„… die Guten ins Töpfchen, die Schlechten ins Kröpfchen!“ – SEPA Phishing unter dem Namen BKS Bank

Eine Bank – zwei Mails – zwei qualitativ völlig unterschiedliche Phishing-Varianten. Beide stammen laut Absender von der BKS Bank (Österreich).

Und gerade weil die beiden Mails angeben, von der BKS Bank zu sein, werden wir sie hier im Vergleich zerlegen.

Zuerst: Die “Guten”. Gemeint ist damit die Variante, welche als echter herüberkommt und somit auch gefährlicher ist.

Sauber aufgebaut, nahezu ohne Schwächen in Rechtschreibung und Grammatik gefunden:”f ür “, flattert diese Mail in die Briefkästen der Nutzer. Eine klassische Schwachstelle offenbart sich jedoch direkt: der Empfänger wird unpersönlich angesprochen.

Sehr geehrter Kunde,

Wie Ihnen wahrscheinlich bekannt ist, tritt ab 01.Februar 2014 das neue SEPA-Zahlungssystem in Kraft. SEPA (Single Euro Payments Area) ist das neue vereinheitlichte Zahlungssystem, das europaweit gilt. Mit dem neuen SEPA-System werden Überweisungen nicht nur schneller und zuverlässiger, der Zahlungsverkehr wird durch dieses neue System auch sicherer.

Das schlecht gemachte Pendant kommt hier ganz ohne grafische Leckerbissen daher:

Es handelt sich hier um eine Mail in reiner Textform, mit Fehler an markanter Stelle. Unpersönliche Anrede und müde Aufmachung lassen den Empfänger im Grunde direkt stutzig werden.

Klick me for SEPA

Beide Mails fordern den Empfänger auf, einem Link zu folgen, um das eigene Konto manuell für die SEPA-Funktionen zu aktualisieren. Mail 1 kommt auch hier etwas schicker daher.

 

Mail zwei bietet da nicht nur einen einfachen Textlinkt, sondern gerade an dieser sensiblen Stelle einen wunderbaren Tippfehler.

Das Phishing-Formular

Hinter beiden Links verbergen sich zwei unterschiedliche Phishing-Formulare. Unsere Variante 1 kommt weiterhin gekonnt mit den betrügerischen Eingabefeldern daher.

Alles, was nötig ist, um eine unautorisierte Überweisung tätigen zu können, wird von der Phishingseite abgefragt.

Die Variante 2, welche bisher nicht gerade geglänzt hat, zeigt sich nun auch etwas kreativer.

Auch hier soll der Nutzer seine Daten preisgeben.

Phishing und kein Ende

Diese beiden Varianten, welche nun vorgestellt wurden, werden aktuell in aggressiv und im gr0ßen Umfang versendet (teilweise mehrfach auf nur ein Postfach).
Zum Phishing können wir nur abermals wiederholen:

– Banken versenden in der Regel keine Mails, worin man aufgefordert wird, sich einzuloggen. Ein Link zu diesem Login ist auch nie dabei
– Die SEPA-Umstellung verläuft bei Privatkunden automatisch. Es gibt hier keine Verifikationen oder manuelle Eingaben
– Bei Bankformularen immer die Adressleiste checken: liegt eine gesicherte HTTPS-Verbindung vor?

Für weiterführende Informationen gerne noch ein Verweis auf unseren Bericht  Phishingmails – und kein Ende .

Autor: Andre, Mimikama.at