Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03123.jsonl.gz/1018

Nicht nur die 'Netzwoche'-Redaktion, auch unsere Nachbarsfirma hat zwischen Sonntag und Montag ein Phishing-Mail erhalten, das vorgab, von einem PostFinance-Server aus geschickt worden zu sein. Darin steht auf Englisch:
Lieber PostFinance-Kunde
Dieses E-Mail wurde von einem PostFinance-Server gesendet, um Ihre Email-Adresse zu überprüfen. Klicken Sie auf den folgenden Link, um ihre Zugangsdaten einzugeben und die Angaben zu bestätigen. Diese Überprüfung wird zu Ihrem Schutz durchgeführt, denn einige unserer Kunden haben keinen Zugang zu ihrer Email-Adresse mehr.
Der darauf folgende Link ist bereits nicht mehr im Betrieb. Es erscheint die Homepage des Webhosters CJB. Wie PostFinance-Sprecher Marc Andrey gegenüber der 'Netzwoche' sagte, hätten Kunden am 18. Oktober erstmals auf das Phishing-Mail aufmerksam gemacht. Daraufhin habe PostFinance den Link deaktiviert. Es soll gemäss Andrey niemand reingefallen sein. Die erste Phishing-Attacke im Juni dieses Jahres
habe die Kunden wohl sensibilisiert.
Am 9. Oktober hatte der 'Blick' berichtet, dass wieder neue Phishing-Mails im Umlauf seien, die auf eine falsche Website von PostFinance führten und Zugangsdaten von Kunden verlangten. Der Betreff lautete damals "PostFinance Online Service – <email-pii>". Bei der jetzigen Phishing-Kampagne benutzten die Betrüger den Betreff "PostFinance Security Information" plus die Email-Adresse des Phishing-Opfers. (mim)