Beispiele für Phishing-Mails

Sehr geehrte Kundin,
Sehr geehrter Kunde
 
Wir sind beauftragt, die maximale Sicherheit Ihrer Personaldaten mit den Hochtechnologien zu gewährleisten. Wir haben einen ganzen Stab von Mitarbeitern, die Monitoring der online-Aktivität durchführen und verdächtige Aktionen vorbeugen.
Wir tun alles mögliche, um unsere online-Kunden zu schützen, aber Schritte, die wir unternehmen, können weitaus besser und effektiver sein, wenn Sie mit uns zusammenarbeiten werden, um sich selbst zu schützen. 
  
 
Bitte klicken Sie hier um online-Zugang zu bestätigen.

Falls Sie Ihren online-Zugang bis xx.xx.xxxx nicht bestätigen,  wird Ihr Konto aus Sicherheitsgründen blockiert
und wir senden Ihnen  auf dem Postweg den Aktivierungskode, den Sie brauchen, um den online-Zugang zu Ihrem Konto  zu erneuern.
Falls Sie Ihren online-Zugang nicht bestätigen, wird der Aktivierungskode im Laufe einer Woche gesandt.
 
Mit freundlichen Grüssen
Josef Neubauer
Sicherheitsabteilung

Unter dem Vorwand einer "MultiTAN-Verifizierung" werden nacheinander mehrere iTANs für vorgegebene Indexnummern erfragt.

Zur Eingabe der iTANs muss ein auf dem Bildschirm angezeigter Ziffernblock genutzt werden. Die iTANs können dabei nicht über die PC-Tastatur eingegeben werden.

Folgende Eingabeaufforderung erscheint nach der Anmeldung im Online-Banking, nachdem der VR-Netkey bzw. Alias und der Online-PIN eingegeben wurden:

Es werden 100 iTANs abgefragt (auch bereits verbrauchte), dabei wird ein "Fortschrittsbalken" geführt:

Jede einzelne eingegebene iTAN wird sofort an die Betrüger (an Server, die sich in der Regel im Ausland befinden) weitergeleitet.

Laut Boerner.net erkennen seit dem 27.05.2010 mehrere Virenscanner das Schadprogramm, u.a. auch Antivir (TR/PSW.Zbot.144378.Y)und Kaspersky (Trojan-Spy.Win32.Zbot.ajsb).