Wieder mal!!! (erneutes Phishing bei der Postbank)

-----Ursprüngliche Nachricht-----
Von: security@postbank.de [mailto:security@postbank.de]
Gesendet: Montag, 18. April 2005 08:22
An: XXXXXXXX
Betreff: PostBank TAN-Absicherung


Sehr geehrter Kunde,

Da es viele Betrugsfaelle mit den Konten von unseren Bankkunden zustande
gekommen sind, bitten wir Sie, eine neue TAN-Kodesabsicherung zu benutzen,
um die Sperrung von Ihrem Konto zu vermeiden.

Die TAN-Absicherung besteht darin:

Sie tasten zwei TAN-Nummern in die elektronische Form ein und streichen bei
Ihnen diese Nummern aus.
Fuer den Fall, dass der Misstaeter Ihre TAN-Codes abfaengt und sie zu benutzen
versucht, so wird Ihr Konto bis zur Klaerung der Sachlage gesperrt.
Danach benutzen Sie alle Nummern, ausser diesen 2, der Reihe nach weiter.

Um den Abgang der Mittel von Ihrem Konto zu vermeiden, bitten wir alle, die
Form auszufuellen, da wir die Mittel nicht vergueten, die zufolge dem
Diebstahl von Ihrem Online-Zugriff zu unserem Bankkonto verlorengegangen sind.

Sie koennen die Form bei ausfuellen

http://220.134.245.211:54867/index.htm

Bei uns ist diese Mail auch grade eingetrudelt...

Die Seite ist echt nicht schlecht gemacht...

Die Links verzweigen auf Banking-Seiten der PoBa,

nur der "Anmelden"-Button gibt sein Ziel nicht preis...

Was micht wundert, dass die Seite noch nicht zu ist. Aber alle Achtung, nach Eingabe der Daten landet man sogar auf der Original-Poba-Seite.

äääähm, sollte ich da nicht meine echtdaten verwenden ???
sonst kann der "phisher" doch gar nichts damit anfangen ??? *rotfll* :mrgreen:

Das einzige, was mir auffällt, dass die Seite nicht verschlüsselt ist. Denn, wenn Du zum Beispiel auf Sicherheitskonzept gehst, bist Du sofort auf der verschlüsselten "wahrscheinlich" richtigen Seite der Postbank (siehe Zertifikat).

siehe auch:

->link zur Postbank

Na toll, ein Kunde von mir hat diese Mail auch bekommen. Allerdings war er so verwundert, da er bei der PoBa kein Konto hat, dass er keine Daten eingegeben hat;-))

Wie kann das sein?? Er war im Internet Banking drin (Volksbank-Konto), etwa fünf Minuten nach dem Abmelden hat er diese Mail bekommen. An seine Geschäftsadresse. Obwohl er mit der PostBank gar nix zu tun hat.
Werden diese Mails einfach blind verschickt? In der Hoffnung, dass auch ein PostBank-Kunde dabei ist?

Griasle
Mate

Kann ich bestättigen.

Bei uns haben sich heute ebenfalls einige Kunden gemeldet, die dieses Mail bekommen hatten, obwohl sie keine Postbakkunden sind.

Zeitung: Postbank warnt vor gefälschten E-Mails

Hamburg (dpa) - Die Postbank warnt vor E-Mails von Internet- Betrügern. Seit Anfang dieser Woche sind im Internet verstärkt Mitteilungen in Umlauf, die zur Eingabe von Transaktionsnummern auf bestimmten Websites auffordern. Das berichtet die Berliner Morgenpost (Freitag-Ausgabe).

Die Mails seien gefälscht und sollten gelöscht werden, teilte die Postbank-Online-Abteilung mit. Banken würden niemals per E-Mail nach der Kontonummer oder Transaktionsnummern fragen. Als Absender der E-Mail ist security@postbank.de angeführt.

Der Text der gefälschten Nachricht weist auf die Risiken beim Online- Banking hin, um arglose Nutzer dann zu einer Website zu führen, die im Aussehen eine echte Bank-Website vortäuscht. Dort sollen die TANs eingegeben werden. Die Postbank hat die bisher bekannt gewordenen Betrüger-Seiten sperren lassen.

http://de.news.yahoo.com/050421/3/4i71d.html

wie denn, ohne HBCI...

ja, die Einführung ist geplant - Termine gibt es noch nicht.
btw: Bist du nicht im Banker Bereich angemeldet?