PSA: Spear-Phishing bei #DKB - Angreifer haben Konto- & Telefonnummer
1. Angeblicher IT-Support der DKB ruft von der Nummer der DKB-Hotline an
2. Bittet um Bestätigung der Identität in der DKB-App (1. Schritt vom Passwort-Reset, die App sagt das aber nicht!)
3. Fragt nach CVV2 der Debitkarte (2. Schritt)
4. Setzt ein neues Passwort und loggt sich ein
5. Bittet um Bestätigung einer "Test-Transaktion", mit der dann effektiv das Konto abgeräumt wird.
#phishing #BoostWelcome
Ge0rG 🔜 GPN
npub1pt…ujrp6
2024-05-21 16:52:50 UTC
Author Public Key
npub1pty99twrwzkfmmfpqkcmencrvq8dg592p3jh5064sdncl2xmw6ts7ujrp6Published at
2024-05-21 16:52:50 UTCEvent JSON
{
"id": "b94d57ac445b2dcd83c61d1e148505051efda02f6e5920eae422a359b552bbd0",
"pubkey": "0ac852adc370ac9ded2105b1bccf03600ed450aa0c657a3f5583678fa8db7697",
"created_at": 1716310370,
"kind": 1,
"tags": [
[
"t",
"boostwelcome"
],
[
"t",
"dkb"
],
[
"t",
"phishing"
],
[
"proxy",
"https://chaos.social/@ge0rg/112480116449834224",
"web"
],
[
"proxy",
"https://chaos.social/users/ge0rg/statuses/112480116449834224",
"activitypub"
],
[
"L",
"pink.momostr"
],
[
"l",
"pink.momostr.activitypub:https://chaos.social/users/ge0rg/statuses/112480116449834224",
"pink.momostr"
]
],
"content": "PSA: Spear-Phishing bei #DKB - Angreifer haben Konto- \u0026 Telefonnummer \n\n1. Angeblicher IT-Support der DKB ruft von der Nummer der DKB-Hotline an\n2. Bittet um Bestätigung der Identität in der DKB-App (1. Schritt vom Passwort-Reset, die App sagt das aber nicht!)\n3. Fragt nach CVV2 der Debitkarte (2. Schritt)\n4. Setzt ein neues Passwort und loggt sich ein\n5. Bittet um Bestätigung einer \"Test-Transaktion\", mit der dann effektiv das Konto abgeräumt wird.\n\n#phishing #BoostWelcome",
"sig": "28e1b7c75710638eaeeffca979923d0ce2d01450ce4cfc962e57e2a2a2057babc694aa28888cdea37aad67424f274816be68fba739b401c02c56bf3beb19a4eb"
}