ANZEIGE

versuchter Hack meines Kontos?

kroeni

Aktives Mitglied
ANZEIGE
Hallo,

ich habe gerade auf einen e-mail Account folgende mail von (angeblich) miles and more erhalten. Die zugehörige e-mail Adresse ist jedoch nicht mit meinem Konto verbunden. Gibt sich da jemand als miles and more aus?

>>>>
Greetings of the day.



We regret to inform that we are unable to retrieve your Miles & More profile based on the data you have provided.


We kindly ask you to submit a written request sent from the e-mail address registered in your Miles & More profile, containing the following information:


Known Miles & More service card numbers
Date of birth
E-mail address
Current and previous postal addresses
An official document issued by public authorities with your full name and signature on it


You can conveniently attach the documents as a reply to this e-mail in .png, .jpg, .jpeg or .pdf format.


We wish you a pleasant day.
 
Schon mal auf "antworten" gegangen? Dort ist mit hoher Wahrscheinlichkeit nämlich eine abweichende Reply-To-Adresse in der Mail hinterlegt, die aber erst ersichtlich wird, wann man antworten will.
 
Da reicht es in der Regel mit der Maus auf den Absender zu fahren (nicht klicken!) wenn dein Mailprogramm nicht ohnehin schon die komplette Mailadresse anzeigt.
 
‚Greeting of the day‘ war früher auch der Slogan der ‚Nigeria Connection‘. Habe gestern das lukrative Angebot eines ukrainischen Oligarchen in geistiger Umnachtung ausgeschlagen. Jeff Bezos wäre ein Lump gewesen gegenüber meinen geschäftlichen Erfolgen, die angestanden hätten.
 
Im Ernst: kein seriöses Unternehmen verlangt per E-Mail die Einsendung solcher Informationen. Sowas ist ein klarer Fall von Pishing.
 
Im Ernst: kein seriöses Unternehmen verlangt per E-Mail die Einsendung solcher Informationen. Sowas ist ein klarer Fall von Pishing.

Interessanterweise habe ich heute eine Antwort auf eine Anfrage bei Miles & More bekommen, die folgende Passage enthält:

" [...] benötigen wir Ihre Unterschrift und ein von einer Behörde ausgestelltes, offizielles Dokument mit Ihrem Namen. Dieses können Sie uns ganz bequem als PNG, JPG, JPEG oder PDF-Datei als Antwort auf diese E-Mail senden."

Zum Vergleich die obige Mail:



An official document issued by public authorities with your full name and signature on it


You can conveniently attach the documents as a reply to this e-mail in .png, .jpg, .jpeg or .pdf format.


Anscheinend wurden da Passagen aus einer echten Support-Mail übernommen.

... oder der Miles & More-Support wurde gehackt.
 
Ganz klar Phishing!!

Ausserdem pflegt M&M es, Dich in deutscher Sprache anzuschreiben, sofern Du es in Deinen Stammdaten nicht geändert hast. Das sollte mal die erste Alarmglocke sein.
Zum Rest haben meine Vorredner alles gesagt.
 
Ich wundere mich ehrlich gesagt, dass hier überhaupt noch ein Grundvermutung besteht, dass es sich nicht um Phishing handelt...:doh:
 
Zurück
Oben