{"id":287234,"date":"2023-10-22T00:43:00","date_gmt":"2023-10-21T22:43:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=287234"},"modified":"2023-10-23T08:54:48","modified_gmt":"2023-10-23T06:54:48","slug":"achtung-targobank-phishing-phishing-mit-scharfsinn-bekmpfen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/10\/22\/achtung-targobank-phishing-phishing-mit-scharfsinn-bekmpfen\/","title":{"rendered":"Achtung: Targobank-Phishing – Phishing mit Scharfsinn bekämpfen"},"content":{"rendered":"

\"SicherheitIm Oktober 2023 ist Cyber Security Awareness Month<\/em>, wo f\u00fcr ein erh\u00f6htes IT-Sicherheitsbewusstsein sensibilisiert werden soll. Daher eine kleine Warnung an Nutzer der Targobank. Ich habe die Tage eine Phishing Mail erhalten, die den Nutzer auffordert, die pers\u00f6nlichen TargoBank-Daten zu verifizieren. Ohne diesen Schritt, so die Drohung, werde das Bankkonto gesperrt. Das Entsperren w\u00e4re nur mit einer Bearbeitungsgeb\u00fchr m\u00f6glich. Ich habe den Fall kurz aufbereitet, da diesen Phishing-Methoden nur mit Aufmerksamkeit entgegnet werden kann.<\/p>\n

<\/p>\n

Phishing bei Targo-Bank-Kunden<\/h2>\n

\"\"Ich wei\u00df nicht, wie viele Kunden die heutige Targo-Bank noch hat – mir geht beim Namen sofort \"Citybank<\/a>, da war doch was\" durch den Kopf. Das betraf aber wohl den deutschen Ableger der Bank, der heute zu einer franz\u00f6sischen Bank geh\u00f6rt und unter Targobank<\/a> firmiert – auf Grund der Lehmann-Pleite gab es das Ger\u00fccht der drohenden Zahlungsunf\u00e4higkeit – und die Targobank<\/a> wurde laut Wikipedia vom B\u00fcndnis gegen Wucher zwischen Februar 2020 und November 2021 in 22 Monaten zum \"Wucherer des Monats\" erkl\u00e4rt).<\/p>\n

Die Phishing-Nachricht<\/h3>\n

Da ich keine Konten bei dieser Bank unterhalte, war die Mail, die mich diese Woche erreichte, sofort als Phishing-Versuch erkennbar. Nachfolgender Screenshot zeigt die Ansprache.<\/p>\n

\"Targobank-Phishing\"<\/p>\n

Der Kunde wird nicht mit Namen, sondern allgemein angesprochen und es hei\u00dft: \"Wir haben festgestellt, dass Sie Ihre pers\u00f6nlichen TargoBank-Daten bis heute nicht best\u00e4tigt haben. Um Ihnen weiterhin einen sicheren Service anbieten zu k\u00f6nnen, ist die Best\u00e4tigung Ihrer pers\u00f6nlichen Daten notwendig. Ihr Nutzerkonto wurde tempor\u00e4r gesperrt, nach Abschluss der Best\u00e4tigung wird Ihr Nutzerkonto automatisch freigegeben<\/em>.\"<\/p>\n

In der Mail wird Empf\u00e4ngern mitgeteilt, dass das Nutzerkonto vor\u00fcbergehend bis zum Abschluss der Best\u00e4tigung gesperrt wurde und es wird gedroht, dass diese Sperre nach zwei Tagen nur noch auf dem Postweg m\u00f6glich sei. Das koste aber eine Bearbeitungsgeb\u00fchr in H\u00f6he von 79,95 EUR, welche anschlie\u00dfend vom Konto abgebucht werde. Es soll also Druck aufgebaut werden, damit dem Opfer kopflos reagiert und die Daten an die Phisher weiter gibt.<\/p>\n

Zur \"Eingabe der pers\u00f6nlichen \"TargoBank-Daten\" haben die Phisher nat\u00fcrlich einen Link \"Jetzt best\u00e4tigen\" in der Nachricht hinterlassen, der aber nicht zur Targobank, sondern zur Seite der Phisher f\u00fchrt. Wer die Daten dort eingibt, wird Opfer eines Identit\u00e4tsdiebstahls und gew\u00e4hrt den Phishern Zugang zum Konto. Schaut man sich die Details der Phishing-Mail an, f\u00e4llen erfahrenen Nutzern sofort einige Ungereimtheiten auf:<\/p>\n