Betreff: Warnung: Cloudmail-Speicher
Von: Telekom – elke.und.helmut.schumacher@t-online.de

Diese herzallerliebste Betrugs-Spammail von der angeblichen Telekom häuft sich extrem. Was dabei irritiert, dass die realen Daten angegeben sind. Auf den ersten Blick wirkt sie relativ echt. Bei der Absender-Adresse handelt es sich nicht um den realen Absender, sondern in der Regel sind dies gehackte Mail-Accounts. Diese werden als Spam-Schleudern benutzt. Falls Ihnen so ein Absender bekannt ist, informieren Sie ihn bitte.

Der Link in dieser Betrugs-Mail führt auf die Phishing-Seite „spaceagroup.org/GmbH@user/tOnline/user-verify.htm„. Dies ist keine „echte“ Webseite, sondern eine HTML-Datei.

Da das Formular lokal auf dem Rechner läuft, wird nicht jeder Phishing-Filter warnen, denn die meisten Schutz-Programme springen nur auf externe Webadressen an. Mit einem Klick auf den Senden-Knopf in dem Formular werden die Daten an die WWW-Betrüger verschickt, ohne dass die Browser davor warnen. Diese Art der fiesen Phishing-Attacken können dann lediglich nur als Spam erkannt werden.

Folgende Warnung als ich mir die Seite ansehen wollte: