Seit heute geistert ein Phishing-Mail mit einer angeblichen Steuerrückerstattung herum, das vermeintlich von der eidgenössischen Steuerverwaltung verschickt wurde und den Absender [email protected] trägt. Der ungewöhnliche Absender für ein Phishing-Mail hat auch die Behörden schnell auf den Plan gerufen: Sowohl die Melde- und Analysestelle Informationssicherung MELANI sowie das Informatiksteuerungsorgan des Bundes ISB haben umgehend Warnungen verschickt.

Am E-Mail angehängt ist ein HTML-Formular, in welchem nach dem Öffnen nach Personalien und Kreditkartendaten gefragt wird. Die HTML-Seite wird dabei lokal auf dem Computer des Empfängers aufgebaut und leitet den Benutzer nicht auf eine Internetseite um. Wird das Formular ausgefüllt, werden die Daten an einen Server gesendet auf dem sich ein PHP-Skript, wahrscheinlich ein Mailer, befindet, der die Daten dann an den Angreifer weiterleitet, wie MELANI in einem Mail schreibt. (hal)