Phishing: Vorsicht vor gefälschten Mails von der Postbank

 − Foto: Franziska Koark /dpa

 − Foto: Franziska Koark /dpa

Betrügerische Mails erreichen immer häufiger Internetnutzer aus Niederbayern. Auch wenn sie täuschend echt aussehen: Internetnutzer sollten Mails ignorieren und sofort löschen, in denen sie nach PINs und TANs abgefragt werden. Es ist immer dieselbe Masche, hinter der Datendiebe und Betrüger stecken.

Die Firma Gsödl aus Vilshofen erhielt am Mittwoch eine sogenannte "Phishing" Mail. Sie wurden von den Internetbetrügern darum gebeten, ihr Online-Banking mit dem neuen Sicherheitssystem der Postbank zu verknüpfen. Kurios: Der Absender der Mail scheint die Postbank zu sein, die E-Mail-Adresse, von der die betrügerische Mail verschickt wurde: contact.update@postbank.de.

Erstmals warnte der Sparkassen-Verband 2004 vor den betrügerischen Mails. Das Kunstwort Phishing wird aus "Password fishing" (Fischen nach dem Passwort) gebildet. Dabei werden mit gefälschten E-Mails Geheimnummern ergaunert. Die Täter schicken dem Opfer eine als seriöse Nachricht seiner Bank getarnte Mail. Sie fordert ihn auf, über einen Link die Webseite seiner Bank zu besuchen und eine neue Anwendung zu nutzen. In Wirklichkeit landet der Bankkunde aber auf einer gefälschten Webseite, die der Bankseite täuschend ähnlich sieht. Dort soll der Kunde seine geheimen Daten wie Kontonummer und Zahlenkombinationen von PIN und TAN aktualisieren. Mit den geklauten Daten überweisen die Betrüger in Windeseile Geld vom Konto ins Ausland und nutzen auch noch den Dispo-Kredit aus.

Seriöse Banken oder Unternehmen fordern ihre Kunden nicht per Mail oder Telefon zur Eingabe sensibler Daten auf. Auch der Mitarbeiterin der Firma Gsödl kam die Mail "gleich spanisch" vor: "Ich habe die E-Mail weitergeleitet an die Bank, dass die auch Bescheid wissen."