EIFIS - Missbrauch ihrer Identität erkannt

Hab heute folgende Mail von [email protected] erhalten und weiß nicht genau, was ich davon halten soll!?


ACHTUNG: Identitätsmissbrauch bestätigt

Sehr geehrter Herr ...... ......,

wir informieren Sie, weil mit Ihren persönlichen Daten versucht wurde, online einen Privatkredit zu beantragen. Der betroffene Dienstleister (IDnow) meldete uns, dass korrekte Steuer-ID, Ausweisnummer, IBAN, Adresse und Geburtsdaten verwendet wurden – jedoch mit einem gefälschten Ausweisdokument. Die Identitätsprüfung schlug fehl.

Ihr Fall wurde als akuter Identitätsdiebstahl eingestuft. Es besteht eine reale Gefahr, dass Ihre Daten weiterhin für betrügerische Kreditversuche, Kontoeröffnungen, Bürgergeldanträge, Gewerbeanmeldungen oder Bestellungen auf Ihren Namen verwendet werden. Wir sind hierbei die zentrale Sicherheitsstelle für digitalen Identitätsmissbrauch und wurden automatisch benachrichtigt und koordinieren nun Ihren persönlichen Schutzprozess.

Zum Schutz Ihrer Identität beantragen Sie jetzt bitte kostenfrei Ihren persönlichen Identitätsschutz. Ein erfahrener Sicherheitsberater wird Sie anschließend telefonisch unter Ihrer bevorzugten Nummer kontaktieren, um alle vertraulichen Details persönlich zu besprechen – schnell, diskret und individuell.


Es scheint keine Pishing Mail zu sein.
Besonders irritiert mich die Aussage "korrekte Steuer-ID, Ausweisnummer, IBAN, Adresse und Geburtsdaten"
Mit meinen Daten gehe ich grundsätzlich äußert sorgfältig um!
Ein Link wurde beigfügt zum Schutz meiner Identität.


Kann jemand von euch etwas dazu sagen, oder hat schon mal so eine Mail bekommen?

Die Website sieht zwar seriös aus, aber ich würde zunächst keinen Kontakt aufnehmen. Zumal Google etc. keine brauchbaren Ergebnisse auswerfen, sondern immer nur die Seite des Unternehmens herauskommt. Google-Bewertungen gibt es nur zwei und bei Trustpilot Fehlanzeige. Ich würde Kontakt mit der Polizei, Verbraucherzentrale und Hausbank aufnehmen und nachfragen, ob darüber etwas bekannt ist. Es kann durchaus ein sehr gut gemachter Pishingversuch sein.

Das sehe ich auch so. Bei so einer ernsten Sache kommt das per Mail und nicht per Einschreiben? Zumal heutzutage mittels LLM's immer mehr hochwertige Phising & Social Engineering Angriffe stattfinden werden. Zur Sicherheit vielleicht mal bei den Behörden nachfragen, aber nicht in Panik verfallen. Es gibt natürlich keine absolute Sicherheit, aber ich halte das nicht wirklich für authentisch.

Was mich auch sehr misstrauisch macht ist die Tatsache, dass es sich angeblich um ein "europäisches" Institut handelt, es aber nur eine deutsche Website gibt.

Ja. Es müsste auch, wie du gesagt hast, deutlich mehr Referenzen im Internet geben, falls das wirklich ein europäisches Institut wäre. Impressum sagt Luxemburg, Servicenummer ist deutsch.

Polly schrieb:

Bitte, Anmelden oder Registrieren um den Inhalt zu sehen!

Zum Vergrößern anklicken....

Genau das, ein "Europäisches Institut für Finanzinnovation und Sicherheit" und man findet quasi nichts über die.
Das ist alles irgendwie nicht koscher!
Ich werde mich in jedem Fall an jemanden zuständigen wenden!

Auf deren Website wird auch angegeben "Die operative Tätigkeit erfolgt innerhalb der Infrastruktur der Europäischen Investitionsbank (EIB)."
Wenn man jetzt aber auf der Seite der EIB nach EIFIS sucht, findet man nichts.
Die ganze Sache stinkt.

cosmi schrieb:

Bitte, Anmelden oder Registrieren um den Inhalt zu sehen!

Zum Vergrößern anklicken....

Dieser Abschnitt sagt doch eigentlich alles.
Und wie @Mairon schon sagt, in so einem Fall würde man dich nie per Mail kontaktieren.

dnatm schrieb:

Bitte, Anmelden oder Registrieren um den Inhalt zu sehen!

Zum Vergrößern anklicken....

Sehe ich alles genauso - wollte nur mal eure Meinung dazu hören.

Ich hab die Mail jetzt mal an die Verbraucherzentrale weitergeleitet!

Sowas landet bei mir im Spam-Ordner und wird direkt gelöscht.
Was ich in den letzten paar Tagen schon wieder versuchte Anrufe unbekannter Quellen auf mein Smartphone hatte oder "Dringend, Ihr Paypal-Konto" blah blah blah...
Sowas wird nur kurz betrachtet und wen die Redirect-Links ominös sind...Papierkorb, dann ab in Spam und auf nimmer wiedersehen.
Wird immer schlimmer mit dem Scheiß.

Nicht anrufen oder sonst wie Kontakt aufnehmen. Ein falsches Wort wie "ja" an der richtigen Stelle und kann gegebenfalls schon reichen um einen Tan zu generieren etc. Social engineering.

Die Domain gibt es erst seit diesem Jahr:

Domain name eifis.eu

---

Status Registered

---

Registered 14 January 2025

---

Registrar

Registrant​

Organisation Sami Kilinc

---

Language English

---

Email [email protected]

---

Address St Hersel
Nordrhein-Westphalen
DE


Jeder kann sich seinen Gedanken dazu machen, [email protected] sieht ultra seriös aus </Ironie off>

auf keinerlei Mail oder sonst was antworten.
die sind wohl auf Daten aus.
zur Verbraucherberatung gehen und sich informieren. (die kennen sich mit sowas aus)

Oh, mal eine erfrischend neue Masche. "Sicherheitsstelle für digitalen Identitätsmissbrauch" ja dass ich ja mal nen Name
Das ist ja so wie diese Scammer, die einen anrufen und meinen, sie seien von der Finanzbetrugs Dienststelle irgendwas und wollen jetzt dafür sorgen, dass du an dein Geld kommst, um das du bei Krypto-Anlagen betrogen wurdest. Musst halt nur ein paar Euro zahlen, damit die tätig werden können, um die Auszahlung an dich zu veranlassen

Mich täte es ja schon jucken mit ner Fake-Nummer da anzurufen, rein um rauszufinden was die einem da für ein "Geschäft" vorschlagen wollen. Weil die Nummer kenne ich noch nicht. Wäre mal was neues