Postbank-Phishing: Achtung, gefälschte Mails im Umlauf

Eine Nutzerin hat uns ein verdächtiges Mail mit Absender „Privatkunden“, das angeblich von der Postbank stammt, weitergeleitet. Da sie keine Kundin dieser Bank ist, war ihr sofort klar, dass es sich hierbei um eine Fälschung handeln muss. Sie hat uns Screenshots zur Veröffentlichung geschickt, um andere Nutzer zu warnen. – Vielen Dank für die Weiterleitung an dieser Stelle.

Betreff: „wichtig: starke Client-Authentifizierung aktivieren“

Der Inhalt des E-Mails besagt, dass ab dem 12. Oktober ein Sicherheitsverfahren wie BestSign oder chipTAN nötig sei, um sich bei Postbank Banking & Brokerage einzuloggen.

Blick auf die Absenderadresse

Im Screenshot des E-Mails erkennt man sofort, dass es sich bei der Adresse des Absenders um keine offizielle Mail-Adresse der Postbank handelt. Diese nutzt nun mal keinen Account von „livemail.co.uk“.

Am Ende des E-Mails findet sich die eigentliche Falle. Ein Link zum Login-Bereich des Online-Bankings. Auf den ersten Blick korrekt, doch dahinter befindet sich mit ziemlicher Sicherheit eine gefälschte Banking-Seite, über die eingegebene Login-Daten von den Betrügern hinter dieser E-Mail abgegriffen werden.

Wie schützt man sich vor Phishing-Mails?

Keine Bank fordert ihre Kunden per E-Mail auf, persönliche Daten oder auch Passwörter bekanntzugeben. Vorsicht ist bei Links gegeben, die zum Online-Banking führen. Der Text, der zu einem Link angezeigt wird, bedeutet nicht immer, dass dahinter genau diese URL aufgerufen wird.

Bei Unsicherheiten ist es immer ratsam und auch am einfachsten, direkt bei seiner Bank nachzufragen.

Auch die Postbank gibt auf ihrer Webseite Tipps, wie man Phishing-Mails erkennen und sich davor schützen kann:

• Absendeadresse prüfen: Oftmals unterscheiden sich gefälschte Mail-Adressen nur durch ein kleines Detail von echten Adressen. Sämtliche Mail-Adressen, die für die Kommunikation mit Kunden verwendet werden, hat die Bank HIER aufgelistet.
• Verifizierung von Zugangsdaten per Mail: Sollten in einem Mail Zugangsdaten abgefragt und angeblich verifiziert werden, ist höchste Vorsicht geboten. Dies ist keine Vorgehensweise der Postbank. Hier sollte man sofort misstrauisch sein.
• Grammatik und Rechtschreibfehler: Oftmals sind Phishing-Mails durch Fehler im Text zu erkennen, da diese automatisch aus anderen Sprachen übersetzt werden. Häufig lassen derartige Mails auch Umlaute vermissen.
• Virenscanner und Firewall: Diese Tools dürfen auf keinem PC, Tablet und/oder Smartphone fehlen. Sie erkennen oftmals Phishing und gefälschte Webseiten und geben eine Warnung aus. Dazu ist es unumgänglich, diese Software wie auch das Betriebssystem auf aktuellstem Stand zu halten.

Aktuelle Sicherheitsverfahren der Postbank

Wir haben direkt nachgefragt, ob die angegebenen Informationen stimmen, sodass Kunden eventuell deshalb davon ausgehen könnten, dass die Nachricht stimmt. Folgende Information haben wir erhalten:

„Das mobileTAN-Verfahren wurde im Privatkundenbereich bereits im September 2019 abgeschaltet. Das chipTAN-Verfahren am 24.05.2022. Informationen zu unseren aktuellen Sicherheitsverfahren finden Sie auf unserer Homepage unter Postbank BestSign.“

Quelle:

Postbank.de

Das könnte auch interessieren: Trojaner-Warnung: E-Mail mit Steuerbescheid