Abzocke

Per SMS
Neuer Trojaner breitet sich auf Handys aus – das können Sie tun

Zitat

Seit Monaten werden viele Smartphone-Besitzer von betrügerischen Paket-SMS heimgesucht. Sicherheitsexperten warnen nun vor einer neuen Software. Worauf es die Betrüger abgesehen haben.

Experten von Pradeo, einem Anbieter für mobile Sicherheitslösungen, haben nun einen neuen Trojaner entdeckt, der sich ebenfalls über falsche SMS verbreitet. Bei der Kampagne handele es sich laut Pradeo um eine besonders gefährliche Phishing-Technik, da sie sowohl effizient Malware auf das Gerät einschleusen als auch Sicherheitslösungen umgehen könne.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) spricht in diesem Zusammenhang auch von "Smishing" – einer Wortkombination aus SMS und Phishing.
Malware verbirgt sich in falscher Chrome-App.
Die Empfänger der Nachricht werden über einen Link dazu aufgefordert, Zollgebühren für die Freigabe einer Paketzustellung zu bezahlen. Öffnet der Empfänger den Link, wird er auf eine betrügerische Webseite geleitet, die ihn dazu auffordert, die mobile Android-App Chrome zu aktualisieren.
Die dargestellte Anwendung hat jedoch nichts mit der offiziellen Chrome-App zu tun, schreibt Pradeo in einem Blogeintrag – auch wenn das Symbol und der Name gleich seien. Nach dem Download sollen Nutzer einen kleinen Betrag überweisen – die angebliche Zollgebühr. Darüber gelangten die Kriminellen an die Kreditkartendaten der Opfer.
Ist die Schadsoftware auf dem Gerät installiert, sendet die falsche Chrome-App täglich bis zu 300 SMS an zufällige, scheinbar aufeinanderfolgende Nummern, und breitet sich dadurch weiter aus. Anhand der Geschwindigkeit, mit der sich die Nachrichten verbreiten, geht Pradeo davon aus, dass sie allein in den vergangenen Wochen bereits Hunderttausende Menschen erreicht haben könnte.

Spamfilter scheitern daran, die Betrugs-SMS zu erkennen
Um unentdeckt zu bleiben und die Verbreitung zu beschleunigen, wird die Phishing-SMS über die Nummern der Opfer versendet. Dadurch wird sie nicht von den Spamfiltern der Messaging-Apps entdeckt. Außerdem sei die Schadsoftware so programmiert, dass sie von den meisten Sicherheitssystemen unentdeckt bleibe, schreibt Pradeo.
Um sich vor dem Phishing-Angriff zu schützen, sollten Smartphone-Besitzer niemals ihre Kreditkartendaten an unbekannte Absender weitergeben. Außerdem sollten Apps ausschließlich über die offiziellen Stores heruntergeladen und aktualisiert werden, empfiehlt Pradeo.

Alles anzeigen

Link

Polizei warnt Hochwasser-Geschädigte vor Internet-Betrügern

Zitat

Die Polizei hat vor Internet-Betrügern gewarnt, die sich mit "Fake-Shops" oder auf Privatverkauf-Plattformen die Notlage in den Katastrophengebieten zunutze machen wollen.

"Bezahlen Sie nicht im Voraus", appellierte die Polizei Heinsberg heute in einer Mitteilung. Bei Angeboten, bei denen nur Vorkasse möglich ist, solle man misstrauisch werden. Auch bei auffällig günstigen Schnäppchen sei Vorsicht geboten.
Anlass für die Warnung waren zwei Bestellungen von Bautrocknern im Internet durch Bürger aus Erkelenz und Wassenberg. Sie hatten die Geräte vorab bezahlt und dann vergeblich auf die Lieferung gewartet. Als die Geschädigten die angeblichen Unternehmen für Nachfragen nicht mehr erreichen konnten, erstatteten sie Anzeige.

Link

Falsche Inkasso-Schreiben im Umlauf

Zitat

Flattert ein Schreiben von einem Inkasso-Unternehmen ins Haus, ist der Schreck bei vielen groß. Betroffene sollten sich die Briefe genau anschauen, denn derzeit kursieren Fake-Inkassoschreiben vom vermeintlichen Unternehmen Köln Euro Inkasso AG. Davor warnt die Verbraucherzentrale Brandenburg. «Nicht zahlen», mahnen die Verbraucherschützer.

Die Masche ist bekannt: Schreiben, angereichert mit bedrohlichen Begriffen und Formulierungen wie «Zahlungsbefehl», «Genehmigung des Gerichtshofes», «gerichtlicher Mahnbescheide» und «Pfändung», landen in den Briefkästen argloser Verbraucher. Begründet werden die Forderungen von meist mehreren Hundert Euro mit vermeintlichen Verträgen etwa mit der «Deutschen Gewinner Zentrale Lotto 6-49», so die Verbraucherschützer.
In den aktuellen Fällen liegt ein Überweisungsträger bei - und verrät, dass etwas nicht stimmt: Denn das Geld soll an ein griechisches Konto gezahlt werden. Das verrät das Kürzel GR in der IBAN.

Wie reagiere ich und wo kann ich mich informieren?
Betroffene sollten sich nicht verunsichern lassen und vor allem nicht zahlen, heißt es von den Verbraucherschützern. Stattdessen sollten sie sich an die Polizei wenden und Anzeige erstatten.
Wie die Betrüger an die Daten ihrer potenziellen Opfer kommen, ist nicht immer klar. Deshalb sollten Betroffene mittels Internetrecherche überprüfen, ob ihre Daten etwa auf Auskunftsseiten veröffentlicht wurden - und sich um eine Löschung kümmern.
Wer sich nicht sicher ist, ob es sich um ein Fake-Schreiben handelt oder eine echte Forderung von einem Inkassounternehmen, kann ebenfalls zunächst im Internet recherchieren. Die Verbraucherzentrale Brandenburg stellt eine Liste mit bekannten Fake-Inkassounternehmen sowie deren IBANs zur Verfügung. Außerdem eine Übersicht darüber, woran Verbraucher unseriöse Inkassoforderungen erkennen können.

Link

Experten warnen vor Covid-19-Phishing

Zitat

Vorsicht vor Betrug rund um Covid-19: Sicherheitsexperten warnen vor verschiedenen Maschen und Angeboten, die im Netz kursieren. Das Ziel von Kriminellen: die Daten der Nutzer.

Online-Betrüger versuchen insbesondere Anwender aus Deutschland mit dubiosen Angeboten rund um das Thema Covid-19 in die Falle zu locken. Das hat eine anonyme Auswertung von Daten des Sicherheitsunternehmens Kaspersky ergeben.
Zu den häufigsten von Cyberkriminellen verwendeten Methoden, Nutzer zur Datenpreisgabe zu verführen, gehören gefälschte Zahlungsangebote und vergünstigte Covid-19-Tests, teilte das Unternehmen am Montag mit. Seit einiger Zeit seien zudem Anzeigen für gefälschte QR-Codes und Impfausweise für Restaurants und Veranstaltungen populär.

Kriminelle wollen Nutzerdaten
Kaspersky hat für seine Studie im Zeitraum von März 2020 bis Juli 2021 weltweit über eine Million Versuche ausgewertet, Pandemie-bezogene Phishing-Webseiten zu besuchen, die von dem Cybersicherheitsanbieter entdeckt wurden. In diesem Zusammenhang seien 300 Webseiten in Europa blockiert worden. "Die meisten Versuche stammten aus Deutschland: Ein Drittel der blockierten Webseiten wurde versucht von hier aus aufzurufen."
"Bei den meisten Betrugsfällen im Zusammenhang mit der Pandemie haben es Cyberkriminelle auf Nutzerdaten abgesehen", erklärte Alexey Marchenko, Head of Content Filtering Methods Research bei Kaspersky. Hierfür nutzten die Angreifer häufig das sogenannte Phishing-Verfahren: "Ein Nutzer folgt einem Link aus einer Anzeige oder E-Mail und gelangt auf eine Seite, auf der er aufgefordert wird, persönliche Daten oder Bankkartendaten einzugeben. Sobald sie diese Informationen haben, können Angreifer damit Geld von den Konten stehlen."
Wenn Nutzer auf eine Nachricht im Zusammenhang mit der Pandemie treffen, sollten sie immer überprüfen, ob die Informationen aus einer offiziellen Quelle stammen, sagte Marchenko. Außerdem sollten Anwenderinnen und Anwender ihre personenbezogenen Daten niemals auf verdächtigen Webseiten preisgeben.

Link

Smishing: BSI warnt vor neuen Betrugsmaschen bei SMS-Phishing
Seit Herbst versenden die Täter laut dem BSI seltener gefälschte Paketbenachrichtigungen. Verstärkt gaukeln sie den Empfang einer Sprachnachricht vor.

Zitat

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) verweist auf neue Betrugsmethoden bei den laufenden "Smishing"-Wellen (SMS-Phishing). Generell geht es Angreifern dabei darum, mithilfe gefälschter Kurzmitteilungen Zugangsdaten etwa zum Online-Banking und anderen Nutzerkonten zu ergattern. Seit Herbst gaukeln die Täter dabei dem BSI zufolge Nutzern immer öfter vor, eine zunächst nicht zustellbare Sprachnachricht ("Voicemail") empfangen zu haben oder dass das Smartphone bereits mit einem Schadprogramm infiziert sei.

Paket-SMS verfängt nach Ende des Lockdowns immer weniger
Hinter dem Link aus der Mitteilung befindet sich dann eine Anleitung zum Download der Sprachnachricht beziehungsweise eines angeblichen Sicherheitsupdates. "Erst wer diese Dateien herunterlädt, installiert die Schadsoftware der Betrüger", warnt das BSI. "Klicken Sie nicht auf enthaltene Links", mahnt das Amt. "Laden Sie keine Dateien aus unbekannter Quelle herunter. Löschen Sie die verdächtige SMS-Nachricht unverzüglich."
Im Frühjahr gaben die Angreifer häufig vor, dass die Empfänger der SMS bald ein Paket erhielten oder eine Sendung zurück an den Absender gehen solle. Auch damals schlug das BSI Alarm. Damals handelte es sich den Experten zufolge um das Android-Botnetz MoqHao. Diese Methode sei in Deutschland verwendet worden, um weitere Android-Schadsoftware wie "FluBot" und "TeaBot" zu verbreiten. Offenbar verfängt diese Masche nach dem Ende des Corona-Lockdowns aber immer weniger.

Schreibfehler sollen Spamfilter der Provider umgehen
Mit der Neuausrichtung fallen laut dem BSI parallel zunehmend Smishing-Mitteilungen auf, in denen den Empfängern vorgetäuscht werde, dass ihre privaten Fotos ins Internet gewandert seien. Auch hier soll sich eine Schadsoftware auf dem Handy befinden. "Damit üben die Täter Druck aus", moniert die Behörde. Sie versuchten die Nutzer so ebenfalls dazu zu bewegen, ein vermeintliches Sicherheitsupdate zu installieren. Auch in diesem Fall führe der Download zur Infektion des Systems.
Zwar haben die deutschen Mobilfunkprovider Filtermaßnahmen ergriffen, um den Versand von "Smishing-SMS" zu unterbinden, erläutert das BSI. Diese könnten aber keinen vollständigen Schutz bieten, da die Angreifer ständig gegensteuerten. So sei seit Kurzem zu beobachten, "dass die Nachrichten manchmal absichtliche Buchstabendreher, Schreibfehler oder zufällige Zeichenketten enthalten", um die Spamfilter der Betreiber zu umgehen.

Flugmodus, Anzeige und Werkseinstellung
Betroffenen, die auf einen einschlägigen Link geklickt oder sogar bereits einen Trojaner installiert haben, rät die Behörde weiterhin, das Gerät in den Flugmodus zu schalten. Danach sollten der Provider informiert und etwa das Bankkonto auf ungewöhnliche Abbuchungen überprüft werden.
"Erstatten Sie Strafanzeige bei der örtlichen Polizeidienststelle", empfiehlt das BSI ferner. "Nehmen Sie dazu Ihr Smartphone zur Beweissicherung mit." Im Anschluss sollte das Gerät auf die Werkeinstellungen zurückgesetzt werden. Alle gespeicherten und installierten Daten gingen dabei zwar verloren. Der Schritt sei aber nötig, "um die über die aktuellen SMS-Spam-Nachrichten verteilten Android-Schadprogramme vollständig zu entfernen".

Alles anzeigen

Link

Gefälschte Rufnummern und gefährliche SMS : Selbst das Faxgerät schützt nicht vor Abzocke

Zitat

Ein fingierter Anruf, eine gefährliche SMS, selbst das Faxgerät ist vor Betrügern nicht sicher. Die Bundesnetzgentur warnt in ihrem neuesten Bericht vor Abzocke. Wer nicht höllisch aufpasst, zahlt unter Umständen drauf oder fängt sich schädliche Software ein.

Ein betrügerischer Anruf mit einer gefälschten Rufnummer, eine SMS mit der Aufforderung, einen Link zu klicken oder aber der Klassiker des unerlaubten Werbeanrufs - die Bundesnetzagentur, die die Verbraucher schützen soll, schlägt jetzt erneut Abzock-Alarm. Selbst Faxgeräte würden noch genutzt, um verbotenerweise für Corona-Schnelltests oder Schutzmasken zu werben, heißt es in einem internen Teilbericht der Behörde zu den Beanstandungen im Bereich der Telekommunikation.
Demnach sind bisher in diesem Jahr über 35.000 Beschwerden eingegangen wegen sogenannter „SMS-Phishing-Nachrichten“. Darin werden Verbraucher unter Vorwänden - etwa über den angeblichen Versand eines Paketes oder Geschenks - aufgefordert, einen Internet-Link zu klicken, der dann aber zum Download von Schadsoftware führt. „Betroffen waren Mobilfunkgeräte in sämtlichen deutschen Mobilfunknetzen“, so die Bundesnetzagentur in dem unserer Redaktion vorliegenden Papier. In vielen Fällen habe die Schadsoftware zu Kosten geführt, zum Beispiel durch einen massenhaften Versand von SMS-Kurznachrichten. Die Behörde warnt, nicht auf solche Links zu klicken. In Gesprächen mit den Mobilfunkbetreibern habe man dafür sorgen können, dass betroffene Verbraucher von den entstandenen Kosten entweder ganz freigestellt wurden oder sie deutlich weniger zahlen mussten.
Darüber hinaus kommt es laut Bericht immer häufiger zu Anrufen, bei denen die übermittelte und angezeigte Rufnummer manipuliert oder geklaut ist. Kriminelle geben sich dann als Polizisten, Staatsanwälte oder Bankangestellte aus und versuchten von ihren Opfern an Geld zu kommen. Auch „Ping-Anrufe“ vorwiegend aus dem Ausland sind auf dem Vormarsch. Dabei klingelt kurz das Handy, woraufhin man zurückruft und dann hohe Gebühren zahlen muss. Alleine in diesem Jahr wurden laut Agentur schon über 700 Rufnummern abgeschaltet, über 8.500 mit einem sogenannten „Rechnungslegungs- und Inkassierungsverbot“ belegt sowie zusätzlich gegen rund 4.000 Rufnummern Auszahlungsverbote verhängt. In der Regel müssen Kunden für das Gespräch dann nichts zahlen und der Initiator von verbotenen Werbeanrufen oder missbräuchlich verwendeten Anrufen erhält kein Geld. Die Behörde geht nun allerdings davon aus, dass die Beschwerden diesbezüglich deutlich abnehmen werden. Denn ab dem 1. Dezember treten neue gesetzliche Schutzmechanismen für Verbraucher in Kraft.
Auch gegen unerwünschte Faxwerbung musste die Bundesnetzagentur in diesem Jahr „verstärkt“ vorgehen. Über 14.000 Beschwerden seien eingegangen insbesondere wegen dubioser Werbung für Corona-Schnelltests oder Schutzmasken. Unter anderem wurden gegen die Unternehmen „zwangsgeldbewehrte Untersagungsverfügungen“ ausgesprochen. Die Maßnahmen hätten „Wirkung gezeigt“, lautet das Fazit der Behörde.

Link

Phishingmail lockt Fritzbox-Nutzer in die Falle

Zitat

Eine neue Variante von Phishing-E-Mails hat es offenbar gezielt auf Fritzbox-Kunden abgesehen. Die Nachricht gibt sich als Mitteilung des Routers aus – und sollte keinesfalls geöffnet werden, warnt Hersteller AVM.

Die Router des Berliner Herstellers AVM – besser bekannt unter ihrem Markennamen Fritzbox – werden Millionenfach in Deutschland eingesetzt. Das macht Nutzer zu interessanten Angriffszielen für Versender von Phishing-Mails.
Der Hersteller AVM hat laut dem IT-Blog "Caschys Blog" nun davor gewarnt, dass Betrüger Nachrichten verschicken, die so aussehen sollen, als hätte die eigene Fritzbox diese verschickt.
Das kann im Normalfall auch tatsächlich passieren – etwa, wenn man diese auch als Anrufbeantworter eingerichtet hat und sich die Nachrichten auch als Audiodatei zuschicken lässt.
Als genau eine solche Fritzbox-Push-Service-E-Mail tarnt sich auch eine derzeit zirkulierende Nachricht von Betrügern, warnt AVM. Im Anhang der E-Mail liegt die vermeintliche Anrufbeantworter-Nachricht.

Blick auf die angegebene Telefonnummer hilft
Doch wer hören will, was der Inhalt der Nachricht ist, tappt in die Falle: Die Datei soll Schadsoftware enthalten, die sich nach dem Öffnen auf dem Computer einnistet.
AVM rät, bei solchen E-Mails "auf keinen Fall Links oder Anhänge" zu öffnen. Wer die Anrufbeantworter-Funktion noch gar nicht eingerichtet hatte, wird also auch keine entsprechende Nachricht von seiner Fritzbox bekommen und kann diese E-Mails schnell als Betrug entlarven.
Doch auch wer die Funktion nutzt, kann einen bösartigen Hintergrund schnell erkennen: So sollte man zunächst prüfen, ob die in der E-Mail erwähnte Telefonnummer, bei der die vermeintliche Nachricht eingegangen ist, tatsächlich auch die eigene ist – falls nicht: Nachricht löschen.
Außerdem kann auch ein Blick auf den Anhang selbst die Betrügermail entlarven: Nur wenn die Endung der Datei ".wav" (steht für eine Wave-Audiodatei ) lautet, könnte sich dahinter auch eine Audio-Nachricht der Fritzbox verbergen. Endungen mit einer ausführbaren Datei, etwa ".exe" deuten ebenfalls klar auf bösartige Absichten hin.
Auch hier hilft umgehendes Löschen.

Alles anzeigen

Link

Identitätsdiebstahl
Falsche Pakete: Bestellschwindel nimmt zu

Zitat

Wer eine Mahnung für Ware bekommt, die er nie bestellt hat, ist wahrscheinlich Opfer von Online-Betrügern geworden. Der Polizei zufolge machen die Firmen und die Pandemie es Betrügern besonders leicht.

Das Einkaufen im Internet ist für viele Menschen praktisch, gerade in der Vorweihnachtszeit und angesichts strenger Corona-Vorschriften im Einzelhandel. Doch der Online-Handel macht auch Betrügern das Leben leichter. Plötzlich erhalten arglose Menschen Mahnungen für Dinge, die sie nie bestellt oder bekommen haben. Allein in Berlin lag der Schaden 2020 laut Polizei bei rund 11,9 Millionen Euro.
Ein Neuköllner hatte gleich mehrfach mit Paketbetrug zu tun. "Der Schaden liegt bei mehreren Tausend Euro", erzählt er. Kriminelle bestellten auf seinen Namen teure Turnschuhe, Uhren und Parfüm. "Die Pakete wurden über Komplizen bei Paketboten abgegriffen oder auch in meinem Namen beim Nachbarn und bei der DHL-Zweigstelle abgeholt."

Kauf auf Rechnung macht Bestellschwindel möglich
Der Mann aus Berlin-Neukölln ist längst kein Einzelfall: Registrierte die Berliner Polizei im Jahr 2011 noch rund 17.000 Fälle von sogenanntem Bestellschwindel, waren es 2020 schon rund 22.500 Taten. Ein Grund ist der Boom des Internethandels. Möglich werden die Taten durch den Kauf auf Rechnung. Dafür benötigen die Täter oft nur eine Postanschrift und eine E-Mail-Adresse, die sich leicht anlegen lässt.
Kriminalhauptkommissar Christian Berneit, zuständig im Landeskriminalamt (LKA) für "Warenkreditbetrug", kennt das Vorgehen der Betrüger: Manche überkleben einen Briefkasten mit einem fiktiven Namen oder geben Namen von Nachbarn an. Teilweise wissen die Täter, wann die Lieferdienste kommen, halten sich in der Nähe auf, suchen in den Briefkästen nach Benachrichtigungen oder erzählen Nachbarn etwas von Verwechslungen. Auch Zusteller sind in einigen Fällen beteiligt und arbeiten mit den Tätern zusammen.
Laut Polizei ist dieser Betrug vor allem ein Phänomen der Großstadt wegen der Anonymität ihrer Bewohner. "Die Täter können relativ risikofrei Waren erhalten. Das spricht sich rum in der Szene und die Tat erfordert keine große intellektuelle Leistung", sagt Berneit. Die kontaktlose Zustellung wegen Corona mache es noch einfacher.
Gleichzeitig seien die Fälle schwer aufzuklären, denn die Täter hinterließen online keinerlei Spuren. "Mailadressen und Telefonnummern sind falsch", sagt Berneit. Die Aufklärungsquote sank in den vergangenen zehn Jahren von 59 Prozent auf rund 20 Prozent. Die Kriminellen hätten ihr Vorgehen immer weiter verbessert.
Viele jüngere Täter seien auf teure Markenkleidung aus – zum Selbertragen oder Weiterverkaufen. Die Kriminellen bestellten oft mehrere Pakete an mehrere Adressen. An einem Tag könne man damit einen guten Schnitt machen. "Als Betroffener hat man keine Möglichkeiten, sich vor der missbräuchlichen Nutzung der eigenen Daten bei betrügerischen Warenbestellungen zu schützen", sagt Berneit. "Für die Adressaten ist das extrem lästig und oft auch sehr belastend wegen der Mahnungen und Forderungen."

Politik zum Handeln aufgefordert
Der Betroffene aus Neukölln kritisiert: "Den Ärger der Rückabwicklung und den zerstörten Schufa-Eintrag hat der Kunde." Er halte es von den Firmen für fahrlässig, Kunden ohne interne Querprüfung auf Rechnung einfach Ware zuzuschicken. Das sieht auch die Polizei so. "Die Verluste aus dem Betrug werden einkalkuliert", sagt Kommissar Berneit. "Die Politik müsste das Thema angehen und die Firmen per Gesetz verpflichten, das Verfahren sicherer zu machen. Aber das passiert noch nicht."
Schon jetzt können sich Opfer von Identitätsdiebstählen im Internet, die von Inkassounternehmen abgemahnt werden, an Verbraucherverbände wenden. Die können vor Gericht dagegen vorgehen, teilte eine Sprecherin des Verbraucherschutzministeriums mit.
Mit dem Gesetz zur Stärkung des Verbraucherschutzes sollen die Rechte weiter gestärkt werden: Handeln Firmen fahrlässig und versenden Mahnungen, ohne vorher sorgfältig zu prüfen, ob ein Identitätsdiebstahl vorliegt, können Verbraucher die Kosten für eine außergerichtliche Klärung durch einen Anwalt von den Versandhändlern zurück verlangen. Ab Mai 2022 soll das Gesetz greifen.
Der Kauf auf Rechnung ist für Versandhändler ein wichtiger Umsatzfaktor: Laut einer Befragung des EHI Retail Institutes von 104 Onlinehändlern wählten Kunden für fast jeden dritten Kauf (30,4 Prozent) in Deutschland diese Zahlungsoption.
Versandhändler und Online-Banken betonen, sie würden an mehr Sicherheit arbeiten. Ein Amazon-Sprecher sagt, man habe "Maßnahmen in unserem Store implementiert", um die Verwendung gestohlener Konto- und Zahlungsinformationen zu unterbinden. Kunden, die von Betrug betroffen seien, seien geschützt, heißt es aus Unternehmenskreisen.
Auch der Zahlungsanbieter Klarna kümmere sich, sagt eine Sprecherin: "Wenn ein Kunde versucht, eine Bestellung aufzugeben, überprüfen wir die Echtheit anhand von über hundert Datenpunkten sowie Drittanbietern zur Verifizierung."

Es ist wichtig Anzeige zu erstatten
Der betrogene Mann aus Neukölln sagt: "Wichtig ist es, auf jeden Fall Anzeige zu erstatten." In seinem Fall seien alle Online-Händler kooperativ gewesen. "Dennoch war alles sehr nervenaufreibend, zumal es bei mir auch noch einen realen Einbruchversuch gab, um an die Ware zu kommen".
Die Polizei hat laut Kommissar Berneit vor allem durch Wiederholungstäter viel Arbeit. "Trotz erfolgreicher Ermittlungen und Verurteilungen sind diese Täter oft noch lange auf freiem Fuß, weil es bei Betrug anfangs nur Geldstrafen und Bewährungsstrafen gibt", erklärt er. Erst ganz am Ende kämen Gefängnisstrafen, wenn es sehr viele Delikte gab und die Schadenssummen hoch seien. "Bis dahin sind die Täter oft weiterhin kriminell unterwegs."
Nach Berneits Erfahrung hilft Vorsicht, um zumindest einen Teil der Taten zu verhindern: "Die Menschen sollten bei der Herausgabe von entgegengenommenen Warensendungen. vorsichtiger und misstrauischer sein. Pakete sollte man nur von persönlich bekannten Nachbarn entgegennehmen – und auch nur an solche Nachbarn herausgeben".

Alles anzeigen

Link

US-Polizei warnt vor Abzocke an Parkscheinautomaten
Das Comeback der QR-Codes hat auch eine Schattenseite: Betrüger nutzen den bequemen Smartphone-Scan aus, um ihre Opfer in die Falle zu locken. Das zeigt ein Phishing-Fall aus den USA.

Zitat

Betrüger haben in den USA versucht, Autofahrer mithilfe von Aufklebern abzuzocken. Sie platzierten QR-Codes (Quick-Response-Codes) auf Parkscheinautomaten, die den Anschein erweckten, als könnte man damit flink mit dem Handy eine Bezahlseite für das Ticket öffnen. Doch wer den Code mit seinem Smartphone abscannte, landete stattdessen auf einer Phishing-Website. Im US-Bundesstaat Texas wurden offenbar zum Jahreswechsel mehrere Parkscheinautomaten beklebt, wie »The Verge« berichtet. Laut Click2Houston.com waren unter anderem Automaten in Houston betroffen. Außerdem warnte die Polizei die Bürgerinnen und Bürger in San Antonio und der Hauptstadt Austin per Twitter vor der Betrugsmasche. Die Polizei hat nach eigenen Angaben die Ermittlungen aufgenommen.
Der Betrug ist für Ticketkäufer nicht leicht zu erkennen. Denn die Parkscheinautomaten akzeptieren neben Bargeld und Kreditkarten tatsächlich Onlinezahlungen. Allerdings ist dafür eine spezielle App nötig. Die Anleitung für die Zahlung per App ist seitlich auf den Parkscheinautomaten aufgedruckt – direkt darunter klebten die mittlerweile entfernten QR-Codes der Betrüger.
Wer zu übermütig war und lieber den QR-Code scannte, anstatt die Anleitung zu lesen, landete auf einer eigens von den Betrügern angelegten Website. In weißen Buchstaben auf schwarzem Hintergrund war dort »Quick Pay Parking« zu lesen. Seitenbesucher hatten unter anderem die Möglichkeit, sich mit einem Fingertipp auf »Login« zu registrieren und Bankverbindungsdaten anzugeben. Aus den bisherigen Berichten geht allerdings nicht hervor, ob es wirklich Opfer gab, denen das passierte.

Die Rückkehr der QR-Codes
Die Klötzchen-Codes erleben derzeit eine Renaissance. Vor einigen Jahren waren QR-Codes noch ein belächeltes Marketinginstrument, das auf Bahnhofsplakaten abgedruckt war, um Joghurt-Websites schneller mit dem Smartphone zu öffnen. Doch mittlerweile sind QR-Codes dank Restaurant-Check-ins, Corona-Impfnachweisen und Freischaltung von Elektro-Scootern fast überall im Alltag angekommen.
Betrügern spielt die einfache Bedienung in die Hände. Anstatt auffällige Internetadressen einzutippen, müssen Nutzerinnen und Nutzer lediglich ihre Smartphone-Kamera auf das Pixelquadrat ausrichten und per Fingertippen die hinterlegte Website aufrufen. Apps von Drittanbietern braucht man dafür nicht mehr. Die Kamera-Apps der Betriebssysteme Android und iOS erkennen QR-Codes mittlerweile automatisch.
Das Problem: Die URL wird beim Scannen nur verkürzt oder gar nicht angezeigt. Eine Betrügerseite ist also nicht auf den ersten Blick zu erkennen. Die Internetadresse lässt sich erst im Browser überprüfen, wenn es vielleicht schon zu spät ist und der Download einer Schadsoftware gestartet ist. Außerdem ermöglicht ein Scan auch das automatische Verbinden mit einem WLAN, das von Angreifern betrieben wird. Nicht verschlüsselte Daten, die über so ein WLAN geschickt werden, können dann mitgelesen werden.
Wer sichergehen will, sollte Websites lieber direkt im Browser oder über Suchmaschinen ansteuern und Smartphone-Anwendungen in App-Stores suchen. Außerdem sollte man darauf achten, dass es sich bei einem QR-Code um das Original handelt und niemand den Barcode überklebt hat.

Alles anzeigen

Link