Aktuelle Warnung vor Postbank Phishing E-Mails

Nachdem ich vor Kurzen schon vor einer Sparkassen Phishing-E-Mail gewarnt habe, trudelte auch gleich der nächste Kandidat ein: Eine Mail, die angeblich von der Postbank kommt und mich darauf hinweist, dass ich ein Upgrade der BestSign Anwendungen durchführen soll. Dazu muss ich – wer hätte es gedacht – auf einen Button klicken und mich dort mit meinen Postbank Zugangsdaten einloggen.

Nun habe ich kein Postbank-Konto, sodass ich mir sofort sicher war, dass diese Mail betrügerischer Quatsch ist. Wer aber ein Konto bei der Bank hat, der kommt vielleicht auf die Idee, dass diese Mail tatsächlich ernst gemeint ist. Die BestSign App ist eine Anwendung, mit der sich Postbank Kunden ins Online-Banking einloggen können. Insofern klingt die Sache erst mal plausibel.

Hier noch einmal der genaue Wortlaut der E-Mail:

Sehr geehrte(r) Herr/Frau,

Mit freundlichen Grüßen,

Ihr Postbank-Team

Wie man Phishing Mails erkennt

Vor einigen Wochen hatte ich bereits einen Artikel im Blog, in dem erklärt wurde, auf welche Punkte man bei Mails achten sollte, um sogenannte Phishing-Mails zu erkennen. Bei der vermeintlichen Postbank E-Mail kommen mir auch einige Punkte seltsam vor, weshalb man sie mit etwas Übung auch schnell als unseriösen Quatsch entlarven kann:

1. Klickt man auf den Absender, steckt dahinter die E-Mail-Adresse „bestsign@meine.appgerate-pb.de“. Nicht, dass es schwer wäre, hier ein „postbank.de“ zu fälschen, aber diese Mühe macht sich der Betrüger scheinbar nicht. Die Absender-Adresse ist schon mal offensichtlich nicht „postbank.de“ und damit unglaubwürdig.
2. Das Betreff „Upgrade“ würde in einer echten Mail vermutlich eher „Upgrade Ihrer BestSign-Anwendung“ klingen. „Upgrade“ sieht für mich schon seltsam kurz aus.
3. Klickt man auf den Empfänger, steht dort nicht meine Mail-Adresse, sondern die gleiche, die als Absender eingetragen wurde. Ein typisches Zeichen einer Massenmail. Wäre die Mail von der Bank, würde hier sicher mein voller Name und meine E-Mail-Adresse stehen.
4. Die Anrede „Sehr geehrte(r) Herr/Frau“ ist ebenfalls ein Zeichen, dass der Absender nicht meinen Namen hat und auf solch eine allgemeine Ansprache ausweichen muss. Meine Bank kennt meinen Namen und hätte diesen sicher verwendet.
5. Lässt man den Mauszeiger kurz über dem Button „Upgrade durchzuführen“, dann erscheint die URL, die hinter dem Button verlinkt ist: https://meine-postbankde.appgerate-pb.de/login/
   Hier sieht man, dass die eigentliche Domain (Top Level Domain), auf der die Webseite liegt, nicht die „postbank.de“, sondern die „appgerate-pb.de“ ist. Wieder ein Zeichen, dass hier etwas nicht stimmt.
6. Zuletzt fehlt der E-Mail auch jegliches Impressum. Unternehmen sind dazu rechtlich verpflichtet und ich kann mir nicht vorstellen, dass die Postbank diese ganzen Daten weglassen würde und die Mail nur mit „Mit freundlichen Grüßen, Ihr Postbank-Team“ beendet.

Ich denke man sieht, dass hier zahlreiche Punkte auf betrügerische Absichten hindeuten. Den Link in der Mail würde ich daher in keinem Fall anklicken. Wirklich wichtige Nachrichten verschicken die Banken sowieso per Post und nicht per E-Mail. Den Geldinstituten ist durchaus bewusst, wie viele Phishing-Mails unterwegs sind. Dadurch ist die Chance, dass die Mail einfach gelöscht wird, relativ hoch.