Aufgepasst: Phishing-E-Mail mit angeblicher Steuerrückerstattung im Umlauf

Die Schweizer Melde- und Analysestelle Informationssicherung MELANI wurde darauf aufmerksam gemacht, dass seit Montag 4. Juni 2012 Phishing-E-Mails in Umlauf gesetzt wurden, welche scheinbar von der Eidgenössischen Steuerverwaltung stammen. Darin wird dem Empfänger eine Steuerrückerstattung in Aussicht gestellt.

Am E-Mail angehängt ist ein HTML-Formular, in welchem nach dem Öffnen nach Personalien und Kreditkartendaten gefragt wird. Die HTML-Seite wird dabei lokal auf dem Computer des Empfängers aufgebaut und leitet den Benutzer nicht auf eine Internetseite um. Wird das Formular ausgefüllt, werden die Daten an einen Server gesendet auf dem sich ein PHP-Skript, wahrscheinlich ein Mailer, befindet, der die Daten dann an den Angreifer weiterleitet. MELANI empfiehlt, bei Erhalt dieses E-Mails den Anhang nicht zu öffnen und das E-Mail zu löschen. Die Eidgenössische Steuerverwaltung wird Steuerrückerstattungen nie über E-Mail kommunizieren oder aber persönliche und Kreditkartendaten von Steuerpflichtigen über E-Mail einfordern. Mehr Informationen und Screenshots des Mails gibt es hier. (ph)

Siehe auch: Erschreckend: Fast jeder fünfte Internetsurfer nutzt weder Virenschutz noch Firewall, MELANI Fachbericht über Angriffe auf Zertifizierungsdiensteanbieter und deren Auswirkungen, Internetgiganten verbünden sich im Kampf gegen Phishing