Nepper, Schlepper, Passwortangler

Stefan R. staunte nicht schlecht über die Mail seiner Bank, der Postbank. „Im Rahmen unserer Verpflichtung, allen Kunden bestmögliche Leistungen anzubieten“ erhielt er die Aufforderung, einmal im Monat sein Konto online zu überprüfen. „Wir sind uns sicher, dass diese zusätzliche Vorsichtsmaßnahme im Endergebnis den Schutz ihrer Konten rund um die Uhr sichert“, hieß es weiter in der dem Design der Postbank nachempfundenen Mail. Die stammte vermeintlich von security@postbank.de und enthielt neben einem Internet-Link zur Bank, den er anklicken sollte, ein Sicherheitszertifikat und diverse Hinweise zur Sicherheit.

„Stutzig wurde ich erst einen Tag später, als ich eine fast identische Mail von der Dresdner Bank erhielt“, berichtet Stefan R. Da nämlich hat er gar kein Konto. Des Rätsels Lösung: Es handelt sich um eine gut gemachte PhishinGoogle-Mail.