Habe heute diese Mail bekommen, dass die EVN einen neues Serviceportal bekommt und man sich dort bitte anmelden soll.
Da ich tatsächlich EVN-Kunde bin, habe ich mir die Mail mal genauer angesehen.
* Aufforderung, sich wo zu registrieren und ein Passwort zu vergeben.
* Mail stammt nicht von evn.at, sondern von newsletter-evn.at.
* Sämtliche Links führen zu [http://mcm.diamonddogs.at/ClickHandler.ashx](http://mcm.diamonddogs.at/ClickHandler.ashx)?<eindeutigerHash>
Fazit: Riecht mMn sehr stark nach Phishing
Allerdings:
* Die Domain newsletter-evn.at ist legit (Google Suche)
* Im Received Header steht mcmdog2019.emacina.at, ein Server einer Wiener Web-Bude (diamonddogs.at linkt dort auch hin)
* EVN bekommt tatsächlich am 5.7. einen neuen Servicebereich ([https://www.evn.at/SpecialPages/meineevn.aspx](https://www.evn.at/SpecialPages/meineevn.aspx))
Entweder ist das tatsächlich eine Phishing-Mail oder ein Fail der Agentur, um Kunden zu dem neuen Serviceportal zu bringen. Allein die Tatsache, dass die Links nicht auf evn.at o.Ä. gehen, hat bei mir alle Alarmglocken schrillen lassen.
Die website gehört Diamond dogs web consulting gmbh in wien. Eine phishing website ist allermeistens anonymisiert und nicht in österreich gehostet.
Die verwenden anscheinend einen Newsletterdienst mit dem man die Klicks tracken kann. Um auf Nummer sicher zu gehen kannst du auch die entsprechenden URLs auch direkt im Browser eingeben oder die evn Website über eine Suchmaschine aufrufen. Auf der offiziellen Website wird die Info wohl auch zu finden sein
Nachdem du auf dem Link nicht mehr wie ein Benutzerkonto anlegen kannst, was soll großartig sein … solange du dir dort keine Zertifikate runterladen und für dein Benutzerkonto installieren musst, who cares …
Fuer mich gilt normalerweise die Regel: Steht mein Name nicht in der Anrede (oder nur der Text meiner Emailadresse vor dem `@`) -> Phishing.
Entweder du gehst auf die Hauptseite von evn und schaust ob dort dergleichen was steht oder du fragst telefonisch nach.
6 comments
Habe heute diese Mail bekommen, dass die EVN einen neues Serviceportal bekommt und man sich dort bitte anmelden soll.
Da ich tatsächlich EVN-Kunde bin, habe ich mir die Mail mal genauer angesehen.
* Aufforderung, sich wo zu registrieren und ein Passwort zu vergeben.
* Mail stammt nicht von evn.at, sondern von newsletter-evn.at.
* Sämtliche Links führen zu [http://mcm.diamonddogs.at/ClickHandler.ashx](http://mcm.diamonddogs.at/ClickHandler.ashx)?<eindeutigerHash>
Fazit: Riecht mMn sehr stark nach Phishing
Allerdings:
* Die Domain newsletter-evn.at ist legit (Google Suche)
* Im Received Header steht mcmdog2019.emacina.at, ein Server einer Wiener Web-Bude (diamonddogs.at linkt dort auch hin)
* EVN bekommt tatsächlich am 5.7. einen neuen Servicebereich ([https://www.evn.at/SpecialPages/meineevn.aspx](https://www.evn.at/SpecialPages/meineevn.aspx))
Entweder ist das tatsächlich eine Phishing-Mail oder ein Fail der Agentur, um Kunden zu dem neuen Serviceportal zu bringen. Allein die Tatsache, dass die Links nicht auf evn.at o.Ä. gehen, hat bei mir alle Alarmglocken schrillen lassen.
Die website gehört Diamond dogs web consulting gmbh in wien. Eine phishing website ist allermeistens anonymisiert und nicht in österreich gehostet.
Die verwenden anscheinend einen Newsletterdienst mit dem man die Klicks tracken kann. Um auf Nummer sicher zu gehen kannst du auch die entsprechenden URLs auch direkt im Browser eingeben oder die evn Website über eine Suchmaschine aufrufen. Auf der offiziellen Website wird die Info wohl auch zu finden sein
Nachdem du auf dem Link nicht mehr wie ein Benutzerkonto anlegen kannst, was soll großartig sein … solange du dir dort keine Zertifikate runterladen und für dein Benutzerkonto installieren musst, who cares …
Fuer mich gilt normalerweise die Regel: Steht mein Name nicht in der Anrede (oder nur der Text meiner Emailadresse vor dem `@`) -> Phishing.
Entweder du gehst auf die Hauptseite von evn und schaust ob dort dergleichen was steht oder du fragst telefonisch nach.