Im Mail ist davon die Rede, dass die Migrosbank für das E-Banking neue Schutzmassnahmen einführen wolle. Darum müssten User von M-BancNet auf einer Webseite, zu der man über den mitgelieferten Link gelangt, 20 «Passwortzusatzen» (O-Ton im Mail) aus der aktuellen Zusatzcode-Karte eingeben, um ihr Konto zu authentifizieren – was man natürlich keinesfalls tun sollte. Ansonsten drohe eine Sperrung innerhalb eines Tages (!). Das Mail ist damit sozusagen eine Kopie der Phishing-Mails, mit denen Mitte Juni versucht wurde, Kunden der «PostFinance» übers Ohr zu hauen.
Die Migrosbank schreibt dazu auf ihrer Homepage:
«Sollten Sie Ihre Sicherheitselemente bereits bekannt gegeben haben, ändern Sie sofort Ihr Passwort und kontaktieren Sie uns (ebHotline 0848 845 450). Die aktuellen Phishing E-Mails sind uns bekannt, bitte kontaktieren Sie uns nur, wenn Sie Sicherheitselemente bekannt gegeben haben. Benutzen Sie für das Login nur die Internetadresse www.migrosbank.ch
MIGROSBANK wird Sie niemals mittels E-Mail zur Bekanntgabe Ihres Passwortes oder Ihrer Sicherheitselemente auffordern.»