LBB-KartenService | Kreditkartenkonto von LBB ([email protected]) ist Phishing!

Am Freitag, den 27. April 2018 wurde durch unbekannte Dritte die folgende betrügerische E-Mail in deutscher Sprache versendet. Achtung: Es handelt sich um eine gefälschte E-Mail! Die Nachricht stammt nicht von der Landesbank Berlin (LBB)! Klicken Sie deswegen nicht auf das Bild / den Text und geben Sie in die Phishing-Seite keine Daten ein!

Betreff: LBB-KartenService | Kreditkartenkonto
Absender: LBB ([email protected])

Wichtige Mitteilung für Max Mustermann!

Um Ihnen weiterhin einen sicheren Service anbieten zu können,
ist eine Bestätigung Ihrer persönlichen Daten notwendig.

Ihr Kreditkartenkonto wurde daher temporär gesperrt.

Nach Abschluss der Bestätigung wird Ihr Nutzerkonto automatisch freigeschaltet.
Die Bestätigung können Sie über den unten ausgeführten Button starten.

Daten bestätigen >

Kommen Sie dieser E-Mail innerhalb 14 Tagen nicht nach, ist die Freischaltung nur über den Postweg möglich.
Dabei wird eine Bearbeitungsgebühr in Höhe von 79,95 Euro fällig,
welche wir anschließend von Ihrem Konto abbuchen werden.

Wir bitten Sie die Unannehmlichkeiten zu entschuldigen und bitten um Verständnis.

Mit freundlichen Grüßen
Ihr LBB KartenService

Achtung: Es handelt sich um eine gefälschte / betrügerische E-Mail! Die Nachricht stammt nicht von der Landesbank Berlin (LBB)! Klicken Sie deswegen nicht auf den Link!

Im Prinzip besteht die E-Mail aus verschiedenen verlinkten Bildern:

• ankefaller.de/blog/forum//671B92184A822245EE49100E55A3EE16.png
• ankefaller.de/blog/forum//0CD6CB8045FD578933DFC112627D67F2.png
• ankefaller.de/blog/forum//8EEF92E88460219CCDF5B296B974216E.png
• ankefaller.de/blog/forum//90E397A37C2EB7BF638D85F269AE4F45.png

Weder die Bilder, noch die verlinkte Seite kenwebsite.com/websitereview/redirect.php?url=http%3A%2F%2Fdonemydear.com%2Fblog%2Fforum%2Findex.html?sec=(Vorname Nachname) oder die weitergeleitete Adresse donemydear.com/blog/forum/index.html?sec=(Vorname Nachname) gehören zur Landesbank Berlin (LBB).

Die letzte Adresse verteilt per Zufallsgenerator an verschiedene betrügerische Domains:

<script>
var url = new URL(window.location.href);
var sec = url.searchParams.get(„sec“);
var token = url.searchParams.get(„token“);
var secret = [„http://kreditkartenbanking.lbb-deutschland.info/lbb/cas/dispatch.dobt_PRELON=doref=1200_LBBservice=COS/“,
„http://kreditkartenbanking.lbb-kreditkarte.info/lbb/cas/dispatch.dobt_PRELON=doref=1200_LBBservice=COS/“,
„http://kreditkartenbanking.kreditkarten-service-deutschland.info/lbb/cas/dispatch.dobt_PRELON=doref=1200_LBBservice=COS/“,
„http://kreditkartenbanking.lbb-landesbank.info/lbb/cas/dispatch.dobt_PRELON=doref=1200_LBBservice=COS/“,
„http://kreditkartenbanking.lbb-sicherheit-deutschland.info/lbb/cas/dispatch.dobt_PRELON=doref=1200_LBBservice=COS/“,
„http://kreditkartenbanking.lbb-kreditkarten-banking.info/lbb/cas/dispatch.dobt_PRELON=doref=1200_LBBservice=COS/“,];

var d = (secret[Math.floor(Math.random()*secret.length)]+“?sec=“+sec+“&token=“+token);
window.location = d;
</script>

Auch diese Adressen gehören nicht zur LBB! Klicken Sie deswegen nicht auf den Link und geben Sie keine Daten ein!

Die gefälschte / betrügerische Internetseite würde Sie danach zunächst zum Login mit Ihrer Kreditkarte auffordern. Geben Sie keine Daten ein! Alle Eingaben werden an unbekannte Dritte übermittelt und können daher missbraucht werden!

LBB Landesbank Berlin

Kreditkarten-Banking
Anmelden / Login

Herzlich willkommen im Kreditkarten-Banking

Bitte geben Sie Ihre Kreditkartennummer und Ihr Passwort ein und klicken Sie anschließend auf „Kreditkarten-Banking starten“.
Kreditkartennummer:
Passwort:
> Kreditkarten-Banking starten

Sie haben noch kein Passwort zur Nutzung des Kreditkarten-Banking? Oder haben Sie Ihr Passwort vergessen?
Dann klicken Sie bitte auf  Passwort anfordern.

Nachdem die Seite Sie ein zweites Mal zur Eingabe der Daten aufgefordert hat, würde die betrügerische Seite zu Eingaben von Gültigkeit und Prüfziffer der Kreditkarte sowie E-Mail-Adresse auffordern. Geben Sie keine Daten ein! Alle Eingaben werden an unbekannte Dritte übermittelt und können daher missbraucht werden!

amazon.de    LBB

Kreditkarten-Banking

Ihre Kreditkarte ist vorrübergehend gesperrt!

Sehr geehre/r Max Mustermann,

bitte bestätigen Sie Ihre Daten, indem Sie Ihre Informationen unten eintragen.
Diese Informationen werden sicher übertragen und nicht an Dritte weitergegeben.
Sie dienen lediglich der Legitimierung.

Betätigung

Ablaufdatum:
Prüfziffer:

Kontaktdaten
E-Mail Adresse:
Die Landesbank Berlin AG vergleicht und nutzt die von Ihnen eingegeben personenbezogenen Daten, um Ihre E-Mail-Adresse zu bestätigen!

E-Mail Passwort:

Mit Betätigung des „Weiter“ Buttons schließen Sie diesen Vorgang ab. Diese Session ist 10 Minuten gültig.

Auch das Passwort der E-Mail-Adresse wird ein zweites Mal abgefragt, bevor die Bestätigung angeblich erfolgreich war. Alle Eingaben wurden aber an unbekannte Dritte übermittelt!

Bestätigung abgeschlossen!
Sie haben Ihre Daten erfolgreich bestätigt!
Sie können nun Ihre Kreditkarte wie gewohnt weiter nutzen.
Sie werden in kürze weitergeleitet.

Danach leitet die betrügerische Domain an die echte LBB-Seite weiter:

Kommentar(e)