Wiedereinmal versuchen Cyberganster an Bankdaten von Sparkassenkunden zu kommen. Eine relativ gut gestaltete E-Mail bittet darum, aus Sicherheitsgründen einen Link anzuklicken.

Wegen des Zustellweges und insbesondere der Gestaltung des Schreibens wird bei einem Großteil der Empfänger kein Misstrauen geweckt, so dass diese den Anweisungen im Schreiben vermutlich zeitnah folgen werden.

Die Kriminalpolizei warnt davor, auf der beschriebenen Seite Daten einzugeben. Informieren Sie Ihre Hausbank auf alle Fälle.

Hier die Mail im Wortlaut:

von Sparkasse <sicherheit@sparkasse.de>Informationen zu Ihrer Sicherheit
Unsere Mitteilung vom 04.12.2013
Informationen zu Ihrer Sicherheit

Sehr geehrter Online-Banking-Kunde,
Bitte beachten Sie, dass Ihr Online-Banking-Zugang zu Ihrem Konto in Kürze abläuft. Um diesen Dienst ohne Unterbrechung  fortzusetzen, klicken Sie auf das Symbol unten für eine manuelle Aktualisierung Ihres Kontos
Klicken Sie hier – ********** “Link aus Sicherheitsgründen von uns entfernt”

Nach Abschluss der Anweisungen zum, Online-Banking – wird der Zugang zu Ihrem Konto automatisch wiederhergestellt werden. Es sind  keine weitere Aktionen  notwendig.

In kuerze wird Sie ein Mitarbeiter unserer Abteilung kontaktieren,um die Aktualisierung zu vervollständigen. Dies ist unkompliziert und sicher.

Wollen Sie überall und rund um die Uhr Zugriff auf Ihre Konten der Sparkasse haben? Mit unseren Online-Banking-Lösungen können Sie jederzeit und bequem Ihre täglichen Bankgeschäfte erledigen – egal ob zu Hause, am Arbeitsplatz oder auf Reisen.

Denken Sie daran, dass die Sparkasse um Ihre Sicherheit und ihren Schutz bemueht ist.
Vielen Dank für Ihre Zeit und Zusammenarbeit.
Mit freundlichen Grüßen,
Respektvoll,
Kundendienst.
Abteilung für Sicherheit Angelegenheiten.

Wenn sie der Aufforderung nachkommen und auf den angegebenen Link klicken, öffnet sich eine neue Internetseite, die täuschend echt der regulären Sparkassenseite nachempfunden ist.

“https://upload.co.id/upload/sep/sparkasse/finanzgruppe.php”

Nochmals zur Errinnerung:

Auch wenn die Email die  Sie erhalten haben auf den ersten Blick echt aussieht- sie ist es aber nicht!

Der Ziellink:

“https://upload.co.id/upload/sep/sparkasse/finanzgruppe.php” ist eine Fälschung und hat nichts mit der Sparkasse zu tun!

Bei der hier abgebildeten Webseite handeltes sich nicht um die originale Sparkassenseite. Wenn Sie dort Daten eingeben, haben Internetkriminelle Ihre Daten für das Banking.

Sie können sich sicherlich gut vorstellen, was Cyberganster dann mit Ihren Daten und Geld anstellen.

Die Sparkasse informiert Ihre Kunden auf der echten Internetseite wie folgt:

Aktuell sind betrügerische E-Mails (Phishing-Mails) im Umlauf, die als Absenderadresse direkt@sparkasse.de und das Sparkassen-Logo benutzen.

Die Empfänger werden darin meist zu einem Kundendatenabgleich aufgefordert. Dazu wird ein Formular angeboten, in dem der Empfänger seine Daten zum Online-Banking sowie weitere persönlichen Daten eingeben soll.

Ihre Sparkasse macht das nicht!

Reagieren Sie nicht auf diese E-Mails. Ignorieren Sie die Aufforderung zur Dateneingabe. Ihre Sparkasse wird Sie niemals dazu auffordern, sensible Daten preiszugeben – weder per E-Mail, per Telefon noch im persönlichen Gespräch. Sie werden auch nicht per E-Mail aufgefordert, eine Internet-Seite zu öffnen und dort Daten wie Ihre Telefonnummer, Kontonummer, PIN und TAN einzugeben.

In einer anderen Variante wird die SEPA-Umstellung zum Anlass genommen, um Kunden auf nachgebildete Banking-Seiten zu locken, dort werden u. a. Zugangsdaten zum Online-Banking und Telefonnummern erfragt. Die erfragte Telefonnummer nutzen die Betrüger, um im Namen der Sparkasse anzurufen. In dem Telefonat sollen Kunden dazu verleitet werden, eine TAN zu nennen, die die Betrüger dann für eine Überweisung missbrauchen.

Sollten Sie bereits die angeforderten vertraulichen Daten angegeben haben, ändern Sie umgehend Ihre PIN im Online-Banking. Wenden Sie sich anschließend schnellstmöglich an Ihre Sparkasse.

Merke:

Sollten Sie eine E-Mail wie oben abgebildet erhalten, klicken Sie keine Links darin an- und löschen Sie solche Mails einfach.