Western Union: Geldtransfer bestätigt – Ihre Transaktionsnummer…

Sehr geehrte(r) Client,
vielen Dank, dass Sie den Western Union Money TransferSM-Dienst in Anspruch nehmen. Ihre Bargeldüberweisung wurde autorisiert, und der Geldbetrag steht nun zur Abholung durch den Empfänger bereit. Nach Ihrer zweiten Online-Transaktion muss Ihre Identität gemäß gesetzlichen Bestimmungen für das internationale Bankwesen verifiziert werden, damit sie weiterhin unseren Online-Service nutzen können. Rufen Sie zu diesem Zweck bitte auf westernunion.de lhr Profil auf, überprüfen Sie alle Angaben auf ihre Aktualität und starten Sie das Identifikationsverfahren. :
TRANSAKTIONSDATEN: Klicken Sie
Ihre Transaktionsnummer (MTCN) lautet : 5875934051

Und so weiter. Der Hinweis “TRANSAKTIONSDATEN: Klicken Sie” ist mit einem Link hinterlegt, und darum überhaupt ist mir das eine Erwähnung wert, denn hier haben es die Herren Phisher wahrlich etwas übertrieben: Der Link lautet unter anderem http://www.westernunion.at.staticmid.do.method.loadonen.vowucomweb.signinaction.do.jsessionid.anoiuhcid96owkixpudghd.smethod.load.countrycode.de.languagecode.de.nextsecurepage.www.theswooncollection.com/WUCOMWEB/staticMid.do/login.htm

Ganz schön länglich… Den Anfang http://www.westernunion.at habe ich fett hervorgehoben: Man erkennt hier, dass offenbar österreichische Nutzer von Western Union gephisht werden sollen; die eigentliche Domain fährt über theswooncollection.com, irgendwas in China Interessant finde ich auch, wie man hier jsessionid und andere Begriffe in die Subdomain verlagert hat, um den Eindruck einer realen Website zu erwecken, und tatsächlich auch WUCOMWEB/staticMid.do kopiert hat, siehe auch die echte WU-URL unten.

Western Union: Geldtransfer bestätigt - Ihre Transaktionsnummer...

Andreas Winterer

Andreas Winterer ist Journalist, Buchautor und Blogger und beschäftigt sich seit 1992 mit Sicherheitsthemen. Auf unsicherheitsblog.de will er digitale Aufklärung zu Sicherheitsthemen bieten – auf dem Niveau 'normaler Nutzer' und ohne falsche Paranoia. Auf der Nachbarseite passwortbibel.de geht's um Passwörter. Bitte kaufen Sie eines seiner Bücher.

Das könnte Dich auch interessieren...