Das Bundeskriminalamt (BKA) warnt vor einer Phishing-Welle, die sich aktuell gegen Kunden der Postbank richtet. In den vergangenen Tagen sind massenhaft E-Mails versendet worden, die die Empfänger auffordern, auf einen in der E-Mail enthaltenen Link zu klicken. Dahinter verbirgt sich ein Link, der auf verschiedene Internetserver vornehmlich im asiatischen Raum führt. Auf diesen Rechnern haben die Täter eine gefälschte Onlinebanking-Seite der Postbank

installiert.

Dort wird der Anwender aufgefordert, neben seiner Kontonummer und der Onlinebanking-PIN auch die PIN für das Telefonbanking einzugeben. Da für das Telefonbanking Kontonummer und PIN ausreichen, entfällt die bisher im Zusammenhang mit Phishing bekannt gewordene Ausspähung von Transaktionsnummern (TAN).

Die Täter versuchen, die Daten zu erlangen und damit den Telefonbanking-Service der Postbank zu nutzen. Die Postbank hat bereits auf dieses veränderte Täterverhalten reagiert. Nach dem Zufallsprinzip fragen Postbank-Mitarbeiter weitere Legitimationsmerkmale von Kunden ab. Außerdem wird eine Überweisung immer persönlich durch einen Mitarbeiter der Postbank bearbeitet, sobald sie einen Höchstbetrag überschreitet.

Das BKA hat in Zusammenarbeit mit seinen internationalen Partnern die Abschaltung der betreffenden Phishing-Seiten veranlasst.