BetreffAW: Ihre Online-Zugang

Nein, diese Mail kommt nicht von der ComDirect-Bank. Mein Exemplar kam von einem Server, der bei einem mittelgroßen rumänischen Hoster in Bukarest steht.

Sehr geehrte Kundinnen und Kunden der ComDirect,

vorab möchten wir uns gerne für Ihre treue Kundschaft bei uns bedanken. Wir legen großen Wert auf Ihr Vertrauen und Ihre finanzielle Sicherheit, und arbeiten ständig daran, diese zu verbessern. Wir haben unseren Zentralen Banking Server erneuert und den derzeit höchsten europäischen Sicherheitsstandarts angepasst. Dies wird nun auch in unserem Online-Banking passieren. Um diese Anpassung zu starten, klicken Sie bitte unten, um sich beim Online-Banking einzuloggen. Nach der Anmeldung werden Ihnen fünf Sicherheitsfragen gestellt, um Ihre Identität zu bestätigen:

loggen Sie sich bitte hier ein —–>

Nach der Beantwortung der Sicherheitsfragen werden Sie automatisch aus dem zentralen Online-Banking ausgeloggt. In Kürze werden Sie von uns kontaktiert, um den Vorgang abzuschliessen. Wir danken für Ihr Verständnis.

Mit freundlichen Grüßen,

Ihre COMDIRECT.

Sehr ge­ehrte Opf­rinnen und Opfer der Phisher,

vor­ab möch­ten wir uns gerne für ihre Leicht­gläu­big­keit bei uns be­danken. Wir legen keinen Wert da­rauf, über­zeu­gend zu klingen und ver­zich­ten seit Jahren da­rauf, unsere fa­den­schei­ni­gen Sto­ries zu ver­bes­sern. Dies­mal sprechen wir da­von, dass wir einen Com­puter aus­ge­tauscht haben, und damit diese Ba­na­li­tät ein biss­chen grö­ßer klingt – sie sind ja schließ­lich alle Idi­oten – blah­fa­seln wir einen von „Sicher­heits­stan­darts“. Natür­lich mit „t“, weil uns die Be­nut­zung einer Recht­schreib­prü­fung zu an­stren­gend und zu viel der Mühe wäre. Und weil wir einen neuen Com­puter ge­kauft haben, müssen sie jetzt auf „Click here“ klicken und uns ganz viele Dinge sagen, die ihre Bank schon lange weiß, weil wir Phisher sie wissen wollen. Das kennen sie doch. Das ist doch immer so, wenn sich eine Bank einen neuen Com­puter zulegt: Den Kon­to­stand kriegen die ir­gend­wie über­tra­gen, aber alles andere fällt in di­gi­tale Ver­ges­sen­heit. Wenn sie genug Daten ein­ge­ge­ben haben, dass wir damit ihr Konto und ihre Iden­ti­tät über­nehmen und aller­lei Be­trugs­ge­schäf­te zu ihren Lasten machen können, dann rufen wir sie noch­mal an und leiern ihnen „für die Be­stä­ti­gung“ auch noch eine TAN raus, mit der wir ihr Konto leer­räu­men. Vielen Dank noch ein­mal, dass sie für alles Ver­stän­dnis haben, weil es ihnen an jedem Ver­stehen­können mangelt.

Mit der Freund­lich­keit einer Ohr­feige,

Ihr Phisher mit der blöden Masche.