Phishing-Radar: Aktuelle Warnungen

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir umgehend über neue Betrugsvarianten. Die Daten der Verbraucher werden dabei anonymisiert.

Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Auf den Internetseiten der Verbraucherzentrale finden Sie außerdem:

• Eine umfassende Verbraucherinformation zum kostenlosen Download,
• Antworten auf häufig gestellte Fragen (FAQs),
• Online-Banking und Phishing-Mails,
• Signale, woran Sie eine Phishing-Mail erkennen,
• Hinweise, wie Sie den E-Mail-Header lesen
• Informationen über andere Abzocker im Internet

Darüber hinaus finden Sie tägliche Warnungen auch auf Twitter (@vznrw_phishing) und in der Facebook-Gruppe Phishing-Radar.

17. August: Täuschend echte Phishing-Mail im Namen von DHL im Umlauf

In letzter Zeit werden uns häufiger täuschend echte Mails im Namen von DHL zugeschickt. In der Mail wird zuerst ein normales Szenario beschrieben: der Kunde sei nicht unter der angegeben Anschrift aufzufinden, weswegen das Paket nun bei einem Nachbarn liege. Guckt man sich die Mail jedoch genauer an, erkennt man den gemeinen Betrugsversuch. Zu aller erst ist der Name der Absender-Mail sehr kurios. Klickt man außerdem auf den Button "Sendung verfolgen", wird man auf eine Internetseite weitergeleitet, die auf den ersten Blick auch von DHL sein könnte. Auf den zweiten Blick sieht man jedoch den langen und komplizierten Linknamen, der nicht von DHL stammt. Drückt man auf die verschiedenen Buttons der Seite, wie beispielsweise "Kontakt" oder "Über uns", passiert rein gar nichts. Man bleibt auf der Seite, auf der man seine Daten eingeben soll. Diese würden nach Eingabe direkt unverschlüsselt in die Hände der Betrüger fallen. Deswegen gilt auch hier: Lassen Sie sich nicht von der direkten Anrede einschüchtern, es handelt sich hier um eine Phishing-Mail! Ignorieren Sie diese und geben Sie unter keinen Umständen persönliche Daten ein!

16. August: Amazon-Kunden wieder einmal von Phishing betroffen

Heute sind es wieder die Kunden des Online-Versandhändlers Amazon, die am häufigsten von Phishing betroffen sind. Hinter der Mail mit der Betreffzeile "Ihr Kundenkonto ist gesperrt", verbirgt sich eine Phishing-Mail mit der Betrüger versuchen Sie unter Druck zu setzen, um an Ihre Daten zu gelangen. Lassen Sie sich nicht einschüchtern durch die Drohung, dass "Amazon rechtlich gegen Sie vorgehen wird". Dies wird nicht der Fall sein, denn es handelt sich hier sehr eindeutig um einen Betrugsversuch. Alleine die Aufmachung der Mail zeigt, dass es sich hier um keine Mail des Online-Versandhändlers handelt. Wir empfehlen Ihnen die Mail in Ihren Spam-Ordner zu verschieben und alle in der Mail enhaltenen Links zu ignorieren.

15. August: Auch Sparkassen-Kunden sind wieder in den Fokus von Phishing-Versuchen geraten

Wieder einmal sind auch Kunden der Sparkasse von Phishing-Mails betroffen. In Varianten wie "Konto: Vorname Nachname | Fall: S84728D2" versuchen die Betrüger an die Zugangsdaten ahnungsloser Empfänger zu geraten. Die Masche ist dabei durchaus üblich: Aufgrund eines angeblichen Sicherheitsproblems sei die Kreditkarte gesperrt, zur Entsperrung sei die Eingabe persönlicher Daten auf einer verlinkten Seite nötig. Gefährlich ist, dass die Betrugsversuche über ein täuschend echtes Layout verfügen und die Empfänger persönlich ansprechen. Denken Sie daran, dass weder die Sparkasse, noch ein anderes seriöses Unternehmen, Sie jemals per E-Mail auffordern werden sich über einen beigefügten Link zu identifizieren. Ignorieren Sie daher den Link und verschieben Sie diese und andere Phishing-Mails am besten unbeantwortet in ihren Spamordner.

13.- 14. August: Phishing-Betrüger zielen auf PayPal-Kunden

Über das Wochenende waren es erneut die Kunden des Online-Bezahldienstes PayPal, welche unter Phishing zu leiden hatten. In der aktuellen Mail wird der Kunde über eine Sperrung des Kundenkontos - infolge einer "potenziell nicht gesetzmäßige(n) Benutzung der Kreditkarte" - informiert. Diese Sperrung kann angeblich nur behoben werden, indem man dem Link folgt und einen Datenabgleich durchführt. Natürlich handelt es sich hierbei um einen klassischen Phishing-Versuch. Deshalb raten wir, diese und ähnliche Mails, sowie alle enthaltenen Links zu ignorieren und unter keinen Umständen sensible Daten preiszugeben.

10. August: LBB-Kunden im Fokus von Phishing-Betrügern

Kurz vor dem Wochenende erreichten uns einige Mails, die es auf die Kunden der Landesbank Berlin abgesehen haben. In besagten Mails mit der Betreffzeile "LBB - Wichtiger Sicherheitshinweis" werden die Kunden dazu aufgefordert einem Link zu folgen und einen Datenabgleich durchzuführen.  Angeblich sei diese Maßnahme nötig, da ein unautorisierter Computer auf Ihr Konto zugegriffen habe. Natürlich sind alle in der Mail genannten Gründe frei erfunden und es handelt sich um einen Phishing-Versuch. Der beigefügte Link führt direkt auf eine gefälschte Webseite, die von der echten LBB-Webseite kaum zu unterscheiden ist.  Sämtliche eingegebenen Daten landen direkt in den Händen der Phishing-Betrüger. Schützen Sie sich vor Identitäts- und Datenmissbrauch, indem Sie diese und ähnliche Mails ignorieren und in Ihren Spam-Ordner schicken.