Die Phisher wechseln sich mal wieder ab, nun ist wieder die Citibank am Zug. Die enthaltenen Grafiken werden von dem selben Server geladen, welcher auch das Ziel des Links ist.
http:// 210.154. 28.149 :8246/ citibank.de /applogin/ confirm/ index.php
Der Firewall von Kaspersky meldet den Versuch. Man sollte in diesem Fall das Laden verhindern. Thunderbird erkennt die eMail als Betrugsversuch und macht ebenfalls darauf aufmerksam.
Der Wortlaut der eMail:
Sehr geehrte Besucher,
da unbefugte Zugriffsversuche zu Bankkonten immer öfter gemacht werden, hat unsere Bankleitung den Beschluss über den Übergang des ganzen Online-Banking-Systems auf Plattform einer Neugenerierung gefasst, die unseren Kunden sowie ihren Konten 100% Sicherheit und Vertraulichheit gewährleistet. Ein einzigartiger Virus- und Betrugsschutz! Sie brauchen nur die Konto-Anmeldung auf dieser Plattform zu bestätigen. Klicken Sie hier und geben Sie Ihre Passwort und Login an. Es sind keine weiteren Ma?nahmen erforderlich!!
Wir bitten wegen eventueller Unannehmlichkeiten um Entschuldigung.
Wir hoffen auf Ihr Verst?ndnis und unsere weitere Zusammenarbeit. http:// mirror.citibank.de / security/ iol/ update.do
Support Team.