Kundensicherheit von Ing-Diba ([email protected])

Am Freitag, den 16. Dezember 2016 wurde durch unbekannte Dritte die folgende betrügerische E-Mail in deutscher Sprache versendet. Achtung: Die E-Mail stammt nicht von der ING DiBa! Klicken Sie daher nicht auf den Link und geben Sie keine Daten ein!

Betreff: Kundensicherheit
Absender: Ing-Diba ([email protected])

ING DiBa

Guten Tag (Vorname Nachname)

Die Sicherheit unserer Kunden steht für uns an erster Stelle. Aus diesem Grund führen wir aktuell einige Umstellungen im Bezug auf die Sicherheit unserer TAN-Verfahren durch. Wir fordern alle Kunden auf, Ihre Daten Online über unsere Website mit den Bestandsdaten abzugleichen. Durch diesen Schritt können wir für Ihr Konto das höchstmögliche Maß an Sicherheit gewährleisten. Über den nachfolgenden Link gelangen Sie zu dem Onlineformular zum Datenabgelcih.
Dieser Vorgang nimmt nur wenige Minuten in Anspruch.

> Zum Formular

Nachdem Ihre Daten abgeglichen und von unserem System validiert wurden, steht Ihnen Ihr Konto wieder in vollem Umfang zur Verfügung.
Wir danken für Ihr Verständnis.

Mit freundlichen Grüßen,

Ihr ING-DiBa Kundenservice

Die E-Mail kommt zwar mit einer persönlichen Anrede, besteht sonst aber nur aus Bildern:

<IMG src=3D“https://abload.de/img/1riswr.png“><BR><SPAN style=3D= „FONT-SIZE: 13px; FONT-FAMILY: Arial; COLOR: #505050; MARGIN-LEFT: 17p= x“>Guten Tag (Vorname Nachname)</SPAN><BR><BR><IMG src=3D“https://abload.= de/img/2bhs8v.png“><BR><A href=3D“http://iii.im/HJb5″><IMG src=3D“http= s://abload.de/img/37vsbm.png“></A><BR><BR><IMG src=3D“https://abload.d= e/img/4sksh8.png“>

Die ING DiBa würde auch keine E-Mail von einer @online.de – Adresse versenden. Es handelt sich um eine gefälschte E-Mail! Klicken Sie den Link daher nicht an! Die Verlinkte Domain iii.im/HJb5 wie auch die weitergeleitete Domain ing-diba.de-info-kundensicherheit.com gehören nicht zur ING DiBA! Die Angabe „ing-diba“ in der letzten Domain ist nur eine Subdomain der Domain de-info-kundensicherheit.com, was nicht mehr nach ING DiBa aussieht.

Die ING DiBa hat eine Informationsseite zu Phishing. Leiten Sie solche Phishing-Mails an [email protected] weiter.

Ein gefälschtes Formular würde Sie zum Login bei der ING DiBa auffordern. Folgen Sie nicht der Anweisung! Geben Sie keine Daten in das betrügerische Formular ein und senden Sie es nicht ab!

ING DiBa
Internetbanking + Brokerage

Log-in

Zugangsdaten
Zugangsnummer
Internetbanking PIN
Bitte beachten Sie die Groß- und Kleinschreibung.
Anmelden
Zugangsdaten vergessen?

Aktuelle Mitteilungen
Info-Banner – neue Produktbedingungen

Danach soll ein DiBa Key geklickt werden.

ING DiBa
Internetbanking + Brokerage

Willkommen

Eingabe Ihres DiBa Keys
Benutzen Sie zur Eingabe das angezeigte Tastaturfeld. Klicken Sie hierzu mit der Maus einfach auf die Ziffern.

Zum sicheren Log-in benötigen wir Ihren 6-stelligen DiBa Key.

1 2 3 4 5 6

1 2 3
4 5 6
7 8 9
0 Korrektur
Abbrechen > Anmelden

Anschließend verlangt die betrügerische Seite noch die Eingabe persönlicher Daten. Geben Sie keine Daten ein! Alle Eingaben können später missbraucht werden!

ING DiBa
Internetbanking + Brokerage

Datenabgleich
Persönliche Daten
Bitte geben Sie Ihre persönlichen Daten ein.
Schritt 1/2

Vorname
Nachname
Straße
Postleitzahl
Wohnort

> Fortfahren

Im (fast) letzten Schritt soll man neben seinem Geburtsdatum und Geburtsort noch das aktuelle TAN-Verfahren auswählen. Geben Sie Ihre Geburtsdaten nicht ein!

ING DiBa
Internetbanking + Brokerage

Datenabgleich

Verifikation
Bitte verifizieren Sie Ihre Daten.
Schritt 2/2

Geburtsdatum
Geburtsort

Bitte wählen Sie Ihr aktuelles TAN-Verfahren
iTan (Standard)
mTan
SmartSecure
> Abschließen

 

Bei Auswahl von „mTAN“ wären keine weiteren Eingaben notwendig:

mTan:
Für dieses TAN-verfahren sind keine weiteren Schritte notwendig.
Sie können die Verifizierung nun abschließen.

 

Die Auswahl „iTAN (Standard)“ würde aber dazu auffordern, die TAN-Liste als Foto hochzuladen. Folgen Sie nicht der Aufforderung! In Verbindung mit den bereis abgefragten Zugangsdaten können die Täter damit jeden beliebigen Auftrag freigeben! Machen Sie von Ihrer TAN-Liste niemals ein Foto und scannen Sie Ihre TAN-Liste niemals ein! Jeder, der Ihre TAN-Liste und Ihre Zugangsdaten kennt, kann Ihnen einen Schaden zufügen!

iTan (Standard)

Bitte laden Sie Ihre zur Zeit aktive iTAN-Liste hoch.
Sie können Ihre iTAN-Liste als hochauflösendes Foto oder
eingescannt übermitteln. Durch diesen Vorgang werden Sie als
Kontoinhaber verifiziert.

Durchsuchen Keine Datei ausgewählt

Bitte achten Sie auf ausreichende Bildqualität, da Ihre
Daten von unserem System automatisch erfasst werden.

 

 

Nach einem Klick auf „Abschließen“ ist die Verifikation angeblich abgeschlossen.

ING DiBa
Internetbanking + Brokerage

Datenabgleich

Vielen Dank

Vielen Dank
Die Verifikation ist abgeschlossen und Ihre Daten wurden erfolgreich abgeglichen.
Sie werden in wenigen Sekunden zur Startseite weitergeleitet.

Danach leitet die betrügerische Seite auf die echte Seite der ING DiBa weiter.

Haben Sie Daten eingegeben?

• Ändern Sie umgehend Ihre PIN
• Lassen Sie ggf. die TAN-Liste sperren.
• Informieren Sie die ING DiBa.

Kommentar(e)