Feuerwächter

To: ██████████@██████████.██
Subject: Uhr aktualisieren wir unsere IT-Systeme.
Date: Sun, 10 Apr 2022 18:44:34 +0000
From: BestSign App <bestsign@advin.de>

Sehr geehrter Kunde,

damit Sie weiterhin in vollem Umfang am BestSign App der Postbank teilnehmen können, müssen wir Sie auffordern die Mobilfunknummer Ihres Smartphones abzugleichen. Der Abgleich garantiert Ihnen als Kunde eine erhöhte Sicherheit und eine reibungslose Nutzung unserer Dienstleistungen.

Ein Abgleich Ihrer Mobilfunknummer ist zwingend notwendig, um weiterhin den Sicherheitsstandards gerecht zu werden und Ihre Sicherheit im Mobilfunknetz zu gewährleisten. Grund dafür sind steigende Angriffe auf Sicherheitslücken einiger Mobilfunkanbieter.

Zum Verfahren

Wir bitten um Ihr Verständnis. Für Fragen nehmen Sie bitte Kontakt mit dem Kundenservice

Mit freundlichen GruBen
Ihre Postbank

Die Empfängeraddresse und den Verweis hinter „Zum Verfahren“ habe ich entfernt, er führt um eine Weiterleitung zu einer nachgebauten Postbank-Loginseite.

Diese Betrugsversuchsmails sollten mal von jemandem Intersektionalem vor dem Abschicken auf richtiges und vollständiges Gendern Korrektur gelesen werden. Über’s Ohr gehauen werden oder in einer Flut ertrinken ist ja in Ordnung, aber ungegenderte e-Mails und Mitteilungen sind einfach ein Affront der sondergleichen sucht! Da sollten die Schreiber wirklich mal in einen Spiegel sehen.

Nachtrag 15.04.2022:

Die nächste Welle, diesmal eine besonders dumme Variante von Spammer:

Date: Thu, 14 Apr 2022 19:59:54 -0700 (PDT)
From: learnnatto@gmail.com
To: ██████████@██████████.██
Subject: Nachricht wichtig Ticket ID : DE-██████████
POSTBANK

Sehr geehrte : ██████████@██████████.██,

Die neue BestSign ist da und damit werden Ihre Überweisungen in Postbankenoch sicherer.
Um unseren Service und die Qualität unserer Leistungen auf dem höchsten Niveau zu halten, bitten wir Sie die App Bis zum 14. April 2022 zu aktivieren.

Nähere Infos zu BestSign erhalten Sie im nachstehenden Link. Bitte öffnen Sie diesen mit Ihrem Handy bzw. Ihrem Computer

Bitte klicken Sie hier

Vielen Dank Für lhr Vertrauen
iPostbanken
Mit freundichen Grüßen

Der Verweis hinter „Bitte klicken Sie hier“ enthält als Loginnamen „Twitter.com“.

Für all die, die sich HTML-Mails anzeigen lassen, endet die Mail hiermit. Wer sich reinen Text anzeigen lässt (die zugegebermaßen optisch weniger, aber sichere Variante, da man alles sieht; HTML gehört nicht in e-Mails, meine Auffassung) findet darunter noch eine Spammail für ein Gewinnspiel, man weiß aber nicht welches, da ohne Namen und ohne Verweis, aber mit der Bedingung noch unbedingt diese Woche teilzunehmen und zum Abschluss noch einen weiteren Spammailtext, von DHL über die Rücksendung eines Paktets, aber noch mit den Variablen für die Massenaussendung drin.

Weshalb diese Spammail überhaupt durchkam, liegt daran, daß Empfängeradresse aus einem Onlineshop stammt, also von weitergegeben oder entwendet wurde.