Too much to write about everything!
Auf den ersten Blick war die E-Mail nicht schlecht gemacht. Die Fälschung war jedoch offensichtlich, denn ich wohne woanders und nutze für Paypal eine andere E-Mail-Adresse. Mein PayPal-Konto war zumindest nicht in Gefahr. Ob der Händler nun an eine falsche Adresse liefert, ist erst einmal nicht mein Problem.
„Gefälschte Paypal Rechnung“ weiterlesen
Auch ich erhielt eine Aufforderung meine Amazon-Daten zu aktualisieren. Nur: Unter der E-MAil-Adresse bin ich nicht bei Amazon registriert. Dass diese Adresse überhaupt in den Adresslisten der Betrüger ist, wundert mich schon, denn diese Adresse verwende ich so gut wie nie.
Hinter der Link unter dem Bestätigen-Button verweist nur über eine IP-Adresse auf den Server (http://61.219.82.98/thomas@example.com) und und überträgt gleich meine E-Mail Adresse mit. Der Server hört auch auf den „Namen“ 61-219-82-98.HINET-IP.hinet.net. Diese Adresse gehört zu einer Firma in Taiwan, Internet Dept., DCBG, Chunghwa Telecom Co., Ltd.
Alles nicht so ergiebig. Ich bemühe wget und ändere die E-Mail Adresse auf die Domain für Beispiele. Nun geht es weiter zu sls3amazon.com. Diese Domain wurde über www.publicdomainregistry.com registriert. Die Daten für den Registrant sind sehr offensichtlich gefälscht. Angeblich ist der Registrant „Gina Wild“ und hat die E-Mail Adresse highrolls@t-online.de. Was ich bekomme, ist eine Datei mit obfuskiertem Code. Dies ist mir zu viel JavaScript für einen Sonntag Nachmittag. Also nehme ich den Firefox zur Hilfe.
„Phishing Amazon“ weiterlesen
Melden der Seite auf der Google Safe Browsing Phishing-Meldeseite hat leider keine sofortige Wirkung.
Mehr vielleicht morgen. Gute Nacht!
Wieder ist eine dieser Phishing Mails durch die Filter geschlüpft und folgender Text begrüßt mich:
Unser System hat festgestellt das Ihr Telefon-Banking PIN aus Sicherheitsgründen geändert werden muss. Bitte benutzen Sie dieses Formular um die Änderung Ihres Telefon-Banking PIN kostenfrei zu ändern. Andernfalls müssen wir Ihr Konto mit 6,99€ belasten und die änderung schriftlich über den Postweg bei Ihnen einfordern.
Die Rechtschreibung ist zwar nicht völlig daneben, aber entspricht nicht dem Standard der Deutschen Bank. Außerdem habe ich kein Konto bei der Deutschen Bank. „Phishing: Telefon-Banking PIN“ weiterlesen
„Phishing: Wie kommt die PIN zum Betrüger? (Teil 2)“ weiterlesen
Auf den im Kasten unten zitierten Text einer Phishing Mail sind in den letzten fünf Tagen sechs Kunden der ING DIBA hereingefallen. „Phishing: ING DIBA – Daten aus Sicherheitsgründen bestätigt werden müssen“ weiterlesen
Wie es hinter den Web-Seiten weiter geht, konnte ich bisher nur vermuten. Bis heute!
Also:
Hier soll das Google Password abgegriffen werden.
|
Lieber Google Play Client Ungewöhnliche Kontobewegungen haben es notwendig gemacht Ihr Konto Zur Zeit haben Sie nur begrenzten Zugang zu Ihrem Google Play Konto. Wir bitten Danke, Google Play. © 2014 ID-84ur6056p9da.wtfautocorrects.com |
Mit nur einem Bild und einen Link in der E-Mail versuchen die Betrüger ihre Opfer über das Mobile TAN-Verfahren der Postbank zu melken. Grundsätzlich setzt dies voraus, dass die Empfänger externe Inhalte wie Bilder automatisch nachladen lassen, was keine sichere Einstellung des Mail-Clients ist. Automatisches Nachladen, so praktisch es auch ist, gehört auf den Schrotthaufen der unsicheren Funktionen.
In diesem Artikel will ich kurz beschreiben, wie es weitergeht, wenn man den Anweisungen der Betrüger folgt.
Das obige Bild ersetzt den Text in einer Mail. Ziel ist, nicht als Spam erkannt zu werden.
Zur Dokumentation führe ich den Text aus dem E-Mail-Bild hier an:
