Nur, um das gleich klarzustellen: Weder habe ich eine Gebührenfrei-Karte, noch weiß ich überhaupt, was das sein soll, noch bin ich Kunde der Advanzia-Bank. Das hier ist also klares Phishing. Und die wichtigtümelnde Nummer im Betreff ist für mich auch völlig bedeutungsleer und nichtssagend:
gebührenfrei.de
Wechsel des Bankpartners für Ihre Gebührenfrei-Karte
Sehr geehrte Kundin, sehr geehrter Kunde,
für die Gebührenfrei Kreditkarten [sic! Mit Deppen Leer Zeichen, anders als noch im Betreff] gibt es einen neuen Bankpartner. Auch Ihr Gebührenfrei Kreditkartenvertrag [sic! Mit Deppen Leer Zeichen] wird Mitte Februar von der Аdvаnzіа AG zur Solaris SE übertragen.
Damit ändert sich zwar die Administration im Hintergrund – Ihre Gebührenfrei Kreditkarte sowie Partnerkarte(n) können Sie aber weiterhin wie gewohnt nutzen. Die Kreditkartennummer bleibt gleich, ein Austausch der Karte ist nicht nötig.
Deshalb erledigen Sie die Aktualisierung am besten gleich, damit alles weiter läuft wie am Schnürchen. [Aha, ich muss also nichts tun, außer in eine Spam zu klicken! Und wenn ich das mache, läuft der Betrug wie am Schnürchen.]
Bitte prüfen Sie Ihre Daten unter:
Mit freundlichen Grüßen
Ihr Аdvаnzіа TeamАdvаnzіа Bank S.A.
9, rue Gabriel Lippmann · L-5365 Munsbach · LuxemburgSicherheitshinweis: Wir bitten niemals per E-Mail um Passwörter. Führen Sie Updates nur nach direktem Login auf https://www.Аdvаnzіа-bank.de durch.
© 2026 Аdvаnzіа Bank S.A. | Automatische Benachrichtigung
Der Link führt natürlich nicht zur Website der Advanzia-Bank, sondern nach einer längeren Weiterleitungskette, die allein für mehrere Sekunden Wartezeit sorgt, in die wenig Vertrauen erweckende Domain aktualisieren (strich) app (punkt) click, wo man die Gelegenheit bekommt, etwas sehr, sehr Dummes zu tun:
$ lynx -dump https://aktualisieren-app.click/neu/assets/login.php Willkommen bei Ihrem Kreditkarten Kundenportal Geben Sie unten Ihre Daten ein, um sich sicher in Ihrem Kreditkartenkonto einzuloggen, oder registrieren Sie sich, sollten Sie noch kein Nutzerkonto haben. Sie können hier auf Ihr Advanzia [1]Tagesgeldkonto zugreifen. Benutzername ____________________ Passwort ____________________ (BUTTON) Anmelden (BUTTON) Registrieren __________________________________________________________________ Probleme beim Anmelden? * Passwort vergessen? * Kontaktieren Sie uns * Zu den FAQ __________________________________________________________________ * Impressum Verweise 1. https://aktualisieren-app.click/neu/assets/login.php $ _
Aber nett, dass die Phisher zum Abschluss ihrer Phishing-Spam noch davor warnen, au irgendwelchen Websites Passwörter einzugeben, weil man in einer E-Mail darum gebeten wird. 😁️
Es gibt zum Glück einen sehr wirksamen Schutz vor Phishing, einer der häufigsten Trickbetrugsformen im gegenwärtigen Internet: Niemals in eine E-Mail klicken! Denn wenn man nicht in E-Mails (und vergleichbare Mitteilungen) kickt, kann einem kein Betrüger so leicht einen giftigen Link unterschieben. Stattdessen Lesezeichen für häufig besuchte Websites im Webbrowser anlegen und diese Website nur noch über diese Lesezeichen aufrufen. Wenn man nach dem „Genuss“ einer Phishing-Spam wie dieser hier doch einmal unsicher sein sollte: Einfach die Website der Bank über das Browser-Lesezeichen aufrufen und sich dort wie gewohnt anmelden. Wenn man danach keinen Hinweis auf das in der Spam behauptete Problem sieht, hat man einen dieser gefürchteten „Cyberangriffe“ abgewehrt und ganz viel Geld und mit allerlei Ärger versalzene Lebenszeit gespart. So einfach geht das. Macht das! 🛡️
Sollen die Betrüger doch verhungern, wenn keiner mehr darauf reinfällt!
Oh, ich sehe schon wieder den Standardeffekt aus solcher Spam, der inzwischen selten geworden ist. Der eigentliche Text war fertig, der Spammer freute sich, dass er seine fünf Arbeitsminuten absolviert hatte und musste da nur noch den Standardkram drunterschreiben, damit die Spam auch „echt“ aussieht. Halt so etwas wie ein Mailimpressum, wie es in geschäftlicher Mail in der Bundesrepublik Deutschland angegeben werden muss. Die Aufmerksamkeit des Spammers war aber längst schon wieder im Puff, der Mund nuckelte schon gierig an der leckeren Wodkaflasche, und dann schlichen sich zum Ende der Spam viele kleine Fehlerchen ein. Zum Beispiel die Konto (GmbH & Co. KG). Weil der Spammer sich sagt: „Das liest doch eh keiner, da brauche ich mich nicht anzustrengen. Da klappe ich irgendeinen Rotz rein. Meine Opfer schauen da ganz bestimmt nicht hin, die interessieren sich ja nicht einmal dafür, wo mein Link hinführt“.