Deutsche Apotheker- und Ärztebank 1 - Phishing

Siehe auch Deutsch

Kurzfassung

Vollständig

Ziel:	Deutsche Apotheker- und Ärztebank
Entdeckt am:	06/06/2006

General Es wird beabsichtigt folgende Informationen zu bekommen:
    • Bank Zugangsdaten
    • Personenbezogene Information
    • Email Zugangsdaten
    • Bild mit Link

Email Details Von: customerssupport-48259@apobank.de
Betreff: Apo-Bank Banking

Sichtbarer link: http://www.apobank.de/cgi-bin/custcare/ext_form2mail.cgi?doconfirm
Eigentlicher link: http://www.apobank.de.cgi-bin.custcare.ext_form2mail.tekasi.biz/r1/ap/
IP Adresse: 218.159.245.121

Die Email enthaelt Elemente um von Antispam und Antiphishing nicht erkannt zu werden. Hierfuer werden folgende Techniken eingesetzt:
• Die Email enthaelt HTML Inhalte.
• Der Body der Email ist eine Bilddatei.

Dieser Screenshot zeigt wie die Phshing email aus sieht:

Details der Seite Sichtbare URL: http://www.apobank.de.cgi-bin.custcare.ext_form2mail.tekasi.biz/r1/ap/
Eigentliche URL: http://www.apobank.de.cgi-bin.custcare.ext_form2mail.tekasi.biz/r1/ap/
IP Adresse: 218.159.245.121

Die Phishingseite sieht wie folgt aus:

Kurzfassung hier.

Beschreibung erstellt von Dominik Auerbach am Tue, 06 Jun 2006 13:41 (GMT+1)

» Über Malware
» Über Phishing
» In-the-Wild-Viren

« zurück