Phishing-Attacke auf PostFinance-Kunden

Heute Vormittag und in der Nacht auf Sonntag erhielten zahlreiche E-Mail-Nutzer Phishing-Mails. Die Mails in englischer Sprache mit dem Betreff "PostFinance Email Confirmation" fordern PostFinance-Kunden dazu auf, ihre Login-Daten preiszugeben.
Laut PostFinance-Sprecher Alex Josty hätten sich bis anhin 12 Personen gemeldet, die so ihre Daten abgegeben haben. Nun wird abgeklärt, ob diese zu Schaden gekommen sind. Als Massnahme hat PostFinance in den Medien über den Phishing-Versuch informiert, zudem sind sämtliche Kunden angeschrieben worden und es wurden technische Massnahmen getroffen, über die Josty aus Sicherheitsgründen nichts Genaueres sagen wollte.
Laut sda werden die Phishing-Mails von einem Server in Russland verschickt, was aber nicht heisst, das auch die Urheber aus Russland stammen. Der Link habe verschlüsselt auf eine Seite des russischen Domaininhabers da.ru hingewiesen.