Abzocke

Alarmierend gute Fälschung
Diese falsche Telekom-Rechnung macht Angst

Zitat

Gefälschte Mails im Namen der Telekom sind eine beliebte Masche von Phishing-Betrügern. Ein Beispiel zeigt, mit welchen perfiden Mitteln die Macher versuchen, den Empfänger reinzulegen.

Online-Betrüger werden immer besser im Fälschen von Telekom-Mails. Das zeigt ein aktuelles Beispiel, das der t-online.de-Redaktion von einer Betroffenen zugespielt wurde. Die Betrüger nutzen darin eine altbekannte Masche und verschicken eine Rechnung im Namen des Providers.
Bei der Gestaltung der Fälschung haben sie sich besonders viel Mühe gegeben. Der Betrug ist in diesem Beispiel sofort aufgefallen, denn: Die Empfängerin ist gar keine Kundin bei der Telekom.

Mail nutzt Telekom-Elemente
Die Mail sieht auf den ersten Blick echt aus. Als Absender wird die "Telekom Deutschland GmbH" genannt. Die Betreffzeile lautet "Telekom RechnungOnline Januar 2019". In der Nachricht wird ein Buchungskonto genannt, sowie ein Rechnungsbetrag von 29,62 Euro. Besonders perfide: Darunter wird eine ganze Reihe an Elementen aufgelistet, die angeblich zu offiziellen Webseiten der Telekom führen – unter anderem auch ein Ratgeber zum Thema Phishing-Mails! Die volständige Mail finden Sie in unserer Fotoshow.
Die eigentliche Gefahr lauert im Anhang. Dort findet sich ein Word-Dokument – angeblich die besagte Rechnung, vermutlich aber eine Malware.
Spätestens der Anhang sollte misstrauisch machen: Die Telekom verschickt niemals Rechnungen und Mahnungen im Word-Format, sondern als PDF. Ebenso verräterisch ist die fehlende persönliche Anrede. Eine echte Rechnungs-Mail der Telekom enthält den Namen des Kunden. Außerdem wird die exakte Buchungskontonummer oder das Kundenkonto in der Betreffzeile genannt.

Alles anzeigen

Link

Phishing-Mails im Umlauf: Vorsicht! Dreiste Abzocke bei Volksbank- und Raiffeisenbank-Kunden
Das ist wirklich unglaublich unverschämt! Im Netz sollen Kunden der Volksbanken und Raiffeisenbanken mit einer fiesen Masche abgezockt werden. Nehmen Sie sich vor DIESEN fiesen Schreiben in Acht.

Zitat

Betrugsversuche im Netz scheinen immer noch eine lohnenswerte Masche zu sein, arglosen Bürgern das Geld aus der Tasche zu ziehen. Zuletzt machten fiese Phishing-Mails die Runde, mit denen Sparkassen-Kunden in die Irre geführt und um ihre Kontodaten erleichtert werden sollten. Die Betrugs-Mails waren gut gemacht: Selbst ein Sparkassen-Logo war in den E-Mails zu sehen warnte die Verbraucherzentrale NRW die Kunden.

Jetzt sind neue Phishing-Mails aufgetaucht, dieses Mal betreffen sie die Kunden von Volksbanken und Raiffeisenbanken, wie das Online-Portal "mimikama.at" berichtet. Ähnlich professionell gestaltet wie die Abzocke-Mails an die Sparkassen-Kunden, erscheint auf der elektronischen Post der Volksbanken und Raiffeisenbanken das Logo des Unternehmens. Zudem würde "der Inhalt [...] zum Teil äußerst plausibel" klingen und "die direkte Anrede mit Vor- und Nachnamen" sei auch gegeben.

Fallen Sie dennoch nicht auf diesen Betrugsversuch herein! Im Text werden Sie dazu aufgefordert, die Mobilfunknummer Ihres Smartphones abzugleichen, um auch weiterhin "in vollem Umfang am mTan-Verfahren der Volksbank und Raiffeisenbank teilnehmen" zu können. Als Ursache werden neue Sicherheitsstandards in der Mail angegeben.
Die Krönung des betrügerischen Schreibens: Um"steigende Angriffe auf Sicherheitslücken einiger Mobilfunkanbieter" abzuwenden, solle der Kunde jetzt noch einmal seine Mobilfunknummer abgleichen. In der Betrugs-Mail vor sich selber warnen, das ist schon richtig dreist! Wenn man der Weiterleitung folgt, öffnet sich laut "mimikama" eine Maske, in der man seine Bankdaten eingeben soll. Für Sie gilt: Unbedingt die Finger davon lassen!

Link

Abzocke statt Geld-Geschenk: Vorsicht vor betrügerischer Ein-Cent-Überweisung

Zitat

Kriminelle und dubiose Geschäftemacher denken sich immer wieder neue Betrugsmaschen aus. Letztlich wollen sie dabei an das Geld der Opfer. Wenn Sie eine Überweisung von einem Cent auf Ihr Bankkonto bekommen, könnte auch das ein Betrugsversuch sein.

Wir warnen immer wieder vor neuen Betrugsmaschen beim Onlinebanking. Kriminelle versuchen über das Internet an das Geld der Nutzer zu kommen. Mit einer neuen Betrugsmasche schenken die Ganoven den potenziellen Opfern zunächst einen Cent. Danach nehmen sie die Bankkunden richtig aus.
Fast jeder hat schon einmal eine Überweisung von einem oder zwei Cent erhalten. Meist dienen diese Geldtransfers der Überprüfung der angegebenen Kontonummer. So überweisen einige Unternehmen beispielsweise einen geringen Centbetrag, den Sie auf der Webseite des Unternehmens als eine Art Pin eingeben müssen. Auf diese Weise wird sichergestellt, dass Sie der Kontoinhaber sind.
Auch wohltätige Organisationen nutzen Ein-Cent-Überweisungen, um den Absender einer Spende über die Möglichkeit der Ausstellung einer Spendenquittung zu informieren. Dann steht im Verwendungszweck häufig eine Telefonnummer oder Internetadresse, über die der Spender eine Spendenbescheinigung bei dem Verein oder der Organisation anfordern kann. Stefan Ludwig von der Postbank sagt dazu:
"Die Überweisung von Kleinstbeträgen wird von zahlreichen Spendenorganisationen genutzt, um die Anschrift von Personen ausfindig zu machen, die zu ihren Gunsten gespendet haben. Denn nur wenn sie die Adresse des Gebers kennen, können sie für ihn eine Spendenquittung ausstellen." - Stefan Ludwig von der Postbank am 13.02.2019

Hinter Ein-Cent-Überweisungen lauern oft fiese Abzock-Maschen
Wichtig ist für Sie als Zahlungsempfänger, dass Sie sich den Verwendungszweck oder Zahlungsgrund einer Überweisung immer gut durchlesen. Denn die Überweisung von einem Cent nutzen auch Betrüger für die Anbahnung eines Kontaktes. In diesen Fällen erhalten Sie eine Gutschrift von einem oder zwei Cent. Im Verwendungszweck zu der Überweisung ist eine Telefonnummer vermerkt, die Sie anrufen sollen. Die Zahlungsempfänger werden dabei nach dem Zufallsprinzip ausgewählt.
Und genau hier werden Sie abgezockt, wenn Sie die Telefonnummer anrufen. Entweder handelt es sich um sehr teure Verbindungen oder am Telefon werden Sie von Kriminellen gezielt betrogen. Deshalb sollten Sie immer genau überlegen, ob Sie den Absender der Überweisung kennen. Ist das nicht der Fall, dann sollten Sie auf keinen Fall anrufen. Freuen Sie sich stattdessen über den Zugewinn von 1 Cent. Noch einmal Stefan Ludwig von der Postbank:
"Bankkunden sollten dieser Aufforderung auf keinen Fall nachkommen, da der Anruf mit horrenden Kosten verbunden sein kann." - Stefan Ludwig von der Postbank am 13.02.2019
Dieser Beitrag erschien zuerst bei onlinewarnungen.de: Neue Betrugsmasche mit Ein-Cent-Überweisung: Wenn Betrüger Geld überweisen

Alles anzeigen

Link

Ebay Kleinanzeigen: Warnung vor Abzocke bei Bezahlung mit PayPal - Betrüger nutzen Trick

Zitat

Ebay Kleinanzeigen und PayPal stehen im Visier von Betrügern. Die Polizei in Niedersachsen warnt vor Abzocke bei der Bezahlung. Ein Trick lockt Nutzer in die Falle.
Bei Ebay Kleinanzeigen nutzen Betrüger PayPal als Mittel zur Abzocke
Die Polizei Lüneburg in Niedersachsen warnt jetzt alle Ebay-Nutzer
Die Kriminellen nutzen für die Abzocke bei Ebay Kleinanzeigen einen einfachen Trick
PayPal selbst warnt vor der falschen Zahlungsmethode bei Ebay Kleinanzeigen
Lüneburg/Niedersachsen - Die Polizei Lüneburg warnt vor einer Betrugsmasche, mit der möglicherweise professionelle Täter Einkäufer bei Ebay Kleinanzeigen abzocken. Die Betrüger nutzen demnach einen einfachen Trick bei der Bezahlung mit PayPal.

Abzocke bei Ebay Kleinanzeigen: Betrüger tricksen mit PayPal
Mehr als ein halbes Dutzend Geschädigte hätten sich laut Mitteilung bereits bei der Polizei Lüneburg gemeldet. Die Masche der Ebay-Kleinanzeigen-Betrüger sei dabei immer die selbe gewesen. Nach einem kurzen Kontakt über das Kleinanzeigenportal werden die weiteren Verhandlungen direkt per Mail geführt, in dessen Verlauf der Käufer überredet wird, die Bezahlung bei PayPal mit der Zahlungsoption "Freunde & Familie" zu tätigen und erhält vom Täter dessen E-Mail-Adresse. Und genau hier liegt der große Fehler, den die Betrüger gnadenlos ausnutzen.

PayPal-Betrug bei Ebay Kleinanzeigen: Auf die richtige Zahlungsoption kommt es an
Denn wer Geld per nach Kauf bei Ebay Kleinanzeigen PayPal sendet, kann zwischen den Zahlungsoptionen "Freunde & Familie" und "Waren & Dienstleistungen" wählen. Allerdings gilt der PayPal-Käuferschutz nur bei der Option "Waren & Dienstleistungen".

Wer sein Geld an PayPal also gutgläubig mit der Zahlungsoption "Freunde & Familie" überweist, um bei Ebay zu shoppen, gerät direkt in die Fänge der Betrüger. Denn die vom Täter übermittelte Email-Adresse ist natürlich gefälscht und dient nur dem Zweck, kurzfristig ein PayPal-Konto einzurichten, das Geld an Dritte zu überweisen und das Konto sofort wieder zu löschen.

Neben der Polizei warnt auch PayPal selbst vor der Bezahlung von Waren mit der Zahlungsmethode "Freunde & Familie". Diese sei für den Verbraucher zwar insofern günstig, da weder Empfänger noch Geldversender Gebühren zahlen müssen. Allerdings besteht der Nachteil, dass es von PayPal keinerlei Käuferschutz gibt. Man sollte damit also, wie der Name der Zahlungsmethode auch offeriert, niemals Geld an Fremde senden. Schon gar nicht bei Ebay Kleinanzeigen.

Alles anzeigen

Link

Perfides Täuschungsmanöver
Emotet-Trojaner antwortet jetzt auf E-Mails

Zitat

Der Emotet-Trojaner wird immer gefährlicher. Experten des BSI warnen jetzt sogar vor Mails, die wie eine Antwort auf zuvor verschickte Nachrichten aussehen. Anhang und Links könnten infiziert sein.

Mehrfach haben wir schon über den gefährlichen Emotet-Trojaner berichtet. Der Trojaner gilt als besonders gefährlich, da die Hintermänner ständig neue Tricks entwickeln, um die Empfänger zum Öffnen der infizierten Dateien zu verleiten. Jetzt haben Sicherheitsexperten erstmals Belege gefunden, dass die Schadsoftware sogar E-Mails ausliest und sich anschließend durch gefälschte Antwortmails weiterverbreitet. Die wichtigsten Informationen zu dieser neuen Entwicklung im Überblick.

Das sind die Hintergründe
Seit Monaten warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor der gefährlichen Schadsoftware, die sich meist in E-Mail-Anhängen oder Links verbirgt. Ist ein System erst einmal infiziert, verbreitet sich der Trojaner von dort aus selbständig weiter.
Außerdem liest die Schadsoftware die E-Mail-Kontakte aus. Diese Adressen dienen wiederum dazu, um weitere Phishing-Mails im Namen von real existierenden Personen und Firmen zu verfassen. Dadurch scheinen die Emotet-Betrugsmails häufig von einem Bekannten zu kommen. Das weckt Vertrauen bei den Empfängern und macht die Spam-Welle so unaufhaltsam.

Betrugsmails sehen aus wie Antworten auf früher verschickte Nachrichten
Wie das Computer-Notfallteam (Computer Emergency Response Team, CERT) des BSI nun berichtet, späht der Emotet-Trojaner aber nicht nur die Kontakte aus, sondern liest auch den Inhalt der Mails aus. Zumindest mit dem Mail-Programm Outlook scheint diese Methode zu funktionieren. Experten sprechen deshalb "Outlook-Harvesting" ("Outlook-Ernte").
Die abgegriffenen Informationen nutzen die Täter wiederum, um glaubhafte Antwortmails zu verfassen. So wird die Wahrscheinlichkeit erhöht, dass der Empfänger die schadhaften Links und Mail-Anhänge öffnet und sein eigenes System infiziert.
Die Masche gibt es offenbar schon seit Ende 2018. Doch erstmals liefert das CERT ein konkretes Beispiel, wie so eine Phishing-Mail aussehen könnte. In der dargestellten Mail knüpfen die Betrüger an die Unterhaltung zwischen einem Parkplatzmieter und der vermietenden Firma an und versuchen dem Betroffenen einen manipulierten Link unterzujubeln. Fährt man mit der Maus über den Link, zeigt sich jedoch, dass er auf eine andere Seite führt, als in der Mail angegeben wird.
Das Fachmagazin "heise.de" spricht von hochgefährlichem "Dynamit-Phishing". Schließlich machen solche Antwortmails einen deutlich glaubhafteren Eindruck, als willkürlich verschickter Massen-Spam, mit dessen Inhalt die Empfänger häufig nichts anfangen können.

Die neue Technik funktioniert mit Outlook
Bislang scheint diese Form des Phishing zwar nur mit dem Mail-Programm Outlook zu funktionieren. Das heißt aber nicht, dass Nutzer eines anderen Mail-Programms sicher sind: Auch sie können mit dem Emotet-Trojaner infiziert werden, wenn sie den schadhaften Anhang öffnen, der von einem infizierten Outlook-Account aus verschickt wurde.
Nach wie vor verbreitet sich der Emotet-Trojaner durch infizierte Word-Dateien. Die Schadsoftware wird ausgeführt, sobald der Nutzer die "Bearbeiten"-Funktion aktiviert. Weitere Informationen zum Umgang mit Emotet erhalten Sie auf der Seite der Verbraucherzentrale und in diesem Artikel.
Laut BSI zählt Emotet zu den "größten Bedrohungen durch Schadsoftware weltweit". Der Trojaner richtete bereits in zahlreichen Firmennetzwerken und auf Privatrechnern Schäden in Millionenhöhe an.

Alles anzeigen

Link