Phishing

[Klugscheiss an] Genau genommen war AP als Spiegel-Quelle vom 6.4. schneller als heute DPA [Klugscheiss aus].
Wahrscheinlich hat Teltarif einfach kein AP-Tickerabo, kostet ja auch alles Geld ;)
 
Zu dem Thema steht heute in fast allen Internet-News etwas.
Ist ja egal wer schneller ist. ;)
z.B. auch hier:
http://www.silicon.de/nl.php?id=180412


Ich habe am 6.4.2004 schon mal nachgefragt wer damit konfrontiert wurde, habe aber leider keine Anwort bekommen. Ich schliesse daraus, dass dies wohl in Deutschland noch keine grosses Problem ist?

Aber mit Sicherheit wird dies wie alles andere auch noch zu uns herüberschwappen bzw. von irgendwelchen "ach so schlauen" Nachahmern kopiert.
Gruß
Stieglitz
 
Na endlich, jetzt habe ich auch so ein Mail erhalten, blieb aber im
Spam-Filter hängen. ;)
Da der Text englisch ist, dürfte kein größerer Schaden in Deutschland entstehen.
Hier der Text:

Von: [email protected] [mailto:[email protected]]
Gesendet: Samstag, 10. April 2004 08:46
An: xxxxxxxxx
Betreff: Verify your E-mail with Citibank


Dear Citibank Member,


This email was sent by the Citibank server to verify your E-mail
address. You must complete this process by clicking on the link
below and entering in the small window your Citibank ATM/Debit
Card number and PIN that you use on ATM.


This is done for your protection - because some of our members
no longer have access to their email addresses and we must
verify it.


To verify your E-mail address and access your bank account,
click on the link below:

h**ps://web.da-us.citibank.com/signin/citifi/scripts/email_verify.jsp


---------------------------------------

Thank you for using Citibank

---------------------------------------

Ich habe den Link entschärft, kann ich den so stehen lassen??
 
stieglitz schrieb:
Ich habe den Link entschärft, kann ich den so stehen lassen??
Zum Vergrößern anklicken....
Ja. Der stimmt vermutlich eh nicht.
Üblicherweise wird ein richtig aussehender Link angezeigt, das eigentliche Ziel ist aber ein Server in Thailand oder so. Schau Dir das mal genau an, wo das hingeht.
 
Tja, was soll denn dann der Quatsch?
Wenn der Link nicht erreichbar ist, kann ich doch auch keine Daten
eingeben, und die erhalten somit auch keine PIN.
Damit wäre dieser Versuch doch sinnlos.

Ich vermuht eher, dass die URL nach kurzer Zeit, und nach einigen geangelten Daten, wieder gewechselt wurde. Die Mail ist ja bereits am 10.4. eingegangen.
Gruß
 
na klar, ich erwarte ja nicht, dass ich tatsächlich bei der citibank lande.
Aber der Link geht auf 404, und das bringt doch garnichts.
oder?

Die erwarten doch, dass man etwas eingibt!
 
Du darfst Dir nicht nur den Linktext eingeben, sondern mußt auch das wirkliche Linkziel anschauen. Und das liegt voraussichtlich nicht bei der Citibank.
 
Also entweder ich drücke mich falsch aus oder ihr versteht mich
nicht. Das ein Link ein anderes Ziel haben kann als der geschriebene
ist mir schon klar.

Aber was soll der Sinn von Phishing sein, wenn gar kein Ziel erreichbar
ist. Es müsste doch eine Maske erscheinen in die ich die Kartennummer
und die PIN eingeben kann. Sonst läuft doch der Betrugsversuch ins Leere.

Capici?

Siehe Beispiel weiter oben bei gefaktem e-bay.
 
Na eben nicht !!!!!
Das schreib ich doch schon die ganze Zeit. Die ist wieder offline.

Und deswegen frage ich nach dem Sinn. Lese mal mein posting
2-3 vorher.
 
Also "meine" Mail hatte auf

>>h**p://ahajb4jse.da.ru/?%6do%77u%72d%75'<<

verlinkt, getarnt als

>>h**p://citi-bank.org/?803821768878<<


da.ru ist Anbieter für Umleitungen, ähnlich dem hierzulande verbreiteten de.vu

Versendet wurde die (vor Rechtschreibfehlern strotzende) Mail am 12.04.2004, 01:28 Uhr.

Interessanter Weise öffnete der Link die Original-US-Citibank-Seite, nur wurde davor ein kleines Abfragefenster gestellt, das die Informationen abfangen sollte...
 
http://www.heise.de/newsticker/meldung/47262
Heise schrieb:
Die australische Verbraucherschutzorganisation Fraudwatch International
ist außerordentlich besorgt über die Zunahme von Beschwerden wegen Identitätsdiebstahl
im Internet. Im vergangenen Monat sind bei der Organisation mehr als 1000 Berichte
von Betrogenen eingetroffen, heißt es in einer Stellungnahme von Fraudwatch.
Die Betroffenen sind Phishing-Betrügern auf den Leim gegangen; in den meisten
Fällen angelockt von falschen Nachrichten von angeblichen Geldgewinnen.
"Wenn das nicht funktionieren würde, dann würde die Zahl solcher E-Mails nicht weiter zunehmen",
warnt ein Vertreter der Organisation Internetsurfer, welche die Gefahr nicht ernst nehmen.
Zum Vergrößern anklicken....
dazu passend eine neue Sicherheitslücke im IE:
http://www.heise.de/newsticker/meldung/47264
Wieder Trick zum Fälschen von URLs
Der Sicherheitsspezialist mit dem Pseudonym http-equiv hat einen weiteren Trick
veröffentlicht, um Anwendern in den Statusleisten des Internet Explorer und unter Outlook
falsche URLs anzuzeigen. Anwender könnten -- im Glauben eine vertrauenswürdige
Seite zu besuchen -- einem Link folgen, der auf eine Webseite führt, die beispielsweise
weitere Sicherheitslücken im Internet Explorer ausnutzt. Dort reicht dann der Besuch
der Seite aus, um einen Trojaner installiert zu bekommen. Auch Phishing-Mails bedienen
sich solcher Spoofing-Tricks, um vertrauenswürdig zu erscheinen und Anwendern
Kreditkartennummern sowie Passwörter abzuluchsen. Der Autor mit dem Pseudonym
http-equviv hatte bereits Anfang April einen URL-Spoofing-Trick veröffentlicht.
Zum Vergrößern anklicken....
cp
 
Zurück
Oben