Phishing | Aktuelle Warnungen vor Identitätsdiebstahl

Phishing – Spezielle Phishing Versuche

Wiederkehrendes Phishing / Erpresser-E-Mails

Die folgenden Phishing- bzw. Erpressungsversuche erscheinen so oder mit ähnlichem Wortlaut in mehr oder weniger regelmäßigen Abständen:

Bitcoin-Erpressung

E-Mails an wahllos ausgewählte Adressen, häufig von einer russischen Absende-Adresse. Auffällig ist, abgesehen vom sehr konstruiertem (bei Privatpersonen oft vulgärem) Inhalt, die fehlerhafte Schreibweise sowohl der deutschen als auch der englischen Texte.

Betrug im Portal kleinanzeigen.de

Vorsicht bei der „Sicher bezahlen“ Funktion. Wird dir diese angeboten, landest du nicht selten auf einer Fake-Seite, auf der du deine Kreditkartendaten eingeben sollst. Unmittelbar danach wird dann eine Geldsumme von mehreren Hundert bis mehreren Tausend Euro von deinem Konto abgebucht.

Zwar gibt es die „Sicher bezahlen“ Funktion tatsächlich, jedoch ist bei der Nutzung die Angabe von Bankdaten, E-Mail-Adresse oder Telefonnumer nicht notwendig. Solltest du dazu aufgefordert werden, handelt es sich in jedem Fall um Betrug und du solltest keine Daten angeben, sondern die Seite sofort verlassen.

Und wenn es doch passiert ist? – Sperre sofort deine Kreditkarte und rufe deine Bank an, falls diese den betrügerischen Zugriff (noch) nicht bemerkt hat und sich nicht von selbst direkt bei dir meldet.

Bestell-Bestätigungen

Phishing durch Bestätigungen von angeblichen Bestellungen oder Käufen beispielsweise bei „Amazon, PayPal oder Apple“.

Phishing E-Mail von der eigenen Domain?

Relativ neu und zunächst verwirrend sind E-Mails, die von einer nicht existierenden E-Mail-Adresse der eigenen Domain an eine reale E-Mail-Adresse der eigenen Domain gesendet werden. Sie haben folgenden (oder ähnlichen) Inhalt:

Natürlich handelt es sich hierbei nicht um eine seriöse Fehlermeldung deines Mail-Dienstes oder Server-Betreibers! Lasse dich nicht verunsichern und klicke nicht auf den Button. Dahinter stecken Aktivitäten von Cyberkriminellen.
Allerdings könntest du dies zum Anlass nehmen, die Sicherheit deines Hosting- und Mail-Servers sowie ggf. deiner Website zu überprüfen / überprüfen zu lassen, um auszuschließen, dass diese Opfer von Hacking-Angriffen geworden sind bzw. kompromittert wurden.

Verbreitung von Emotet

Im Gegensatz zu „normalem“ Phishing dienen die E-Mails der Verbreitung von Trojanern, die in den Anhängen lauern (nicht ÖFFNEN!) und u. U. das gesamte Firmennetzwerk lahmlegen.

Viruswarnungen

Solltest du in deinem Browser oder auf deinem PC solche Einblendungen „von Microsoft“ sehen, gib in keinem Fall deine Daten ein, denn der Zweck dieser Popups ist ebenfalls Phishing!

Sonstige

Spenden-E-Mails

! E-Mails mit diesem oder einem ähnlichen Text (Spende aus einem Gewinn oder aufgrund des nahen Todes bzw. von Angehörigen eines Verstorbenen) werden unter Angabe von unterschiedlichen (Spender-) Namen und E-Mail-Adressen wiederkehrend versendet !

Betrug via WhatsApp oder SMS

Nachricht von einem (angeblichen) Familienmitglied

Beispiele für solche Chat-Veräufe:

„Hallo Mama/Papa, Mein Handy ist kaputt, das ist jetzt meine neue Nummer…“

„Mama, ich habe den Anbieter gewechselt da ist meine neue Nummer du kannst meine alte Nummer löschen“

„Ich habe mir ein neues Smartphone gekauft, es liest meine alte SIM-Karte nicht, deshalb hab ich diese neue Telefonnummer. Ich installiere alles neu, es ist eine Menge Arbeit …“

Am Ende des Chat-Verlauf werden Sie auf die eine oder andere Weise aufgefordert, einen Geldbetrag (z.B. als Zuschuss) auf das Konto … zu überweisen.

! Hierbei handelt es sich um Spoofing. Antworte nicht auf solche Chats! Wenn du unsicher bist, rufe Sie den/die in Frage kommende/n Verwandte/n an oder kontaktiere ihn/sie per E-Mail. Überweise kein Geld auf ein (in diesen Chats angegebenes) unbekanntes Konto – du wirst es, wenn dir der Betrug irgendwann auffällt, in der Regel nicht zurückbuchen können !

SMS von Kaufinteressenten (mobile .de)

Die Phishing Kurznachrichten haben in etwa den folgenden Wortlaut:

Ich interessiere mich sehr für Ihr …, aber warum haben Sie 2 Anzeigen im Internet mit 2 Preisen? Hier ist der Link: https://mobile.id… .com (oder) https://mobile.de. …

! Klicke nicht auf die Links, denn die sich öffnende Webseite ist nur an deinen Login-Daten interessiert !

BSI – Anrufe

Spam-Anrufe im Namen des BSI (Bundesamt für Sicherheit in der Informationstechnik)

Aufgefallen sind vor allem folgende Telefonnummern – +49 228 9582 44 oder 0228 9582 44 – welche den tatsächlichen Durchwahlnummern sehr ähnlich sind.

Ähnliche Anrufe sind auch im Namen des Bundeskriminalamts oder des Bundesverfassungsschutzes bekannt geworden.

! Beantworte in keinem Fall die Fragen und gib vor allem keine persönlichen Daten preis !

Anrufe von Europol / Interpol

Probleme mit der Identität oder dem Bankkonto

(Angeblich) Verwendung der Steuer-ID oder ID-Card, u. U. sei auch das Bankkonto betroffen. Es folgt eine Aufforderung zum Abgleich der persönlichen Daten.

Angezeigt wird meistens eine deutsche Telefonnummer, der Gesprächspartner spricht jedoch häufig Englisch.

Abo-Falle

Bei Kunden von Mobilfunkanbietern wie Vodafone, Mobilcom-Debitel oder Klarmobil werden Kosten für „Sonderdienste von Infin“ abgebucht, die du nie in Anspruch genommen hattest. Vermutlich hast du versehentlich auf einen In-App-Werbebanner geklickt. Jedoch kommt alleine durch einen Klick kein rechtsgültiger Kauf oder Abschluss eines Abos zustande.

! Die angezeigten Telefonnummern sind gefälscht und verändern sich ständig. Kommuniziere nicht mit dem Urheber, sondern wende dich an deinen Mobilfunkanbieter !

Telefon-Phishing

Entweder geben die Anrufer vor im Auftrag von Apple, Google, Microsoft oder eines Internet- / Festnetz- / Mobilfunkanbieters anzurufen oder sie beenden das Telefonat in dem Moment, in dem du den Anruf annimmst. Dabei ändern sich die angezeigten Rufnummern ständig.

! Am Besten nimm ein Gespräch von einer unbekannten Rufnummer gar nicht erst an. Solltest du unsicher sein, lege sofort auf, wenn dir der Anrufer unbekannt ist, dich ausfragen / dir ein „Angebot“ machen möchte oder es sich um eine „mechanische“ Stimme (Bot) handelt, die sofort nach dem Annehmen des Anrufs zu sprechen beginnt, ohne dass du selbst etwas gesagt hast. Und rufe solche Nummern in keinem Fall zurück !

Rechtsanwälte

Beispiel:

! VORSICHT – Nicht öffnen: Der Anhang enthält Schadsoftware !

Erbschaft

Beispiel:

Weiterlesen – Phishing Infos und Spams

Seite 1 | Warnungen vor Phishing

Seite 3 | Informationen zu Phishing

Seite 4 | Informationen zu Spams

© eb | › Externe Verlinkungen: Dieser Beitrag enthält keine Affiliate-/Partner-Links.