionen noch bequemer und sichererer machen. Profitieren Sie schon jetzt von mehr Sicherheit! Hiermit stellen wir Ihnen unser aktuelles smstan-verfahren vor. Damit schützen Sie in Zukunft all Ihre Kartenzahlungen. Daher fordern wir Sie auf, zukünftig auf eines der optimierten TAN-Verfahren umzustellen. Sie tragen keinerlei Kosten. Die Freischaltung erfolgt in der Regel innerhalb von 48 Stunden. Sie können das smstan-verfahren dann zur Legitimation von Aufträgen nutzen. Die Umstellung spätestens bis zum 7. Juni 2013 erfolgen. Jetzt ihr Konto verifizieren Bitte antworten Sie nicht auf diese . s an diese Adresse werden von uns nicht gelesen. Um mit einem Mitarbeiter unseres Kundenservice zu sprechen, loggen Sie sich in Ihr PayPal-Konto ein und klicken Sie unten auf Kontakt. Copyright 2012 PayPal. Alle Rechte vorbehalten. PayPal (Europe) S.à r.l.et Cie, S.C.A. Société en Commandite par Actions Sitz: Boulevard Royal, L-2449 Luxemburg RCS Luxemburg B