Phishing-Versuch per E-Mail bei Sparkassen-Kunden

Wieder einmal gibt es einen neuen Phishing-Versuch, der es auf die Kunden der Sparkasse abgesehen hat.

Von der E-Mailadresse 'support (at) online (dot) sparkasse (dot) de' erhalten Sparkassen-Kunden eine Mail mit ZIP-Anhang.

Betreff ist

message Die mobile TAN, F:Sparkasse <>

Der Mailtext lautet in etwa:

message Die TAN für die Euro-Eilüberweisung vom Tue, 25 Sep 2012 17:18:01 +0800 über 0.578,00 EUR auf die IBAN 337957xxx...xxx658119: 623805 . F:Sparkasse

Jeder Sparkassenkunde bzw. Empfänger solch einer Mail sollte natürlich tunlichst die Finger von der Zip-Datei lassen!

Auffällig ist unter anderem:

• Der Text in Betreff und Mail ist in Englisch und Deutsch
• Die zu tätigende Eil-Überweisung liegt relativ weit in der Zukunft
  (Eingang war ca. 11:20 Uhr, Überseiungstermin ca. 17:20 plus 8 Stunden)
• Umlaute werden nicht richtig dargestellt
• Der zu überweisende Betrag beginnt mit 'Null - Punkt'
• Die IBAN des vermeintlichen Empfängers hält einer Prüfung auf iban.de nicht stand

Den Inhalt der Zip-Datei habe ich mir noch nicht angesehen. Dazu später mehr.

Es ist also, wie immer und leider, äußerste Vorsicht geboten. Betroffene Kunden sollten sich umgehend mit ihrer Sparkasse in Verbindung setzen!

Bei 'spam.tamagothi.de' ist bereits eine weitere Mail diese Art aufgetaucht http://bit.ly/VGjLJZ . 

Und auch das spanische Blog 'SaTinfo' beschreibt diese Mail... http://bit.ly/VGm0Ng

Das Muster ist immer das gleiche, nur IBAN und Betrag sind abgewandelt.