Achtung! Phishing > "Konto- und Servicesperrung"

[Su]

Hi zusammen,

es geht eine Mail rum, angeblich von Vodafone, in der eine Konto- und Servicesperrung angedroht wird, sofern der Kunde seine Lastschriftangaben nicht prüft/bestätigt. 

Das ist nicht von Vodafone!

Betrüger versuchen dadurch, an Eure Daten zu kommen.

Klickt nichts an, antwortet nicht.

Wenn Ihr so eine Mail beantwortet habt oder jemanden kennt, der geantwortet hat, ändert bitte unbedingt sofort Eure Zugangsdaten.

Beste Grüße

Eure Mods

[bd0rk]

Da ich aus dieser Szene komme (allerdings ein white-hat), kann ich euch folgendes mit auf den Weg geben was Phishing betrifft. Natürlich ist es nicht schwer mittels HTML einen Link so zu manipulieren, dass er echt aussieht aber wenn man mit dem Mauszeiger darüber fährt oder sich die Details anzeigen lässt, dann bekommt man die genaue Adresse angezeigt und leitet dieser z.B. auf vodafone24345.freeweb.de oder dergleichen weiter, dann sollte man dort keine Daten eintippen. Ne Phishing-Site nachzubasteln ist einfach und das Passwort wird mittels Variable in einem .txt-Dokument gespeichert und ist vom Angreifer via FTP direkt auslesbar. Sogar Fehlerseiten lassen sich einfach simulieren. Zum Beispiel nach TAN-Eingabe beim Online-Banking, sodass der Kunde denkt die Bank hätte momentan 'ne Störung und der TAN wäre später noch gültig. Tatsächlich wurde dieser aber abgefangen und kann vom Angreifer benutzt werden.