- Privatkunden
- ....
- Sicherheitskonzept online
- Die Tricks der Betrüger
- Phishing und Pharming
- Beispiel einer gefälschten E-Mail
Beispíel einer Phishing-Mail
Schrift 
Vorsicht vor gefälschten Postbank E-Mails!
Immer wieder werden gefälschte E-Mails mit einem vermeintlichen Absender der Postbank versandt. Bitte löschen Sie diese E-Mails sofort und folgen Sie auf keinem Fall den dort aufgeführten Handlungsanweisungen. Sie werden in diesen E-Mails gebeten, Ihre persönlichen Daten, Ihre Kontonummer mit der dazugehörigen PIN und eine oder mehrere Transaktionsnummern (TAN/iTAN) einzugeben. Den gefälschten Bankseiten fehlen alle Echtheitsmerkmale unserer Banking Log-in-Seite.
Uns erreichen immer wieder Meldungen über Versuche von Betrügern, an die Online-Banking-PIN, die Telefon-Banking-PIN oder eine oder sogar mehrere TAN von Kunden der Postbank zu gelangen. Die Betrüger versuchen, mit einer gefälschten Postbank E-Mail-Adresse das Vertrauen der Kunden zu gewinnen und in einem zweiten Schritt mehrere iTAN abzufragen.
Wir fordern Sie niemals per E-Mail auf, Ihre Online-Banking-PIN, Ihre Telefon-Bankin-PIN, eine oder mehrere TAN oder sonstige persönliche Daten einzugeben!
Hier als Beispiel eine gefälschte E-Mail und die darin verlinkte, gefälschte Postbank Seite:
Nach einem Mausklick auf den angegebenen Link erscheint die Ihnen bekannte Postbank Banking Log-in-Seite, allerdings ist diese gefälscht – bitte beachten Sie das fehlende Schloss-Symbol!
Die folgende Seite sieht einer Postbank Seite zwar sehr ähnlich, doch fragen wir Sie niemals nach mehrerer TAN/iTAN. Außerdem stehen TAN-Eingaben immer nur im Zusammenhang mit einer Transaktion oder der Eingabe einer legitimierten Mitteilung.
Auch ist hier keine sichere Verbindung zu erkennen, zu erkennen am fehlenden Schloss-Symbol:
Bitte beachten Sie:
Die Postbank fordert Sie niemals per E-Mail auf, kontobezogene Daten im Internet einzugeben. Ferner fordert Sie die Postbank niemals auf, Ihre Zugangsdaten zum Online-Banking per FAX oder telefonisch zu bestätigen. Achten Sie unbedingt auf unsere Sicherheitshinweise.
Die Überprüfung der Adresse und der sicheren Verbindung (https:// bzw. Schloss-Symbol) sollten Sie bei jedem Aufruf des Bankings durchführen.
Eine im Namen der Postbank versandte E-Mail hat auch immer eine digitale Signatur.
Stand: 29.06.2006
