Vorsicht! Aktuelle Phishing-Attacken auf Windows Live (Hotmail)-Konten

Normalerweise gehören Sicherheitsthemen nicht zum Kernthema dieser Webseite. Für eine dringliche Sicherheitswarnung mache ich aber gerne eine Ausnahme:

Heute Abend ist mir folgende E-Mail ins Postfach geflattert:

Dabei handelt es sich um einen Phishing-Versuch. Falls Sie ebenfalls diese Mail erhalten haben, sollten Sie diese sofort löschen. Keinesfalls sollten Sie den eingebetteten Link öffnen und sich mit Ihren Daten auf der präparierten Webseite anmelden. Sonst geraten Ihre persönlichen Informationen und Dateien vermutlich in Hände von Betrügern.

Schon auf den ersten Blick ist diese Mail suspekt, weil…
1.    Der Adressat nicht genannt wird
2.    Microsoft niemals Passwörter abfragt oder darum bittet, Passwörter online zu bestätigen

Bei näherer Betrachtung bestätigt sich der Verdacht. Die vermeintliche Windows Live-Webseite stammt tatsächlich von einem Apache-Server.

Der Server verrät den Phishing-Versuch

Die Mail selber wurde über einen kommerziellen Provider aus Australien versendet. Auch das wäre für Microsoft “recht ungewöhnlich”. Insofern: Immer schön die Augen offen halten.

Die Mail stammt von einem Provider aus Australien