Bild vergrößern 644 483 http://img2.magnus.de/Phishing-Angriffe-auf-Kreditkartennutzer-r644x483-C-e23afce6-47983125.jpg

Phishing-Angriffe auf Kreditkartennutzer

Die Phishing-Angriffe auf deutsche Kunden der Kreditkartenunternehmen gehen munter weiter. Inzwischen geben sich die Phisher auch wieder mehr Mühe, ihre Mails in verständlichem Deutsch zu verfassen.

Kreditkartendaten sind bei Online-Kriminellen nicht nur begehrt, weil man damit kostenlos einkaufen kann. Sie dienen auch seit Jahren als eine Art Ersatzwährung, etwa wie Schokolade oder Zigaretten nach dem zweiten Weltkrieg. Der Nachschub muss jedoch gewährleistet sein und so nehmen die Phishing-Mails kein Ende. Zielten die Phisher vor ein paar Wochen noch mit schwer verständlichem Deutsch auf Sparkassenkunden, zeigen jüngere Mails, dass es auch besser geht.

Frank Rickert berichtet im eleven Security Blog über die jüngste Phishing-Welle, die das Berliner Sicherheitsunternehmen eleven beobachtet hat. Auch diesmal geht es wieder um den so genannten 3-D-Secure-Code des Kreditkartenunternehmens VISA. Der ist nicht mit dem seit Jahren bekannten drei- oder vierstelligen Zusatz-Code zu verwechseln, der auf der Karte vermerkt ist.

In nahezu fehlerfreiem Deutsch wird der Mail-Empfänger mehrfach aufgefordert ein Online-Formular auszufüllen, um neue Sicherheitsmechanismen zu aktivieren und seine vorgeblich gesperrte Kreditkarte wieder zu entsperren. Wie üblich landen die eingegebenen Kreditkartendaten jedoch nicht bei VISA sondern in den Händen der Online-Kriminalität. Sie werden an einen Server in der Türkei geschickt.

Phishing-Angriffe versprechen mehr Erfolg, wenn die Mails in der Sprache der Opfer verfasst sind. Doch grobe Sprachfehler, die einem Finanzunternehmen wohl kaum unterlaufen würden, weisen darauf hin, dass etwas faul ist. Die Phisher geben sich jedoch inzwischen mehr Mühe und werden immer besser. Daher sollten sich alle Bankkunden klar machen, dass weder ihre Bank noch ein Kreditkartenunternehmen Mails versenden würde, in denen sensible Daten abgefragt werden.