Raffinierter Phishing-Versuch (wieder einmal) – Bahn & Klarna

Ich habe schon mehrmals darauf aufmerksam gemacht, dass Phishing-Versuche ziemlich raffiniert sein können. Ich bekomme immer wieder Phising-E-Mails im Zusammenhang mit Kryptowährungen, aber auch Strato stand schon auf der Liste. Auf die Krypto-Mails reagiere ich schon gar nicht mehr, die treffen einfach zu häufig ein. Interessant fand ich aber einen Phishing-Versuch im Zusammenhang mit Klarna & der Deutschen Bahn.

Ich soll also irgendwas für 95,25 € gekauft haben und das per Banküberweisung. Bekommst Du so ein E-Mail, sollten bei Dir die Alarmglocken bereits beim Sender und bei der Antwort-Adresse schrillen, wie in meinem Screenshot markiert.

Der Phishing-Versuch zielt darauf ab, dass ich denken soll, ich habe fälschlicherweise fast 100 € bezahlt und das E-Mail will mich dazu bewegen, auf die Schaltfläche zu klicken: Antragsformular für Rückerstattung. Fährst Du mit der Maus darüber, sollte Dir die URL zu denken geben.

Ich habe eine virtuelle Maschine geöffnet und bin der URL gefolgt. Jemand scheint schon reagiert und das Ding gelöscht zu haben. Das ist gut, aber auch schade, denn es hätte mich interessiert, wie das ausgesehen hat.

Das E-Mail an sich ist gut gemacht und schaut echt aus. Es gibt keine Rechtschreibfehler, das Design sieht wie eine Rechnung aus und so weiter. Früher konntest Du Phishing-E-Mails am schlechten Deutsch entlarven, heute musst Du etwas genauer hinschauen.

Interessant fand ich auch, dass das E-Mail im Quelltext nicht einfach lesbar ist.

Kühlen Kopf bewahren

Wie im gesamten Leben gilt: Panik ist ein schlechter Berater. Behalte bei solchen E-Mails immer einen kühlen Kopf, lehne Dich zurück und denke nach. Es ist bei solchen Angelegenheiten nichts so dringlich, als dass es nicht ein paar Minuten warten könnte.

In diesem Fall könntest Du etwa auch bei Deiner Bank nachsehen, ob eine Überweisung getätigt wurde. Du musst dafür nicht einmal mit der Maus über die Links fahren.

Der beste Schutz vor Phishing ist immer noch der gesunde Menschenverstand und die Fähigkeit, einen kühlen Kopf zu bewahren. Die Technik hilft oftmals mit, aber es kann sein, dass sie etwas hinterherhinkt. Deswegen solche E-Mails mit einer gesunden Skepsis betrachten und somit Phishing-Versuche neutralisieren.