Komische SMS erhalten - Vorsicht

[Silver_Wolf · Accepted solution]

---

@Itze  schrieb:

Comdirect würde dies nie per Email oder SMS versenden. Aber dennoch stutzt man im ersten Moment.

---

Wer es nicht sofort erkennt kann auch einfach nachsehen.

Diese Domain ist 2 Tage alt und hat mit der Bank natürlich nichts zu tun.  🙂

Domain Name: mobil-com.direct
Registry Domain ID: 6a1828be7cce4df496e2d67e781dc71c-DONUTS
Registrar WHOIS Server: http://whois.ownregistrar.com
Registrar URL: http://ownregistrar.com
Updated Date: 2024-05-23T17:21:46+00:00
2024-05-23
Creation Date: 2024-05-23T17:17:21+00:00
2024-05-23

[Floppy85]

---

@Itze  schrieb:

Hallo zusammen, ich habe heute Morgen solch eine SMS erhalten von 0159 01980166.

Der Text lautet: „Comdirect: Ihr Zugriff auf die photoTAN-App endet am 26.05.2024. 

Jetzt unter: https://mobil-com.direct/vorgang erneuern.“

Comdirect würde dies nie per Email oder SMS versenden. Aber dennoch stutzt man im ersten Moment.

---

Deshalb muss man sich Resilienz angewöhnen und immer gelassen bleiben und sich fragen "kommt sowas wirklich von der comdirect ?" "Warum wird immer mit Dringlichkeit ein Handeln gefordert ?" Ich habe über all die Jahre gelernt - ob das jetzt Anrufe, Emails etc. sind, dass Nichtstun sehr produktiv sein kann. Auch renne ich nicht zur Polizei wegen jedem Verdacht, weil ich weiss, dass Andere da vielmehr hinterher sind und das die Aufklärung quasi kaum möglich ist. Einzig im Familien und Bekanntenkreis sollte man immerwieder warnen. Die Zeiten sind schnelllebig und mit fortschreitendem Alter gibt es immermehr Anknüpfungspunkte, wo man den Leuten Angst machen kann oder sie übers Ohr haut. Leider scheint es ein wenig in der DNA der Deutschen (besonder Ü45) zu stecken, sehr häufig falsch zu reagieren. 

[ae]

---

@Floppy85  schrieb:

…

---

Deshalb muss man sich Resilienz angewöhnen und immer gelassen bleiben und sich fragen "kommt sowas wirklich von der comdirect ?" "Warum wird immer mit Dringlichkeit ein Handeln gefordert ?" Ich habe über all die Jahre gelernt - ob das jetzt Anrufe, Emails etc. sind, dass Nichtstun sehr produktiv sein kann …

…

Leider scheint es ein wenig in der DNA der Deutschen (besonder Ü45) zu stecken, sehr häufig falsch zu reagieren. 

---

Ersterem stimme ich voll und ganz zu! Umso dringender der Aufruf, desto unnötiger ist er ☝🏻

Zweiterem kann ich nicht unbedingt zustimmen, da ich aufgrund meines mir auferlegtem Geburtsdatums zu der erwähnten „Randgruppe“ (😉) zähle 

Ich glaube nicht dass das Alter unbedingt eine Rolle spielt ob jemand drauf reagiert und möglicherweise reinfällt. 
Darum, Vorsicht ist die Mutter der Porzellankiste

gruss ae

[comtom]

---

@Silver_Wolf  schrieb:

Domain Name: mobil-com.direct
Registry Domain ID: 6a1828be7cce4df496e2d67e781dc71c-DONUTS
Registrar WHOIS Server: http://whois.ownregistrar.com
Registrar URL: http://ownregistrar.com
Updated Date: 2024-05-23T17:21:46+00:00
2024-05-23
Creation Date: 2024-05-23T17:17:21+00:00
2024-05-23

---

$ whois mobil-com.direct

lieferte das obige Ergebnis bei mir in der Linux-Konsole,
(hatte ich schon wieder vergessen, aus Interesse wiederentdeckt, danke für den Anstoß)
viel schneller und einfacher als Webseiten abzugrasen

[comtom]

Heute habe ich wieder eine solche Nachricht bekommen:

Ihre photoTAN-App läuft am 29. Mai aus.
Hier fortfahren:
https://erneuerung-psd2.com

Diesmal habe ich mit Hilfe von @Silver_Wolf dazugelernt:

$ whois erneuerung-psd2.com

...
Domain Name: ERNEUERUNG-PSD2.COM
Registry Domain ID: 2883173120_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.ownregistrar.com
Registrar URL: http://www.ownregistrar.com
Updated Date: 2024-05-21T02:21:31Z
Creation Date: 2024-05-21T01:43:47Z

Registry Expiry Date: 2025-05-21T01:43:47Z
Registrar: OwnRegistrar, Inc.
Registrar IANA ID: 1250
Registrar Abuse Contact Email:
Registrar Abuse Contact Phone:
Domain Status: ok https://icann.org/epp#ok
Name Server: DENVER.NS.CLOUDFLARE.COM
Name Server: KATJA.NS.CLOUDFLARE.COM
DNSSEC: unsigned ...

erneuerung-psd2  klingt natürlich schon verdächtig,
aber ich wollte mal schauen, seit wann diese Domain existiert: 7 Tage!

Aufgefallen sind mir auch wieder so Sachen wie Registrar und Cloudflare.

Auf Cloudflare-Servern kann wohl jeder machen "was er will" und ein Registrar-Service übernimmt auch noch die Verschleierung?
Hoffentlich habe ich als Laie das halbwegs richtig eingeordnet. Bitte korrigiert mich, wenn ich falsch liege, ich will keinen Quatsch verbreiten 😇

[MikeCharly]

Für das Archiv (und evtl. Suchende) kam heute eine ähnl. SMS mit Link als Phishingversuch zum NICHTanklicken: https://cb-ag-anmelden.com  !

[KPaulsen]

Ich habe heute um 4:42 solch eine SMS erhalten:

Absender-Telefon-Nr.: +49 176 41060237

Text:

Comdirect:

Ihre Registrierung für die photo-TAN-App läuft am 17.11.2024 ab.

Jetzt verlängern unter: https://comdi-sicherheitsverfahrenerneuern.app/ 

(Dem Link natürlich unter keinen Umständen folgen, bitte!)

Was mich stutzen ließ, waren die kurze Frist und der ungewöhnliche Weg der Kontaktaufnahme.

Wäre es wirklich die comdirect, würde sie über das Onlinebanking-Postfach Kontakt mit mir aufnehmen.

Und die Registrierung ist vor langer Zeit abgeschlossen. Sie kann nicht ablaufen ...

Aber erschreckend ist das Ganze schon ... 😮

[Floppy85]

Wenn ich den Link schon sehe, dann weiss ich zu 100%, dass es nicht die comdirect ist. 

[SMT_Chris]

Hallo @KPaulsen,

ja, alles an diese SMS ist gruselig und schreit nach Fake. Ein Klassiker ist die künstlich erzeugte Drucksituation, durch die Nutzung eines sehr kurzen Zeitfensters, mit dem der Kunde zum unüberlegten Handeln genötigt werden soll. Selbstverständlich stammt diese Nachricht nicht von uns und sollte umgehend gelöscht werden. Wichtige Informationen stellen wir unseren Kunden immer die PostBox. 

VG

Christoph