VR Check – Jetzt durchführen – Volksbank Phishing Mail

Liebe Kunden der Volksbank Raiffeisenbank Ihr müsst in der letzten Zeit sehr gut darauf achten auf welche Mails Ihr reagiert und auf welche nicht. Schon wieder kommt in den letzten Tagen eine Phishingmail zur Volksbank Raiffeisenbank.

Dieses mal wird ein angebliches Problem bei der Handynutzung im Netz hergenommen um die Kunden der Volksbank zu einer Überprüfung zu verpflichten. Wieder einmal wird in der Mail mittels einer Shorturl verlinkt und dann auf die Phishingseite weiter geleitet. Dies würde keine einzige Bank/Sparkasse auf der Welt so machen und die verwendete Mailadresse hat so rein gar nichts mit irgendeiner Bank zu tun -> admin@interwebcr.com

 

Auf der beworbenen Seite selber kann man als Anmeldedaten, Personendaten und Telefondaten wider eingeben was man möchte. Auf der letzten Seite wird man dann aufgefordert eine Datei herunter zu laden bzw. den Link dazu sich zusenden zu lassen, um diesen VR-Mobile Check durchführen zu können. Downloadet man sich die Datei herunter, wird diese sofort und automatisch vom Sicherheitsprogram gelöscht und mit einer Warnmeldung versehen. Die Datei heißt vr-check.apk und scheint Schadsoftware zu beinhalten, sonst würde das Sicherheitsprogramm diese Datei nicht sofort löschen bzw. isolieren.

Der Name des Virus lautet: UDS:DangerousObject.Multi.Generic

 

Fazit:

Wieder einmal will man die Zugangsdaten der Volksbank Kunden Phishen um an deren Konto und Geld zu kommen. Eventuell wird das Konto dann auch zu anderen Machenschaften missbraucht. Daher geben Sie niemals auf dubiosen Seiten irgendwelche Zugangsdaten ein und geben Sie die Bankurl immer von Hand in den Browser ein. Diese Mail kann ohne Beachtung gelöscht werden und halten Sie den Virenscanner immer aktuell.

 

verifizierung-sicherheit.info
Hostname der IP-Adresse: verifizierung-sicherheit.info
Hostname 104.27.141.60
Ländercode der IP: US
Land der IP: United States
Region der IP: California
Stadt der IP: San Francisco
Postleitzahl der IP: 94107
Breitengrad der IP: 37.7697
Lägengrad der IP: -122.3933
ISP dieser IP CloudFlare
Organisation: CloudFlare
Ortszeit in United States: 2017-04-24 12:49
Domain:   verifizierung-sicherheit.info
IP-Adresse:   104.27.141.60
Region:   San Francisco (US)
Domaininhaber mittels WhoisGuard Protected verschleiert

 

 

Die Mail kommt von Volksbank – admin@interwebcr.com und beworben wird die Url https://tinyurl.com/asaxxsd3x4234 -> vr-mobile.verifizierung-sicherheit.info
Die IP-Adresse lautet 104.27.141.60  und der ISP ist in 104.27.141.60  zu finden. ( CloudFlare )

VR Check - Jetzt durchführen - Volksbank Phishing Mail
Text und Bilder in der Spammail:
VR Check - Jetzt durchführen - Volksbank Phishing Mail

24.04.2017
Online-Banking Mitteilung

Sehr geehrter Kunde,

auf  Grund der steigenden Gefahren für Handy Nutzer im Internet unterstützen wir unsere Kunden eine sichere Umgebung zu schaffen. Die erste Überprüfung ist für jeden Kunden verpflichtend der aktiv sein Handy für die Online Banking Funktion nutzt. Danach werden Sie in regelmäßigen Abständen über neue Aktualisierungen informiert.

Die erste Überprüfung muss bis zum 28.04 durchgeführt worden sein. Danach wird ihr aktuelles TAN Medium vorübergehend deaktiviert

Ihre Volksbank
Überprüfung beginnen
Zugangsdatum: 24.04.2017
Aktuelle Themen
Reisekonto
Bausparen
Einfachere Registrierung für Geld senden & anfordern
Neues Service-Video zum Online-Banking

Telefonischer Kunden-Service
Privatkunden (Montag bis Freitag, 08:00 bis 20:00 Uhr), Telefon: 0800 5717-5717
Firmenkunden (Montag bis Freitag, 08:00 bis 20:00 Uhr), Telefon: 0800 6291-5717
Impressum
Volksbank eG
Telefon: 030 3347-0, Telefax: 030 5717-3347

VR Check - Jetzt durchführen - Volksbank Phishing Mail

 

VR Check - Jetzt durchführen - Volksbank Phishing Mail
Bilder und weitere Infos zu den beworbenen Seiten:
VR Check - Jetzt durchführen - Volksbank Phishing Mail

VR Check - Jetzt durchführen - Volksbank Phishing Mail

VR Check - Jetzt durchführen - Volksbank Phishing Mail

 

VR Check - Jetzt durchführen - Volksbank Phishing Mail
Mailheader der Spammail:
VR Check - Jetzt durchführen - Volksbank Phishing Mail
Return-path: <admin@interwebcr.com>
Delivery-date: Mon, 24 Apr 2017 18:27:13 +0200
Received: from [195.4.92.27] (helo=mx17.freenet.de)
by mbox153.freenet.de with esmtpa (ID exim) (Exim 4.85 #1)
id 1x2gpV-0x01LA-OF
for nerv@mich.net; Mon, 24 Apr 2017 18:27:13 +0200
Received: from edc5.interwebcr.com ([164.132.242.245]:33804)
by mx17.freenet.de with esmtps (TLSv1:DHE-RSA-AES256-SHA:256) (port 25) (Exim 4.85 #1)
id 1d2gpV-0004Aa-Gq
for nerv@mich.net; Mon, 24 Apr 2017 18:27:13 +0200
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=default; d=interwebcr.com;
h=From:Subject:To:Content-Type:MIME-Version:Date; i=admin@interwebcr.com;
bh=BMHKMJniPclrUW5O7//Ymeo2aJ4=;
b=yD8mGGb/hpUHghYmsf3fJ1m+o+VL+H5sSDz2soo95/tpUfhA8YquDYWAnPEuOJwuyhMODCZH1+nI
EW1vOs6jNP1rPMb0zYUqUhvdDwQ0ptkYvi69SzDubrcePITDJaXStU01uoruiaWonSWDuCJ+FdP+
OgDYe5dtOsUDN02dNR4=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=default; d=interwebcr.com;
b=e68Afn9uz8KE3JItxiAJ/RaZ4ENRNbRc09tqGhd6+g7+AE+jGOKY3vFlBZE4xRIJlC3Z6b1zrQXr
UzAlEDTyLIVf7l0rtp8a+ug86LES1g4nWaVrGd7gdd9W1CELPcSfN7tvbSKowLXT/HQd8yVIiMfS
c+RWbTIHPoXDP7zhbyk=;
From: „Volksbank“ <admin@interwebcr.com>
Subject: VR Check – Jetzt durchführen!
To: „andreas18″ <nerv@mich.net>
Content-Type: multipart/related; boundary=“cAwo5xdnGEFTsxYtB=_oqAQixQsR2wuxQoE“
MIME-Version: 1.0
Date: Mon, 24 Apr 2017 18:01:08 +0200
X-purgate-ID: 149×85::1493×051233-0x000421-Cx5FEECx/0/0
Delivered-To: nerv@mich.net
Envelope-to: nerv@mich.net
X-Originated-At: 164.132.242.245!33804
Delivered-To: nerv@mich.net

 

Verlinken Sie diesen Beitrag:

<a href="https://www.phishingmails.de/vr-check-jetzt-durchfuehren-volksbank-phishing-mail/">VR Check – Jetzt durchführen – Volksbank Phishing Mail</a>