Thread
Menü

Aktuelles Postbank-Phishing


04.07.2005 23:14 - Gestartet von franki*
Ich hab heute untenstehendes Phishing von support@postbank.de bekommen, und ich frage mich, wieso dürfen díe so einfach eine emailadresse mit der Endung Postbank.de benutzen? Gibt es bei emails keine geschützen Namen? Ein Phishing muss es ja sein, denn ich bin gar keine Postbank-Kunde.

Kann jemand aus den Kopf-Infos was rauslesen?

Received: from pop.gmx.net ([213.165.64.20]) by fmserviceext03.web.de with pop3 (WEB.DE pop3abholer 5.9)
for xxx@web.de; Mon, 04 Jul 2005 18:32:04 +0200
Return-Path: <support@postbank.de>
X-Flags: 0000
Delivered-To: GMX delivery to xxx@gmx.de
Received: (qmail invoked by alias); 04 Jul 2005 11:37:19 -0000
Received: from zaq3d2e2a4b.zaq.ne.jp (HELO zaq3d2e2a4b.zaq.ne.jp) [61.46.42.75]
by mx0.gmx.net (mx069) with SMTP; 04 Jul 2005 13:37:19 +0200
Received: from postbank.de (mailrelay.de.ignite.net [195.182.110.146])
by zaq3d2e2a4b.zaq.ne.jp (Postfix) with ESMTP id 67AF339BA3
for <gru@gmx.de>; Sun, 03 Jul 2005 20:37:19 -0500
From: Postbank <support@postbank.de>
To: <xxx@gmx.de>
Subject: Postbank Online-Banking
Date: Sun, 03 Jul 2005 20:37:19 -0500
Message-ID: <100101c58038$aba­babf2$cdd4­4807@postbank.de>
MIME-Version: 1.0
Content-Type: multipart/related;
boundary="----=_NextPart_000_0019­_5E10E3CB.00F816C3"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2616
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-Virus-Scanned: Symantec AntiVirus Scan Engine
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: Jnq7YjNzeSEkN1sM­b3QhaXN1IGRvb4Dc

Sehr geehrter Kunde,

Im Zusammenhang mit den häufiger werdenden Betrügereien mit den Bankkonten von unseren Kunden sind wir gezwungen eine zusätzliche Autorisation von den Kontoinhabern
durchzuführen.
Der Sicherheitsdienst der PostBank hat die Entscheidung getroffen, die Datensicherung einer neuen Generation einzuführen. Dazu wurden von unseren Spezialisten sowohl die
Informationsübert­ragungsprotokolle, als auch die Verschlüsselungsart der übertragenen Daten modernisiert.

Im Zusammenhang mit dem Obenerwähnten bitten wir Sie, eine spezielle Form der zusätzlichen Autorisation auszufüllen.

/jump.htm?goto=http://www.postbank.de.pbde_pk_home-pbde.pk_produkte­undpreise.­pbde_pk_se­rviceundkredite-00945001843.backup-server05.com//jump.htm?goto=http://www.postbank.de.pbde_pk_home-pbde.pk_produkte­undpreise.­pbde_pk_se­rviceundkredite-00945001843.backup-server05.com/

Diese Maßnahmen werden ausschließlich zur Sicherung der Interessen von unseren Kunden getroffen.

Danke für die Zusammenarbeit,
Administration der Postbank Online Banking

© 2004 Deutsche Postbank AG
Menü
[1] KOMiker antwortet auf franki*
06.07.2005 17:25
Kann Dir nur empfehlen bei der Postbank-Zentrale in Bonn anzurufen - die sammeln das - hab ich auch schon mehrfach gemacht.
Menü
[1.1] reiseesel antwortet auf KOMiker
08.07.2005 10:26
Benutzer KOMiker schrieb:
Kann Dir nur empfehlen bei der Postbank-Zentrale in Bonn anzurufen - die sammeln das - hab ich auch schon mehrfach gemacht.

Einfach Email weiterleiten an abuse@postbank.de, da ist die Info richtig
Menü
[2] comedian antwortet auf franki*
06.07.2005 17:33
Das einzige vertrauenswürdige Datum im Header der Máil ist die IP Adresse, von der die Mail an GMX geschickt wurde (61.46.42.75). Die SMTP Adressen mit @postbank.de sind falsch. Das ist eine Schwäche des SMTP Protokolls.

Gruß
Comedian