{"id":274696,"date":"2022-11-04T16:28:33","date_gmt":"2022-11-04T15:28:33","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=274696"},"modified":"2022-11-06T07:29:50","modified_gmt":"2022-11-06T06:29:50","slug":"trend-micro-spam-filter-patzt-bei-phishing-mail-der-europischen-bankenaufsichtsbehrde","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/11\/04\/trend-micro-spam-filter-patzt-bei-phishing-mail-der-europischen-bankenaufsichtsbehrde\/","title":{"rendered":"Trend Micro Spam-Filter patzt bei Phishing-Mail der Europ&auml;ischen Bankenaufsichtsbeh&ouml;rde"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" width=\"200\" align=\"left\" \/>Aktuell l\u00e4uft wohl wieder eine Phishing-Kampagne, die auf Bankkunden abzielt und vorgaukelt, von der Europ\u00e4ischen Bankenaufsichtsbeh\u00f6rde zu stammen. Die Mails zielen auf Kunden der Landesbank Berlin AG und haben das Ziel, deren Zugangs- und Bankdaten abzufischen. Ein Leser wies mich darauf hin und schrieb mir, dass die Spam-Filter von Trend Micro diese Spam-Mails seit Tagen durchlassen.<\/p>\n<p><!--more--><\/p>\n<p>Phishing-Mails gibt es ja t\u00e4glich und ich berichte regelm\u00e4\u00dfig. Heute m\u00f6chte ich einen kurzen Hinweis an die Blog-Leserschaft und vor allem Nutzer, die einen Spam-Filter aus Trend Micro-Produkten verwenden, geben. Blog-Leser Thomas B. hat mich per Mail \u00fcber eine neue Spam-Welle mit\u00a0 Phishing-Mail der Europ\u00e4ischen Bankenaufsichtsbeh\u00f6rde informiert (danke daf\u00fcr). Witziger weise ist diese Mail gestern bei mir im Spam-Filter h\u00e4ngen geblieben. Hier etwas versp\u00e4tet der Nachtrag. Thomas schrieb: <em>Das geht seit drei Tagen durch meinen TrendMicro Spam durch \u2026<\/em><\/p>\n<blockquote><p>Received: from inpost.tmes.trendmicro.eu (18.185.115.100) by<\/p>\n<p>mail.mvpatwork.com (18.185.115.100) with Microsoft SMTP Server (TLS) id<\/p>\n<p>14.3.498.0; Thu, 3 Nov 2022 21:33:02 +0100<\/p>\n<p>Date: Thu, 3 Nov 2022 21:32:21 +0100<\/p>\n<p>From: LBB KartenService &lt;mkotlinski@orsk.pl&gt;<\/p>\n<p>Reply-To: LBB KartenService &lt;noreply@lbb.de&gt;<\/p>\n<p>Message-ID: &lt;981075666.12368.1667507541334.JavaMail.zimbra@orsk.pl&gt;<\/p>\n<p>Subject: Wichtige Informationen!<\/p>\n<p>MIME-Version: 1.0<\/p>\n<p>Content-Type: multipart\/alternative;<\/p>\n<p>boundary=\"=_dcc11497-8826-4a08-9436-cc609d68f1ab\"<\/p>\n<p>Thread-Index: uaujaqn2LVJ8m00MiTmiRv+3nKRxQQ==<\/p>\n<p>Thread-Topic: Wichtige Informationen!<\/p>\n<p>To: Undisclosed recipients:;<\/p>\n<p>Return-Path: mkotlinski@orsk.pl<\/p>\n<p>Received-SPF: Fail (DEBAIVM08.online2.online-team.com: domain of<\/p>\n<p>mkotlinski@orsk.pl does not designate 18.185.115.100 as permitted sender)<\/p>\n<p>receiver=DEBAIVM08.online2.online-team.com; client-ip=18.185.115.100;<\/p>\n<p>helo=inpost.tmes.trendmicro.eu;<\/p>\n<p><b>Von:<\/b> LBB KartenService &lt;mkotlinski@orsk.pl&gt;<br \/>\n<b>Gesendet:<\/b> Donnerstag, 3. November 2022 21:32<br \/>\n<b>Betreff:<\/b> Wichtige Informationen!<\/p>\n<p>Sehr geehrte Kunde,\u3164<\/p>\n<p>Gem\u00e4\u00df den Leitlinien der Europ\u00e4ischen Bankenaufsichtsbeh\u00f6rde zur Sicherheit von Zahlungen im Internet ist die Angabe und gem\u00e4\u00df \u00a710 Abs. 1 Nr. 5 Geldw\u00e4schegesetz (GwG) sind wir als Bank verpflichtet, die bei uns gespeicherten pers\u00f6nlichen Daten unserer Kunden in regelm\u00e4\u00dfigen Abst\u00e4nden zu pr\u00fcfen und ggf. zu aktualisiere\u3164<\/p>\n<p>Wir bitten Sie daher, Ihre folgenden bei uns gespeicherten Daten (Stand: 03.11.2022) zu pr\u00fcfen:<\/p>\n<p><b>\u00dcberpr\u00fcfung Ihrer pers\u00f6nlichen Daten [Link entfernt]<\/b><\/p>\n<p>Mit freundlichen Gr\u00fc\u00dfen\u3164<br \/>\nLBB KartenService<\/p>\n<p>Landesbank Berlin AG<\/p>\n<p>Kontakt:<br \/>\n<em>LBB<\/em> Visa Card Basis: (030) 2455 2427<br \/>\nWenn diese E\u2011Mail nicht korrekt dargestellt wird, klicken Sie bitte hier.<\/p>\n<p>Die vorliegende E\u2011Mail ist keine Werbung.\u3164<br \/>\nDie Inhalte dieser E\u2011Mail sind grundlegender Bestandteil unserer gesetzlichen Informationspflichten Ihnen gegen\u00fcber.\u3164<\/p>\n<p>Bitte antworten Sie nicht auf diese E\u2011Mail. Elektronische Antworten auf diese E\u2011Mail werden nicht bearbeitet.\u3164<\/p>\n<p>Unsere E\u2011Mails landen immer im Spam-Ordner? Kopieren Sie einfach unsere Absenderadresse noreply[at]mailing.<em>lbb<\/em>.de in Ihr Adressbuch, um dies zuk\u00fcnftig zu verhindern.\u3164<\/p>\n<p>Impressum: Landesbank Berlin AG, Alexanderplatz 2, 10178 Berlin, administrative Anfragen:\u3164<br \/>\nimpressum\u00a0 USt\u2011IdNr.: DE136634107, Sitz: Berlin, Reg.\u2011Nr.: HRB 99726 B, Amtsgericht Charlottenburg. Vorsitzender des Aufsichtsrats: Georg Fahrenschon, Vorstand: Dr. Johannes Evers (Vorsitzender), Volker Alt, Hans J\u00fcrgen Kulartz, Tanja M\u00fcller\u2011Ziegler.\u3164<\/p>\n<p>\u00a9 2022 Landesbank Berlin AG<\/p><\/blockquote>\n<p>Ich habe die Zieladresse (hier entfernt) auf <a href=\"https:\/\/www.virustotal.com\/gui\/url\/1c3122d4ab962148417ec98b8c8ce04cec73f94857d19ec273281fe0bd348608?nocache=1\" target=\"_blank\" rel=\"noopener\">VirusTotal<\/a> pr\u00fcfen lassen. Diese wird von zwei Scannern als sch\u00e4dlich erkannt.<\/p>\n<p><a href=\"https:\/\/www.virustotal.com\/gui\/url\/1c3122d4ab962148417ec98b8c8ce04cec73f94857d19ec273281fe0bd348608?nocache=1\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"VirusTotal Ergebnis\" src=\"https:\/\/i.imgur.com\/5VnTnYZ.png\" alt=\"VirusTotal Ergebnis\" \/><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aktuell l\u00e4uft wohl wieder eine Phishing-Kampagne, die auf Bankkunden abzielt und vorgaukelt, von der Europ\u00e4ischen Bankenaufsichtsbeh\u00f6rde zu stammen. Die Mails zielen auf Kunden der Landesbank Berlin AG und haben das Ziel, deren Zugangs- und Bankdaten abzufischen. Ein Leser wies mich &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/11\/04\/trend-micro-spam-filter-patzt-bei-phishing-mail-der-europischen-bankenaufsichtsbehrde\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-274696","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/274696","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=274696"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/274696\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=274696"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=274696"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=274696"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}