PostFinance Phishing erkennen

Lösung: Zunächst einmal: Keine Bank - auch nicht PostFinance - wird Sie jemals per E-Mail zu so etwas auffordern. Schon ohne Ihre Mail gesehen zu haben, können wir mit an Sicherheit grenzender Wahrscheinlichkeit sagen, dass es sich um eine Betrugsmail bzw. um Phishing handelt.

Es gibt eine Faustregel, mit deren Hilfe Sie Links zu gefälschten Seiten ganz einfach erkennen können. Sie lautet:
Die Domain, zu welcher der Link führt, steht immer vor dem ersten Slash (/). Und wenn das nicht exakt die offizielle Domain Ihrer Bank bzw. von PostFinance (postfinance.ch) ist, dann ist es Phishing.

Klicken Sie niemals auf den Link, fahren Sie aber einmal mit der Maus drüber. In den meisten Mailprogrammen erscheint damit die verlinkte Adresse entweder in einem kleinen Popup oder in der Statuszeile (oder beides). Schauen Sie selbst:

Die Domain lautet nicht postfinance.ch, also ist es Phishing

Im obigen, recht aktuellen Beispiel lautet die Domain «pstfin-ch.com». Das ist nicht die Domain von PostFinance, denn die lautet ja «postfinance.ch». Somit ist es eine Betrugs- bzw. Phishing-Mail.

Eine weitere besonders perfide Masche in vielen Phishing-Mails: Im Mailtext steht manchmal eine fast richtig und legitim aussehende Webadresse, oft sogar inklusive «https». HTML ist aber geduldig, will heissen: In solchen Mails kann man den Text "guteseite.ch" problemlos mit der Adresse "böseseite.ch" verlinken. Schauen Sie daher nicht auf das, was auf den ersten Blick im Mailtext steht, sondern auf die verlinkte Adresse. Hier gleich ein typisches Beispiel für diesen Cybercrime-Trick. Erkennen Sie die tatsächliche Domain?

Die Adresse im Text ist nicht dieselbe, zu welcher der Link führt

Im Mailtext steht zwar «https.postfinance.ch/upgrade». Aber die dahinter verlinkte Adresse (die beim Drüberfahren per Maus erscheint) führt ganz woanders hin. Also Augen auf!

Es ist also komplett unerheblich, ...
- ob die Absenderadresse stimmt
- ob der Text plausibel klingt
- ob der Text in gutem Deutsch verfasst ist
- ob die Mail schön professionell gestaltet ist
- ob das Logo Ihrer Bank bzw. PostFinance darin vorkommt
- ob auf den ersten Blick die richtige Domain im Text steht
Denn: All das können Phisher fälschen - und sie tun es auch. Die verlinkte Adresse jedoch wird den Phishing-Versuch immer verraten.