Ihre Kreditkarte wurde gesperrt! (Vorname Nachname) von Sparkasse ([email protected])

Am Freitag, den 02. Juni 2017 wurde durch unbekannte Dritte die folgende betrügerische E-Mail in deutscher Sprache versendet. Die E-Mail stammt nicht von der Sparkasse! Klicken Sie deswegen nicht auf den Link und geben Sie keine Daten ein!

Betreff: Ihre Kreditkarte wurde gesperrt! (Vorname Nachname)
Absender: Sparkasse ([email protected])

Bestätigung erforderlich!

Sehr geehrte/r (Vorname Nachname),

unser System hat festgestellt, dass Ihre bei uns hinterlegten Daten aus Sicherheitsgründen bestätigt werden müssen.

Bitte folgen Sie den Link um die bestätigung Ihrer Daten kostenfrei zu durchzuführen.

Andernfalls müssen wir Ihr Konto mit 49,99€ belasten und die Änderung schriftlich über den Postweg bei Ihnen einfordern.

Mit freundlichen Grüßen,
Ihre Sparkasse

Sparkassen-Finanzportal GmbH

Achtung: Es handelt sich um eine betrügerische E-Mail! Die Nachricht wurde nicht von der Sparkasse versendet! Die Sparkasse hat mit der E-Mail nichts zu tun!

Klicken Sie nicht auf den Link und geben Sie keine Daten ein! Die Sparkassen haben eine Informationsseite zu „Phishing“. Leiten Sie solche E-Mails an [email protected] weiter!

Außer der Begrüßung besteht die E-Mail nur aus verlinkten Bildern.

Die E-Mail kommt mit diversen unterschiedlichen Links. Achtung: Im Link ist auch der Vor- und Nachname bereits enthalten! Klicken Sie deswegen nicht auf die Links und geben Sie keine Daten ein! 

Verlinkt sind diverse Unterverzeichnisse u. a. der Domains

• atakan.com
• highlandfamily.org
• jimicalhoun.org
• metroworkcenter.org
• parquetroman.com
• platewriter.it
• temizoglumarket.com
• tipolitomaf.it
• touchesbeauty.co.uk
• warrendalecc.org

Ein Link sieht z. B. so aus:

• atakan.com/(Unterverzeichnis)//?sec=(Vorname)&token=(Nachname)

Die verlinkte Domain leitet auf folgende betrügerische Adressen weiter:

• bankingportal-sparkasse-sicherheit.com/de/home/login-online-banking.html=true/?sec=(Base64-codierter Vorname)&token=(Base64-codierter Nachname)
• bankingportal-sparkasse-service.com/de/home/login-online-banking.html=true/?sec=(Base64-codierter Vorname)&token=(Base64-codierter Nachname)

Zuletzt wurden die weitergeleiteten Domains nicht mehr angezeigt. Statt dessen ist ein chinesischer Hinweis erschienen:

温馨提示：该网站暂时无法访问

原因一：根据 工信部相关法律法规，该网站尚未备案；

原因二：根据 工信部相关法律法规，该网站未在接入商腾讯云上备案；

原因三：该网站可能存在不适宜传播的信息。

本页面为默认提示页面，如存在以上问题，请联系网站负责人及时处理。

如需备案请登录 腾讯云备案控制台，查看 备案常见问题，谢谢合作！

Davor haben die betrügerischen Seite so ausgesehen. Geben Sie keine Daten ein! Alle Eingaben werden an unbekannte Dritte übermittelt und können anschließend missbraucht werden!

Sparkasse

Online-Banking: Login

Anmeldename oder
Legitimations-ID:
PIN:

Mit dem Absenden Ihrer Anmeldedaten erkennen Sie die Sicherheitshinweise an.

Online-Banking Login

Nachdem die betrügerische Seite die Online-Banking-Zugangsdaten abgefragt hat, fordert die nächste Seite zur Eingabe der Kreditkarten-Nr., deren Gültigkeit, Prüfziffer und Bankleitzahl auf. Geben Sie keine Daten ein! Alle Eingaben werden an unbekannte Dritte übermittelt und können anschließend missbraucht werden!

Sparkasse

Online-Banking | Schritt 2

Bitte bestätigen Sie Ihre Identität, indem Sie Ihre Informationen unten eintragen.
Diese Informationen werden sicher übertragen und nicht an Dritte weitergegeben.
Sie dienen lediglich der Legitimierung.

Kreditkartennummer:
Ablaufdatum:
Prüfziffer:
Bankleitzahl:

Weiter

Angeblich wurden die Daten erfolgreich bestätigt. Alle Eingaben wurden aber an unbekannte Dritte übermittelt!

Weiter

Sparkasse

Sie haben Ihre Daten erfolgreich bestätigt!

Sie können Ihre Kreditkarte nun wie gewohnt weiter nutzen!

Danach leitet die betrügerische Seite automatisch auf www.sparkassen-kreditkarten.de weiter:

 

Haben Sie Daten eingegeben?

• Lassen Sie umgehend Ihren Online-Banking-Zugang über die zentrale Sperr-Hotline 116 116 sperren!
• Informieren Sie zu den banküblichen Öffnungszeiten Ihre Sparkasse!
• Seien Sie vorsichtig bei Anrufen! Die Täter könnten sich dabei als Sparkasse ausgeben und Sie zur weiteren Nennung von Daten, ggf. sogar zur Erzeugung und Herausgabe einer TAN auffordern. Eine TAN wird immer nur für Aufträge gefordert. Bei Eingabe/Anzeige einer IBAN und eines Betrages würde es sich immer um einen Zahlungsauftrag (i. d. R. einer Überweisung) handeln!

Kommentar(e)