ACHTUNG! Phishing-Mail für SPARKASSEN-Kunden im Umlauf!

Obwohl ich kein Sparkassen-Kunde bin, erreichte mich nachstehende Mail. Und allein das ist schon das erste Indiz für eine Gaunerei, denn wenn der Absender wahrhaftig die www.sparkasse.de wäre, würde sie diesen Text mit Sicherheit 
nicht auch an Kunden der Volks-, Commerz- und sonstiger Banken senden:

[Quelle: http://t0.gstatic.com/images?q=tbn:ANd9GcTP91Gugy_MbV148-y9LYCdoifnuQVdCYmugn1zrkUJVq_l8gAtW2QTmVE]

Sehr geehrter Herr / Frau, Seit Montag, 17 März 2014, arbeiten wir mit einem neuen Sicherheitssystem. Dieses neue System stellt sicher, dass kein Missbrauch von Ihrem Konto, zB durch Schadsoftware oder Viren, die auf Ihrem Computer installiert sind, vorgenommen wird. Um zu unserem neuen Sicherheits-System zu gelangen und zum Schutz vor Betrug, sparkasse.de/k licken Sie hier 

Mit Freundlichen Gruessen,
Sparkasse, Internet-Banking-Abteilung.
©sparkasse.de 2014 Alle Rechte vorbehalten.

Schon der Text und die Schreibweise lassen erkennen, daß hier absolut keine Profi's der Sparkasse am Werke waren; würden die nämlich immer so arbeiten, säßen sie längst im Vorzimmer der nächsten Agentur für Arbeit...

Klickt man den Link an, landet man hier:  

http://serviceonlines.heliohost.org/Ihrem/konto/sparkass.de

Zwar erscheint bei mir momentan nichts mehr auf dem Bildschirm, aber deshalb ist sicher noch keine Entwarnung angesagt; ich rechne eher damit, daß die mit dem nächsten Fake-Mail einen geänderten Link verwenden werden.

Allerdings war der Web-Hoster HelioHost so nett, eine kleine Nachricht für alle bitter enttäuschten Sparkassen-Kunden zu hinterlassen. So heißt es da, von Google übersetzt, unter anderem:

Ahoi! Sie sehen diese Seite, weil wir, HelioHost, wurden gezwungen, dieseWebsite zu suspendieren.

Die möglichen Gründe für die Suspendierung werden auf der Seite zwar auch erläutert, sind hier aber für uns ohne weiteren Belang: - http://serviceonlines.heliohost.org/cgi-sys/suspendedpage.cgi -

Bliebe uns noch der Mail-Header:

X-Originating-IP: [74.55.86.74]

Authentication-Results: mta1133.mail.ir2.yahoo.com  from=sparkasse.de; domainkeys=neutral (no sig);  from=sparkasse.de; dkim=neutral (no sig)

Received: from 127.0.0.1  (EHLO smtp.webfaction.com) (74.55.86.74)

  by mta1133.mail.ir2.yahoo.com with SMTP; Fri, 11 Apr 2014 12:05:52 +0000

Received: from webmail.webfaction.com (wf2.webfaction.com [174.133.50.206])

by smtp.webfaction.com (Postfix) with ESMTP id 8668F2272193;

Fri, 11 Apr 2014 10:26:51 +0000 (UTC)

MIME-Version: 1.0

Content-Type: multipart/alternative;

 boundary="=_e17e2098925776bd560871abe44a6f28"

Date: Fri, 11 Apr 2014 11:26:51 +0100

From: "www.sparkasse.de" <konto@sparkasse.de>

To: <elizabeth.kovach@ggk.uni-giessen.de>

Subject: Willkommen bei der Sparkasse

Organization: Bank

Reply-To: <kontosp.arkasse@aol.de>

Mail-Reply-To: <kontosp.arkasse@aol.de>

Message-ID: <a992255d8fef586117fc4d1bc021e7c2@webmail.webfaction.com>

X-Sender: konto@sparkasse.de

User-Agent: Roundcube Webmail/0.8.6

Content-Length: 1857

Received: from 188.125.83.153 (188.125.83.153) by deli10565.mail.ir2.yahoo.com(46.228.37.60); Fri, 11 Apr 2014 12:05:54 +0000

Wenn ich das mal zusammenfassen darf: Die SPARKASSE benutzt also den Webhoster/Provider Websmart Ltd aus Texas, USA, und unterhält gleichzeitig einen eMail-Account bei aol.de! Das ist doch zum ...

 Quelle: http://www.tierchenwelt.de/images/stories/fotodestages/pferde_nuestern.jpg

Wie man sieht, waren hier also absolute Stümper am Werk - wenn auch mit einem hohen Maße an krimineller Energie. Und obwohl das Mail eigentlich zum Wiehern einlädt, hat es garantiert wieder .....zig Empfänger gegeben, die auf den Link geklickt und dort persönliche Daten eingegeben haben.

Die Dummen sterben halt nicht aus - leider!