Vorsicht vor gefälschten Versandbenachrichtigungen per SMS
Wir sind es gewohnt, Spam-E-Mails zu erkennen und zu ignorieren. Jedoch sind Betrüger inzwischen dazu übergegangen, täuschend echte SMS-Nachrichten zu versenden, die sich als seriöse Versand- und Paketdienste wie FedEx ausgeben.
Aktualisierung: Seit der ersten Veröffentlichung dieses Artikels hat eine neue Welle von SMS-Betrug mit vermeintlichen Paketzustellungen begonnen. Der Hauptunterschied zu früheren Phishing-Versuchen besteht darin, dass nun der Vorname des Empfängers in die Nachricht eingefügt wird. Die Betrüger erhoffen sich dadurch eine höhere Glaubwürdigkeit und somit eine gesteigerte Wahrscheinlichkeit, dass die Empfänger auf den Link klicken.
Bei genauerer Betrachtung der Textnachricht lassen sich die Betrugsversuche jedoch relativ leicht erkennen. Erstens wirkt die Absendernummer wie eine private Telefonnummer. Zweitens wird der Absender oder der Kurierdienst nicht namentlich genannt. Drittens erscheint die URL des Links verdächtig und inoffiziell. Und schließlich lässt die Grammatik der Nachricht darauf schließen, dass sie nicht von einer vertrauenswürdigen Quelle stammt.
Wie bereits erwähnt, sollten Sie niemals auf Links klicken, die von unbekannten Absendern stammen. Wenn eine Nachricht unseriös wirkt, sollten Sie die Nummer melden, blockieren und die Nachricht löschen.
Dies ist nicht das erste Mal, dass Spammer SMS nutzen, um gefälschte Nachrichten zu verbreiten. Es scheint jedoch, dass immer mehr Menschen diese spezielle betrügerische Paketzustellungsnachricht erhalten. Wir haben uns, als wir selbst Opfer eines solchen Angriffs wurden, dazu entschlossen, den Link zu öffnen, um zu sehen, was sich dahinter verbirgt. Wir raten Ihnen dringend davon ab, die Nachricht zu öffnen oder auf Links zu klicken. Stattdessen sollten Sie den Absender sofort blockieren und die Nachricht löschen.
Nachdem Sie auf den Link geklickt haben, werden Sie zu einem gefälschten Amazon-Angebot weitergeleitet. Dort werden Sie aufgefordert, an einer Kundenumfrage teilzunehmen. Als Dankeschön für die Beantwortung einiger Fragen wird Ihnen die Möglichkeit geboten, ein „hochwertiges“ Produkt kostenlos als Belohnung zu erhalten.
Anschließend werden Sie aufgefordert, Ihre Adresse und Ihre Kreditkartendaten anzugeben. Obwohl die „Belohnung“ kostenlos ist, müssen Sie eine geringe Versand- und Bearbeitungsgebühr bezahlen.
Der eigentliche Betrug verbirgt sich jedoch im Kleingedruckten. Mit der Zustimmung zur Zahlung der geringen Versandgebühr melden Sie sich automatisch für ein 14-tägiges Probeabonnement bei dem Unternehmen an, das diese gefälschten Produkte verkauft. Nach Ablauf der Testphase werden Ihnen monatlich 98,95 US-Dollar in Rechnung gestellt und Sie erhalten eine neue Lieferung des Artikels, den Sie als Belohnung angefordert hatten.
Nochmals: Klicken Sie niemals auf einen Link, den Sie als Spam identifizieren. Wenn Sie versehentlich auf einen Link geklickt haben, geben Sie unter keinen Umständen Ihre Kreditkartendaten ein oder teilen Sie der Website persönliche Informationen mit.
Vergleichen Sie die folgenden Screenshots, um Ihre Fähigkeit zur Unterscheidung zwischen gefälschten und echten Versandbenachrichtigungen zu testen. Der eine Screenshot zeigt eine identische Nachricht, wie sie uns erreicht hat, der andere eine legitime Versandbenachrichtigung.
Was ist auf den ersten Blick legitim und was nicht? pic.twitter.com/UqDjnSxDd2
— Der Cyber (@r0wdy_) 17. Januar 2020
Sollten Sie solche Spam-Nachrichten erhalten, empfehlen wir Ihnen dringend, die Nummer umgehend zu blockieren. Sowohl iPhone- als auch Android-Nutzer haben Zugriff auf integrierte Funktionen zum Blockieren von Spam, um die Anzahl gefälschter Nachrichten zu reduzieren.
Bleiben Sie wachsam!