Phishing - VolkswagenBank failed?

DxDevil · 4. Februar 2016

Hi,

auf der FAQ Seite der VW Bank ist folgendes geschrieben:

Im Betrugsfall kann versucht werden, Ihnen eine Adresse der Volkswagen Bank vorzuspiegeln, zum Beispiel: www.volkswagenbank.de/bank.da.ru. Da die korrekte Anzeige einer URL im Browser leicht zu manipulieren ist, sollten Sie auf jeden Fall auch die Seitenzertifikate (hier den SHA1-Fingerprint) und die Verschlüsselung kontrollieren.

Ist dies möglich? Ich kenne z.B. Urls wie googlle.de, wo der Fehler in der Schreibweise liegt und so ein anderer Server angesprochen wird. Hier scheint es aber so zu sein, dass ein Website auf den Servern von der Bank liegt?

Ich verstehe die Logik nicht, denn http://www.xxxx.yy/ hier legt doch xxxx und yy die IP fest?

Hat die Bank gefailed oder ich

Thx

Dunkelschwinge · 4. Februar 2016

Da die korrekte Anzeige einer URL im Browser leicht zu manipulieren ist,

Die Site liegt natürlich dann nicht auf dem VW Server......

HominiLupus · 4. Februar 2016

Die Bank. http://volkswagenbank.de@bank.da.ru zeigt nach Russland. Die Bank hat anscheinend keine Ahnung wie eine URL aufgebaut ist.

Gusty · 4. Februar 2016

Du kannst ohne Probleme die Anzeige im Browser per JavaScript manipulieren. Auch nachträglich nachdem du die Seite eigentlich von einem anderen Server vollständig geladen wurde.

HominiLupus · 4. Februar 2016

Du kannst ohne Probleme die Anzeige im Browser per JavaScript manipulieren.

Dann steht da aber nicht "volkswagenbank.de/bank.da.ru" sondern NUR "volkswagenbank.de". Jemand der die URL Zeile so manipuliert wird da ja nicht "bank.da.ru" reinschreiben...

Benji18 · 4. Februar 2016

ich kann z.b das Firefox Addin calomel-ssl empfehlen.
https://addons.mozilla.org/de/firefox/addon/calomel-ssl-validation/

tiash · 4. Februar 2016

Worauf die Volkswagenbank wohl eigentlich hinaus wollte ist volkswagenbank.de.bank.da.ru (. statt /).
Diese Art von Domainname ist ein typisches Phishingszenario, weil man eventuell nur auf den vorderen Teil achtet. Deshalb färben viele Browser den Domainnamen auch extra ein (vorangestellte Subdomains erscheinen dann meist blassgrau).

DarkInterceptor · 4. Februar 2016

falls man sowas in einer email bekommt, dann sollte man einfach mal auf den link mit der maus gehen aber nicht klicken und dann wird eh unten links im fenster die richtige adresse des links dargestellt. lautet sie anders als die echte mail oder web adresse, so schickt man diese mail zur hölle - sprich löschen. oder an die entsprechende echte stelle um denen das zu zeigen was grad läuft. so können diese konzerne dann die adresse sperren lassen.

Stock86 · 4. Februar 2016

Ich denke auch, dass die Volkswagenbank hier einfach darauf hinweisen möchte, wie so etwas aussehen kann, wenn man eine Pishingmail bekommt und hat einfach irgendein 08/15 Beispiel gewählt. Die Seite ist dann natürlich auch Fake und liegt nicht auf deren Server.

HominiLupus · 4. Februar 2016

hat einfach irgendein 08/15 Beispiel gewählt. Die Seite ist dann natürlich auch Fake und liegt nicht auf deren Server.

Das ist ja das Problem: genaus das Beispiel welches sie gewählt haben, da liegt die Seite auf dem Server der Volkswagenbank und ist deshalb als Beispiel völlig falsch.

tiash · 4. Februar 2016

DarkInterceptor schrieb:
falls man sowas in einer email bekommt, dann sollte man einfach mal auf den link mit der maus gehen aber nicht klicken und dann wird eh unten links im fenster die richtige adresse des links dargestellt.

Da kann man sich in Zeiten von JavaScript leider auch nicht mehr drauf verlassen. Ich habe mal ein kleines Beispiel zusammen gebaut, einfach mal im Browser aufrufen:
http://output.jsbin.com/tevisemitu

Ob das auch in gängigen Mailclients funktioniert, weiß ich nicht, im Browser aber auf jeden Fall. Unter anderem deshalb deaktiviere ich HTTP in meinen Mailclients immer sofort.

Stock86 · 4. Februar 2016

Ah alles klar. Hast recht. Ist mir nicht aufgefallen. Macht das ganze Beipspiel noch schlechter

Suche

Phishing - VolkswagenBank failed?

DxDevil

Cadet 3rd Year

Dunkelschwinge

Admiral

HominiLupus

Banned

Gusty

Lt. Junior Grade

HominiLupus

Banned

Benji18

Rear Admiral

tiash

Lt. Junior Grade

DarkInterceptor

Vice Admiral

Stock86

Commander

HominiLupus

Banned

tiash

Lt. Junior Grade

Stock86

Commander

Ähnliche Themen