server message von Chase Online Banking ([email protected]) ist Phishing!

Am Mittwoch, den 01. November 2017 (Allerheiligen) wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet. Achtung: Es handelt sich um eine gefälschte E-Mail! Die E-Mail stammt nicht JP Morgan Chase & Co.! Klicken Sie deswegen nicht auf den Link und geben Sie keine Daten ein!

Betreff: server message
Absender: Chase Online Banking ([email protected])

Dear (E-Mail-Adresse)

You recently made a request to change your email (E-Mail-Adresse) on the 31/10/2017, 05:51PM. And this request will be processed shortly.

If this request was made accidentally or without your knowledge, you are advised to cancel the request now

A secured Rapport document is attached to this message to use for cancellation of this request.

However, if you do not cancel this request, your account email will be changed shortly and all email data will be sent to the new email provided.

Best,
Security Administrator

This message is auto-generated from email server, and replies sent to this email can not be delivered.

Achtung: Es handelt sich um eine gefälschte E-Mail! Die JP Morgan Chase & Co. hat damit nichts zu tun! Klicken Sie deswegen nicht auf den Link!

Statt einem Link auf eine Phishing-Seite bringt diese E-Mail das Phishing-Formular bereits mit (siehe Anlage „CS05 Online Verification System.html“). Die Phishing-Seite sieht (lokal) so aus:

 

Chase Online     Wednesday, November 1, 2017
Online Identity Verification Process…
Identification   Confirmation
Help us identify you and your accounts – Enter your information in the fields below and click „Next.“
*Required field
Enter Identification Information
User ID *
Password *
Email Address * (for safe delivery of secured alerts & messages)
Email Address * (for safe delivery of secured alerts & messages)
Email Password *
Confirm Email Password *
*Required field
Next Cancel

Nach einem Klick auf „Next“ würden alle Eingaben an die Adresse www.confezionamento-viti.it/system/next.php übermittelt, die nicht zur JP Morgan Chase & Co. gehört. Geben Sie daher keine Daten ein und senden Sie das Formular nicht ab!

Anschließend leitet die betrügerische Seite automatisch auf die echte Seite der JP Morgan Chase & Co. weiter:

Kommentar(e)