-----Ursprüngliche Nachricht-----
Von: Deutsche Bank [mailto:ArnoneCristie@deutsche-bank.de]
Gesendet: Samstag, 28. Mai 2005 19:03
An: xxxxx
Betreff: Deutsche Bank Email Verification

Dear Deutsche Bank Member,

This email was sent by the Deutsche Bank server to verify your e-mail address. You must complete this process by
clicking on the link below and entering in the small window your Deutsche Bank online access details. This is done for
your protection - because some of our members no longer have access to their email addresses and we must verify it.
To verify your e-mail address, click on the link below:

http://www.deutsche-bank.de/rH…i5xsq8ffw7
-------------------------------------------------------------------------------------

Hallo Leute,

irgendwie scheint von hier aus der Link nicht zu greifen. Wenn ich allerdings die Email öffne, bekomme ich den Link angezeigt.
Hmmm, komisch. Naja, soll ja nur eine Information sein.

Es gibt da ja einen kleinen aber feinen Unterschied, einmal was dir angezeigt wird und wo du wirklich hingelinkt wirst

Beispiel

http://www.deutsche-bank.de

... die eine Menge lebendiger Mailadressen liefert. Außerdem wird sich die folgende "echte" Pishingmail dann auf die Erste beziehen.

Jezz fehlt nur nochm daß die Pisher richtig Deutsch lernen.

CU

Frank

Hier mal der Original-Link aus der Email Hab sie jetzt auch bekommen...

http://www.google.lu/url?q=htt…44%09a.RU/

Letzendlich landet man in Russland http://kduvoeid.nm.ru/welcome3.html ... Was mich wundert ist der Aufruf über google... Cachen die Seiten und spielen dann selber Proxy wenn die Seiten nicht mehr verfügbar sind? Dann verwenden die Phisher auch noch das css der National Australia Bank für das Eingabefenster, denke mal dort sind sie auch aktiv...