T-Online-Phishing: Eingehende e-Mails auf Eis von Telkom ([email protected])
Am Samstag, den 06. Januar 2018 wurde durch unbekannte Dritte die folgende E-Mail in deutscher Sprache versendet. Achtung: Die E-Mail stammt nicht von T-Online / der Telekom! Klicken Sie deswegen nicht auf den Link und geben Sie keine Daten ein!
Betreff: Eingehende e-Mails auf Eis
Absender: Telkom ([email protected])Sehr geehrte (E-Mail-Adresse) Benutzer,
Ihr e-Mail-Konto hat es Kontingentgrenze von 16 GB überschritten. Sie werden nicht in der Lage, Ihre neue e-Mail erhalten oder neue e-Mail zu senden, bis Sie Ihre Daten aktualisieren.
Aktivieren Sie Ihr Upgrade für korrekte Funtion Ihrer e-Mail. Wenn die Nachricht im Ordner gefunden wird, Umzug nach Posteingangsordner zu bestätigen. Klicken Sie unten auf Ihre E-Mail-Adresse, um sich anzumelden
LOG IN TO erneut bestätigen: (E-Mail-Adresse)
Vielen Dank für Ihre Zusammenarbeit mit uns
Germany Copyright © 2017 System Administrator
ADMINISTRATOR e-Mail-technisches Support-Team
Achtung: Es handelt sich um eine betrügerische E-Mail! Die Nachricht stammt nicht von T-Online / der Deutschen Telekom! Das Unternehmen hat mit der E-Mail nichts zu tun!
Die betrügerische Adresse bit.do/totowarher leitet weiter auf die Adresse justdanceintherain.com/wp-admin/mangranvcv/t-online/ttonli/tlogin.htm. Beide Adressen gehören nicht zu T-Online / der Telekom gehört! Klicken Sie deswegen nicht auf den Link!
Die betrügerische Seite fordert zur Eingabe der Telekom-Zugangsdaten auf. Geben Sie keine Daten ein! Alle Eingaben werden an unbekannte Dritte übermittelt und können daher missbraucht werden!
[T-Online Logo] [My Login Logo]
Noch kein Homepagekunde?
Jetzt anmelden und eigene Domain registrieren
Bereits Kunde?E-Mail-Adresse:
Was muss ich hier eingeben? @
(z. B. [email protected])Passwort:
Was muss ich hier eingeben?
Passwort vergessen?Login
Nach erfolgreichem Login werden Sie automatisch zum Homepagecenter weitergeleitet.
DAX~17-001~XDH.01~0520/de/~0520/~2.9.12.17-1 Infos zu My Login
Die Eingaben werden an unbekannte Dritte übermittelt. Anschließend leitet die betrügerische Seite auf die echte Telekom-Seite weiter:
Achtung: Auf der Domain justdanceintherain.com befinden sich mindestens noch zwei weitere Phishing-Seiten. Geben Sie auch in die Seiten nichts ein!
a) GMX
b) Microsoft Office 365
