Commerzbank warnt vor Phishing-Mail zur photoTAN-Reaktivierung

Tier D · Hintergrundrauschen – Gut zu wissen

Wer betroffen ist: Commerzbank-Kunden, die photoTAN nutzen

Tier D, weil: Trifft keine Tech-Teams

Reichweite

Angriff

Schaden

Fix

Wird ausgenutzt

Was zu tun ist

Auf Mails mit Aufforderung zur photoTAN-Reaktivierung nicht reagieren und keine Links anklicken.
Den photoTAN-Aktivierungsbrief und seine Grafik nicht an Dritte weitergeben.

Kurz gesagt

Eine gefälschte Commerzbank-Mail fordert Kunden zur photoTAN-Reaktivierung auf.
Die Mail verlangt einen photoTAN-Aktivierungsbrief.
Die Grafik dieses Aktivierungsbriefs darf nicht an Dritte gelangen.

Warum es wichtig ist

Die Phishing-Mail zielt auf Zugangsdaten für das Online-Banking. Wer Commerzbank-Konten nutzt oder Kunden im Umfeld hat, sollte solche Aufforderungen kennen und nicht auf Links in Mails reagieren.

Die Checkliste hinter dem Tier

Checkliste · 1 von 10 mit Ja

Nein	Trifft Tech-Teams	Einschätzung: Phishing an Bankkunden betrifft keine Entwickler- oder Ops-Software, sofern keine Plattform selbst kompromittiert wurde.
Nein	Kerninfrastruktur	Einschätzung: Es geht um eine imitierte Bankmarke, nicht um Kerninfrastruktur-Software.
Nein	Verbreitetes Werkzeug	Einschätzung: Die Commerzbank wird nur imitiert, ihre Nutzer werden gephisht; kein verbreitetes Werkzeug betroffen.
Ja	Wird ausgenutzt	MIMIKAMA: Eine gefälschte Commerzbank-Mail fordert zur photoTAN-Reaktivierung auf, die Kampagne ist real.
Nein	Exploit öffentlich	MIMIKAMA beschreibt nur eine Phishing-Mail, es wird kein Exploit-Code oder PoC genannt.
Nein	Aus der Ferne, ohne Login	MIMIKAMA nennt keine technische Schwachstelle; das Opfer muss auf die Mail reagieren.
Nein	Volle Übernahme	MIMIKAMA berichtet nicht von Codeausführung oder Kontoübernahme, nur von einer Phishing-Mail.
Nein	Geheimnisse offengelegt	MIMIKAMA warnt, der Aktivierungsbrief dürfe nicht an Dritte gelangen, berichtet aber keinen Diebstahl.
Nein	Lieferkette	MIMIKAMA beschreibt eine Phishing-Mail, keine Kompromittierung legitimer Pakete, Updates oder Build-Pipelines.
Nein	Noch kein Fix	Einschätzung: Phishing ist keine Softwarelücke; es gibt nichts zu patchen, daher kein offener Fix.

Zeitleiste

14. Nov.
MIMIKAMA warnt vor gefälschter Commerzbank-Mail zur photoTAN-Reaktivierung
14. Nov. · 9:55
MIMIKAMA - Deine erste Adresse gegen Desinformation
Commerzbank: Phishing-Mail verlangt photoTAN-Aktivierungsbrief

Quelle

Commerzbank: Phishing-Mail verlangt photoTAN-Aktivierungsbrief ↗ MIMIKAMA - Deine erste Adresse gegen Desinformation · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden