Wichtige Benachrichtigung an Max Mustermann! von barclaycard ([email protected]) ist Phishing!

Am Freitag, den 18. Mai 2018 wurde durch unbekannte Dritte die folgende Phishing-Mail in deutscher Sprache versendet. Achtung: Die E-Mail stammt nicht von Barclaycard! Es handelt sich um eine betrügerische E-Mail! Klicken Sie deswegen nicht auf den Link!

Betreff: Wichtige Benachrichtigung an Max Mustermann!
Absender: barclaycard ([email protected])

barclaycard

Wichtig: Bestätigung erforderlich!
Referenznummer: #3321949-9499D262

Sehr geehrte/r (Vorname Nachname),

wir haben festgestellt, dass Sie Ihre persönlichen Daten bis heute nicht bestätigt haben.

Um Ihnen weiterhin einen sicheren Service anbieten zu können, ist die Bestätigung Ihrer persönlichen Daten notwendig. Ihre Kreditkarte wurde daher temporär gesperrt.

Nach Abschluss der Bestätigung wird ihr Nutzerkonto automatisch freigeschaltet. Die Bestätigung können Sie über den unten ausgeführten Button starten.

Daten bestätigen!

Kommen Sie dieser E-Mail innerhalb 14 Tagen nicht nach, ist die Freischaltung nur über den Postweg möglich. Dabei wird eine Bearbeitungspauschale in Höhe von 79,95 € fällig, welche wir anschließend von Ihrem Konto abbuchen werden.

Wir bitten Sie die Unannehmlichkeiten zu entschuldigen und bitten um Verständnis.

Mit freundlichen Grüßen
Barclaycard

Achtung: Es handelt sich um eine gefälschte E-Mail! Die Nachricht stammt nicht von Barclaycard! Das Unternehmen hat mit der E-Mail nichts zu tun!

Klicken Sie nicht auf den Link und geben Sie keine Daten ein. Barclaycard hat einen Flyer zum Thema Phishing und Pharming. Hier finden Sie auch Kontaktdaten von Barclaycard.

Die verlinkte Adressse

  • fbafm.com/acne/go.php?url=http://hieroglyph.freeuk.com/blog/1/?sec=

noch die weitergeleitete Adresse

  • hieroglyph.freeuk.com/blog/1/?sec=

gehören zur Barclaycard! Klicken Sie deswegen nicht auf die E-Mail!

Diese weitergeleitete Adresse leitet nochmals weiter. Dabei entscheidet ein JavaScript der Betrüger, an welche der unterschiedlichen betrügerischen Domains man per Zufallsgenerator weitergeleitet wird:

<script>
var url = new URL(window.location.href);
var sec = url.searchParams.get(„sec“);
var token = url.searchParams.get(„token“);
var secret = [„https://barclaycard-online-deutschland.info/bir/feature/loginprocessexecution=e3s1&_t=1510740027249/“,
„https://barclaycard-banking.info/bir/feature/loginprocessexecution=e3s1&_t=1510740027249/“,];

var d = (secret[Math.floor(Math.random()*secret.length)]+“?sec=“+sec+“&token=“+token);
window.location = d;
</script>

Die Adresse

  • barclaycard-online-deutschland.info/bir/feature/loginprocessexecution=e3s1&_t=1510740027249/
  • barclaycard-banking.info/bir/feature/loginprocessexecution=e3s1&_t=1510740027249/

gehören ebenfalls nicht zur Barclaycard gehört!

Die betrügerische Seite würde zunächst zum Login auffordern. Geben Sie keine Daten ein! Es handelt sich um eine betrügerische Seite! Alle Eingaben werden an unbekannte Dritte übermittelt und können daher missbraucht werden!

Barclaycard
Ihr Online-Kundenservice
Login | Max Mustermann

Benutzername
Passwort
[ ] Bildschirm-Tastatur einblenden
Login

Registrieren Sie sich hier für den neuen Online-Kundenservice.
Jetzt registrieren

Angeblich ist die erste Anmeldung fehlerhaft

Alert – Der angegebene Benutzername oder das angegebene Passwort ist nicht korrekt. Falls Sie Ihren Benutzernamen oder Ihr Passwort vergessen haben sollten, können Sie diese über „Benutzername vergessen“ oder „Passwort vergessen“ anzeigen lassen bzw. neu vergeben.

Anschließend fordert die betrügerische Seite zur Eingabe des Geburtsdatum auf. Geben Sie keine Daten ein! Es handelt sich um eine betrügerische Seite! Alle Eingaben werden an unbekannte Dritte übermittelt und können daher missbraucht werden!

barclaycard
Online-Kundenservice

Online-Banking
1 Persönliche Angaben
2 Verifizierung
3 Bestätigung

Bitte bestätigen Sie Ihre Identität, indem Sie Ihre Informationen unten eintragen.
Persönliche Angaben
Geburtsdatum (TT/MM/JJJJ)
Weiter

Hinweis:

1.) Bitte geben Sie Ihr Geburtsdatum an.

Danach fordert die betrügerische Seite zur Eingabe der Kreditkarte auf. Geben Sie keine Daten ein! Es handelt sich um eine betrügerische Seite! Alle Eingaben werden an unbekannte Dritte übermittelt und können daher missbraucht werden!

barclaycard
Online-Kundenservice

Verifizierung
1 Persönliche Angaben
2 Verifizierung
3 Bestätigung

Diese Informationen werden sicher übertragen und nicht an Dritte weitergegeben.
Sie dienen lediglich der Verifizierung.

Bitte führen Sie die Verifizierung innerhalb von 24 Stunden durch.
Anderfalls wird die Verifizierung kostenpflichtig über den Postweg eingefordert.

Kreditkartennummer
Ablaufdatum
Prüfziffer:
Weiter

Hinweis:

1.) Bitte geben Sie Ihre 16-stellige Kreditkartennummer ein.

2.) Bitte geben Sie Ihr Ablaufdatum Ihrer Kreditkarte ein.
3

.) Bitte geben Sie Ihre Dreistellige Prüfziffer ein.
– Diese finden Sie auf der Rückseite Ihrer Kreditkarte

Angeblich ist die Bestätigung damit abgeschlossen. Alle Eingaben wurden aber an unbekannte Dritte übermittelt!

barclaycard
Online-Kundenservice

Bestätigung abgeschlossen
1 Persönliche Angaben
2 Verifizierung
3 Bestätigung

Sie haben Ihre Daten erfolgreich bestätigt!
Sie können nun Ihre Kreditkarte wie gewohnt weiter nutzen.

Sie werden in kürze weitergeleitet…

Danach leitet die betrügerische Seite auf die echte Seite der Barclaycard weiter:

Kommentar(e)

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert