Abzocke

Polizei warnt vor Gutschein-Betrugsmasche

Zitat

Im Supermarkt an der Kasse finden sich oft Verkaufsständer mit verschiedenen Gutscheinkarten von Amazon, Spotify & Co. Beim Kauf der kleinen Karten sollten Kunden nun aufmerksam sein. Eine neue Betrugsmasche sorgt dafür, dass das eingezahlte Geld nicht auf dem Gutschein, sondern direkt auf dem Konto der Betrüger landet, warnt die Polizei Erfurt.

Die Täter überkleben dabei die Barcodes auf den Karten mit einer manipulierten Version und hängen die Gutscheine dann zurück auf die Verkaufsständer. Wenn Kunden an der Kasse Geld darauf einzahlen, geht dieses nicht auf dem Gutschein ein, sondern auf dem Konto der Täter. Kunden bemerken den Betrug erst, wenn sie feststellen, dass der Gutschein nicht einlösbar ist.

Wer in die Falle getappt ist, sollte "schnell handeln und Anzeige bei der Polizei erstatten und auch den Anbieter in Kenntnis setzen, dass es zum Betrug kam", sagte die Polizei Erfurt dem Mitteldeutschen Rundfunk (MDR).

Kriegen Kunden ihr Geld zurück? Die Rechtslage ist laut Ralf Reichertz, Referatsleiter für Verbraucherrecht bei der Verbraucherzentrale Thüringen, unklar. Der Verbraucherschützer sieht aber den Supermarktbetreiber in der Pflicht. Er müsse dem Kunden den Betrag korrekt auszahlen, sagte er dem MDR. Außerdem rät er, die Barcodes an der Kasse vorher genau überprüfen zu lassen.

Link

Sparkasse warnt: fiese Betrugsversuche per Brief

Zitat

Täglich versuchen Cyber-Kriminelle mit Phishing-Attacken an sensible Daten ihrer arglosen Opfer zu kommen. Im schlimmsten Fall gelingt es ihnen dabei auch Geld zu erbeuten.

Die Phishing-Mails werden immer ausgeklügelter und sind selbst für User:innen mit vermeintlich hohen Online-Kompetenzen häufig nicht als Betrugsversuch zu erkennen. Eine aktuelle Umfrage der Initiative Sicher Handeln zeigt, dass sich vor allem junge Menschen leicht hereinlegen lassen.

Nur jeder zweite 18- bis 24-Jährige erkennt demnach Anzeichen auf Phishing wie die Aufforderung zur Herausgabe sensibler Daten. Bei den über 55-Jährigen tun dies acht von zehn Menschen.

Aktuell warnt die Sparkasse vor einem besonders perfiden Täuschungs-Versuch. Denn die Phishing-Nachricht kommt in diesem Fall nicht wie meist üblich per Mail, sondern ganz altmodisch als Brief.

Die Sparkasse warnt aktuell vor einer fiesen Betrugsmasche. Denn ihre Kundschaft wird gerade vermehrt ins Visier von Kriminellen genommen. Konkret geht es um Briefe, die im Namen des Sparkassen- und Giroverbandes zur Aktualisierung von Kundendaten aufrufen.

Die Briefe sind besonders schwer als Phishing-Versuch zu enttarnen, da sie direkt an die Empfänger:innen gerichtet sind. Üblicherweise sind die Nachrichten durch eine unpersönliche Anrede zu erkennen. Ein Logo der Sparkassen Finanzgruppe im Briefkopf verleiht dem Schreiben zusätzliche Authentizität.

In dem Brief werden angebliche gesetzliche Richtlinien angeführt, die eine regelmäßige Überprüfung der Identität der Kundschaft erforderlich mache. Das Schreiben fordert die Lesenden dazu auf, einen QR-Code zu scannen, der auf eine Internetseite weiterleitet. Dort sollen die Bank-Kund:innen ihre Daten eingeben.

Wie bei Phishing-Versuchen üblich, gibt der Brief einen dringenden Handlungsbedarf vor. Der Prozess müsse bis zu einem bestimmten Stichtag durchlaufen werden, anderenfalls werde der Zugang zum Online-Banking eingeschränkt.

Die Sparkasse warnt deutlich: "Bitte geben Sie keine Daten auf den Phishing-Seiten ein. Ihre Daten könnten ansonsten von Betrügern missbraucht werden, zum Beispiel für die Durchführung von betrügerischen Transaktionen oder um Sie im Namen Ihrer Sparkasse anzurufen."

Sollten Kund:innen der Bank bereits den Aufforderungen der Kriminellen nachgekommen sein, bittet die Sparkasse darum, sich umgehend bei der örtlichen Filiale zur Sperrung der Bankkarte und des Online-Bankings zu melden.

Im Umgang mit Phishing-Mails gibt es in der Bevölkerung noch reichlich Lernbedarf, wie die Umfrage der Initiative sicher handeln zeigt. Demnach fühlen sich nur ein Drittel der Befragten gegen Phishing-Angriffe gewappnet. Jede:r Vierte ist schon einmal auf einen Betrugsversuch hineingefallen, 10 Prozent erlitt dabei auch finanziellen Schaden.

Zum Schutz empfiehlt die Initiative die sogenannte SHS-Regel: Das steht für Stoppen, Hinterfragen und Schützen. Bei Auffälligkeiten solle man Innehalten und die geforderte Maßnahme hinterfragen. Ist etwas verdächtig, sollte das betroffene Unternehmen in Kenntnis gesetzt werden. Außerdem sei es wichtig, im Freundes- und Familienkreis über Phishing aufzuklären.

Alles anzeigen

Link

Hunderttausende Deutsche fallen auf Fake-Shops rein

Zitat

Der Onlinehandel floriert – und mit ihm die Zahl der Fake-Shops. Eine aktuelle Analyse enthüllt alarmierende Opferzahlen und einen hohen Schaden.

Onlineshopping boomt. Viele Menschen kaufen gerne im Internet ein, weil es bequem ist und man oft auch Schnäppchen machen kann, die es im Laden nicht gibt. Zudem kann man einfach und schnell Preise vergleichen und das beste Angebot ergattern. Doch wo viel Geld zu holen ist, tummeln sich auch schwarze Schafe.

Und das führt immer wieder dazu, dass Menschen auf der Suche nach dem günstigsten Angebot auf Fake-Shops hereinfallen und mitunter viel Geld verlieren. Die Finanz-App Finanzguru und das Cybersecurity-Unternehmen Lexmentis haben erstmals im großen Umfang ermittelt, wie viele Deutsche im vergangenen Jahr Opfer von Fake-Shops wurden.

Die Ergebnisse wurden im "Finanzguru-Fake-Shop-Report 2024" vorgestellt – und sind erschreckend. Insgesamt seien im Jahr 2023 mehr als 301.000 Deutsche online auf Betrüger hereingefallen, was einem wirtschaftlichen Schaden von mehr als 94 Millionen Euro entspricht. Auch Benjamin Michel, Gründer der App Finanzguru, zeigt sich angesichts der hohen Zahlen überrascht: "Es gibt deutlich mehr Opfer, als wir erwartet hätten."

Für den Report wurden Überweisungen per Vorkasse oder Rechnung ausgewertet. Nicht in die Bewertung eingeflossen sind andere Betrugsmuster wie Kreditkartenbetrug oder Enkeltricks. Die teuerste Überweisung belief sich auf eine Summe von 9.650 Euro und ging an einen Fake-Shop, der angeblich Haushaltsgeräte verkauft.

Wer einmal an einen Fake-Shop überwiesen hat, sieht sein Geld vermutlich nicht wieder. Denn die Rückzahlungsquote der Banken lag im Durchschnitt nur bei 7,1 Prozent. Glück haben Betroffene, wenn sie Kunde bei der Deutschen Bank sind – hier bekamen immerhin 41 Prozent ihr Geld zurück.

Wie es in dem Report heißt, seien viele Opfer über Werbung auf Google, Facebook, Instagram oder TikTok zu den Fake-Shops gelangt. Die meisten betrügerischen Onlineshops waren im Jahr 2023 in den Bereichen Brennholz, Fahrräder, Kinderwagen und Markenkleidung angesiedelt.

Eine neue EU-Verordnung, die im Februar 2024 verabschiedet wurde, verpflichtet Banken künftig, Namen und IBANs abzugleichen. Das könnte Betrügereien durch Kriminelle erschweren. Allerdings wird die Umsetzung vermutlich noch einige Monate dauern. Simon Smend, Gründer von LexMentis, ist trotzdem skeptisch und erklärt, dass Betrüger die IBAN oft nach ein bis drei Tagen wechseln. "Bis die Banken unsere Nachrichten über eine betrügerische IBAN geöffnet, geprüft und eingetragen haben, vergehen wertvolle Stunden oder auch Tage." Deswegen sei eine schnellere Reaktionszeit der Banken wichtig.

Allerdings gibt es schon im Vorfeld einer Bestellung einige Dinge, die Fake-Shops als solche entlarven können. Dazu zählt etwa, dass Waren zu auffallend niedrigen Preisen angeboten werden, die Bankverbindung im Ausland liegt oder nur eingeschränkte Zahlungsmöglichkeiten wie Vorkasse angeboten werden.

Fake-Shops sind heute oft gut gestaltet und von seriösen Shops kaum zu unterscheiden. Wenn Sie sich unsicher sind, sollten Sie Bewertungen auf einschlägigen Portalen wie Trustpilot prüfen oder die URL beim Fakeshopfinder der Verbraucherzentrale checken.

Sind Sie Opfer eines Betrugs geworden, sollten Sie Anzeige bei der Polizei erstatten und sich unverzüglich an Ihre Bank wenden. Zusätzlich können Sie die betrügerische IBAN auf "schummelrechnungen.de" melden, dem Verbraucherportal von Lexmentis.

Alles anzeigen

Link

Warnung vor neuer Anruf-Abzocke: Ruft diese Nummer an, legen Sie besser direkt auf

Zitat

In den letzten Tagen häufen sich die Meldungen über verdächtige Anrufe unter der Nummer 015214662659, warnt "tellows". Offenbar handelt es sich dabei um eine neue Form des Telefonbetrugs, bei dem Kriminelle an persönliche Daten der Empfänger gelangen wollen.

Wenn man den Anruf annimmt, wird man von einer Computerstimme begrüßt und bekommt ein Angebot zur Kostenersparnis bei der Krankenversicherung. Wer auf die Aufforderung reagiert und die "1" drückt, landet bei einem Callcenter-Mitarbeiter, der persönliche Daten abfragt und zum Wechsel der Krankenkasse drängt. Wer skeptisch bleibt und nicht reagiert, wird teilweise immer wieder kontaktiert, manchmal auch unter wechselnden Nummern.

Das Prinzip hinter der Betrügerei ist einfach: Die Callcenter verwenden Wählcomputer mit raffinierten Programmen, die nicht nur Nummern fälschen, sondern auch potenzielle Opfer identifizieren. Die Technik heißt Call-ID-Spoofing und erleichtert Betrügern das Leben.

Es handelt sich dabei um sogenannte Ping-Anrufe, die die Existenz und Reaktion der Angerufenen testen. Das Ziel von den Betrüger ist es, unter Druck Geschäfte anzubahnen oder persönliche Daten zu erlangen. Bei Rückrufen kann auch die Weiterleitung nach Drücken der Taste "1" schon zu hohen Zusatzkosten für den Anrufer führen.

Diese Form des Betrugs stellt eine Herausforderung für Verbraucher und Gesundheitsdienstleister dar. Sie erfordert eine stärkere Sensibilisierung und geeignete Maßnahmen zum Schutz vor finanziellen und persönlichen Schäden. Das Problem ist nicht zu unterschätzen: Laut "tellows" sind 75% aller Anrufe von angeblichen Krankenkassen als Spam oder Phishing einzustufen.

Bei mir haben in den letzten Wochen mehrfach Telefonnummern mit „01521xxxxxxx“ angerufen; teilweise mehrfach am Tag.

Irgendwie kann man doch auch ganze Nummernblöcke in der FritzBox sperren....

Link

„Verbraucher werden gezielt in die Irre geführt“: Schufa warnt vor teurer Abzocke im Internet

Zitat

Die Schufa ist alarmiert: Im Internet kursieren dubiose Abzock-Seiten, die mit einem kostenlosen Service abkassieren – und so allein im Juni einen Millionen-Umsatz machten.

„Erhalten Sie schnell und einfach Ihre Schufa-Auskunft mit unserem Assistenten für nur 29,90 Euro.“ So wirbt ein Anbieter auf seiner Website für die Selbstauskunft der Schufa. Damit betreibt er jedoch ein unseriöses Geschäft, denn: Diese Schufa-Datenkopie gibt es eigentlich kostenlos. Doch das wissen offenbar etliche Menschen nicht und zahlen dubiosen Drittanbietern Geld. Das zeigen aktuelle Zahlen der Schufa, die IPPEN.MEDIA exklusiv vorliegen.

Im Juni 2024 gingen bei der Schufa rund 140.000 angeforderte Datenkopien ein. Bei etwa 50.000 und damit mehr als ein Drittel, war eine Firma zwischengeschaltet, die für den eigentlich kostenfreien Dienst von Antragsstellen Geld verlangt. Die Schufa ist durch die Datenschutz-Grundverordnung dazu verpflichtet, auf Anfrage die gesammelten Daten offenzulegen. Das kann jeder selbst kostenlos in wenigen Schritten beantragen.

Sucht man im Netz nach der Schufa, findet man mehrere Seiten, die nach demselben Muster funktionieren: Für einen Preis von knapp 30 Euro bieten Seiten selbstauskunft.de die Schufa-Selbstauskunft an. Mit 50.000 Anträgen à 30 Euro machten diese Firmen allein im Juni einen Gesamtumsatz von circa 1,5 Millionen Euro.

Die Schufa selbst ist alarmiert: „Verbraucherinnen und Verbraucher werden von diesen Drittanbietern im Internet gezielt in die Irre geführt und für die kostenfreie Schufa-Datenkopie zur Kasse gebeten“, sagt Schufa-Vorstand Ole Schröder unserer Redaktion.

Er meint, Drittanbieter würden „ihre unseriösen Geschäftsmodelle rund um die kostenlose Schufa-Datenkopie immer massiver bewerben und so ausbauen“. Tatsächlich nimmt der Anteil der Anträge über Drittanbieter seit Jahren zu. 2021 waren es laut Schufa-Zahlen noch sieben Prozent, 2023 schon 21 Prozent, und in der ersten Jahreshälfte 2024 sogar 29 Prozent.

Auch die Verbraucherzentrale beobachtet das Phänomen. Der Verbraucherzentrale Hessen sind mehrere „zweifelhafte Anbieter“ bekannt. „Diese bieten aus unserer Sicht nutzlose Dienstleistungen oder jedenfalls Dienstleistungen ohne erkennbaren Mehrwert an und haben daraus ein Geschäftsmodell gemacht“, heißt es auf Anfrage.

Ähnlich äußert sich die Verbraucherzentrale Bayern. Es sei möglich, „dass Trittbrettfahrer versuchen, mit der kostenlosen Auskunft Geld zu machen“. Diese Masche gebe es in ähnlicher Form auch an anderer Stelle. „Unternehmen bieten Meldungen beim Rundfunkbeitrag der Anträge bei Behörden kostenpflichtig an, obwohl hier keine Kosten entstehen würden.“

Rechtlich sind der Schufa und auch der Justiz die Hände gebunden. Das Modell der dubiosen Drittanbieter ist legal. Wenn Menschen freiwillig für eine kostenlose Leistung zahlen, sind sie laut Gesetz selbst schuld. Die Verbraucherzentrale nimmt die Schufa trotzdem in die Pflicht und kritisiert die Aufmachung der Website. Dort werde die kostenlose Auskunft „nicht präsent dargestellt“, heißt es. „Vielmehr werden hier kostenpflichtige und weitreichendere Angebote sehr viel auffälliger beworben.“ Die Schufa widerspricht. „Der Verweis auf die kostenlose Datenkopie ist sehr prominent auf unserer Website zu finden.“

Die Selbstauskunft dient ausschließlich der eigenen Information. Verbraucher können so sehen, welche Daten gespeichert werden. Sie sind aber nicht als Nachweis für Dritte anerkannt. Hier braucht man die Schufa-Bonitätsprüfung beziehungsweise den Schufa-Bonitätscheck. Diese Dokumente können zum Beispiel beim Vermieter vorgelegt werden. Sie sind aber nicht gratis, kosten 29,95 Euro. Die Ähnlichkeit im Preis zum unseriösen Angebot dürfte kein Zufall sein.

Alles anzeigen

Link

Betrugsmasche an Ladesäulen mit Fake-QR-Codes

Zitat

Betrüger denken sich immer wieder neue Maschen aus, um Menschen um ihr Geld zu bringen. Wir zeigen Ihnen, wie gegenwärtig abgezockt wird.

Die Bedienung der Ladesäulen für E-Autos scheint ganz einfach: QR-Code scannen, Bezahl-Daten eingeben, Auto aufladen, weiterfahren. Wegen einer neuen Betrugsmasche sollten E-Autofahrer jetzt jedoch besonders aufmerksam bei ihrem nächsten Ladevorgang sein. Die Automobilzeitschrift "Auto, Motor und Sport" berichtet über Abzocke durch gefälschte QR-Codes.

Die Masche: Scannt man den gefälschten QR-Code, landet man auf einer gefälschten Bezahlseite, wo die Kreditkartendaten von Ahnungslosen abgegriffen werden. "Quishing" nennt sich das, also Phishing per QR-Code. Auch aus anderen Ländern seien Fälle bekannt – etwa Belgien, den Niederlanden, Frankreich, Spanien, Italien.

Es wird vermutet, dass Betrüger mit Störsignalen die Nutzung der App verhindern, sodass E-Autofahrer gezwungen sind, den QR-Code zu scannen. Der Trick ist schwierig zu durchschauen, denn: Das Laden funktioniert eigentlich fast wie gewohnt. Nutzer geben auf der ersten Fake-Webseite des Betreibers Ihre Bezahldaten ein, zunächst ohne erfolgreichen Zugang zum Strom. Die Betrüger richteten jedoch eine Weiterleitung ein, sodass die E-Autofahrer schlicht von einem Fehlversuch ausgehen und im zweiten Schritt auf der echten Seite Ihre Daten erneut eingeben – mit anschließendem Zugang zur Ladesäule.

So schützen sich Verbraucher: Den Aufkleber immer genau anschauen – ist er nur aufgeklebt und steckt darunter vielleicht ein zweiter QR-Code des eigentlichen Betreibers? Bei manchen Betreibern gibt es zusätzlich einen Code auf dem Display. Dann besser diesen scannen – die QR-Code-Aufkleber können einfacher manipuliert werden. Oder wenn möglich die Lade-App des Betreibers oder das Kreditkarten-Lesegerät nutzen.

Erscheint eine hohe Summe auf der Anzeige, die abgebucht werden soll, oder kommt Nutzern die Webseite des Betreibers seltsam vor, besser den Vorgang abbrechen und die Kreditkarte zur Sicherheit sperren. Im Zweifel an den Betreiber oder die Polizei wenden, um auf den möglichen Betrug aufmerksam zu machen.

Alles anzeigen

Link

Neue Phishing-Mails im Namen von PayPal

Zitat

++ Phishing-Mail von PayPal (7.8.2024) ++

Viele PayPal-Nutzer bekommen momentan eine E-Mail, die sich als Zahlungsbenachrichtigung von PayPal tarnt. Doch die Verbraucherzentrale warnt: Dabei handelt es sich um eine Phishing-Mail von Betrügern. Sie gibt vor, eine Zahlung von 962,72 Euro an ein großes Reiseunternehmen zu bestätigen.

Die Täter wollen den Empfänger durch den Schock über den hohen Betrag dazu bringen, die Transaktion schnellstmöglich zu stornieren und dafür auf einen Button in der E-Mail zu klicken. Dieser führt jedoch nicht zur Stornierung der vermeintlichen Zahlung, sondern dient den Betrügern dazu, persönliche Informationen abzugreifen. Die Verbraucherzentrale Nordrhein-Westfalen empfiehlt, auf keinen Link oder Button zu klicken und die E-Mail direkt in den Spam-Ordner zu verschieben.

Link

10.000 Euro auf der Straße? Dieser Fund entpuppt sich als gewiefte Abzocke

Zitat

Die Polizei warn derzeit vor harmlos aussehenden Plastiktüten am Wegesrand. Wenn euch euer Geld lieb ist, solltet ihr von dem kuriosen Fund die Finger lassen.

Spaziert ihr dieser Tage durch die Stadt oder den Landkreis München, sind euch möglicherweise schon kleine durchsichtige Plastiktütchen untergekommen, die auf dem Gehweg liegen. Darin sind wichtig aussehende Papiere enthalten. Kenner werden schnell feststellen, dass sie wie Bitcoin-Paper-Wallets aussehen. Dokumente, die als Aufbewahrung von Bitcoins in Papierform dienen.

Diese Beutel wurden nicht etwa verloren, sie wurden absichtlich von Betrügern platziert, um euch in eine Falle zu locken und um viel Geld zu bringen. Den vermeintlichen Bitcoin-Paper-Wallets ist ein Zahlungsbeleg über 10.000 Euro beigelegt, um den Eindruck zu erwecken, dass wirklich Bitcoins auf die Wallet eingezahlt wurden.

Die Kriminellen erhoffen sich, dass die Finder den aufgedruckten QR-Code scannen, um sich das hinterlegte Geld auszuzahlen. Laut dem Landeskriminalamt Bayern führt der Code auf eine fiktive Webseite, auf der persönliche Informationen wie eure Bankdaten abgefragt werden. Nach einer Bearbeitungsgebühr von circa 3 Prozent stünde der Auszahlung nichts mehr im Weg.

Wer auf die Masche hereinfällt, wird feststellen, dass die Auszahlungsgebühr (circa 300 Euro) vom eigenen Konto abgebucht wurde. Die 10.000 Euro werden aufgrund einer Fehlermeldung jedoch nicht überwiesen. Findet ihr eine solche Plastiktüte mit vermeintlicher Bitcoin-Paper-Wallet, solltet ihr den Code unter keinen Umständen scannen. Stattdessen solltet ihr euren Fund zur nächsten Polizeidienststelle bringen, um andere Passanten zu schützen.

Alles anzeigen

Link

Diesen Anruf hatte ich auch. Einfach auflegen oder gar nicht rangehen.

Nummer 089839311818 ruft an: Achtung, Trickbetrug!

Zitat

Mit einer Bandansage versuchen euch die kriminellen Hintermänner der Münchener Telefonnummer 089839311818 in einen Hinterhalt zu locken. Eine angebliche PayPal-Überweisung von eurem Konto könnte euch viel Geld kosten. Aber was danach folgt ist noch viel gefährlicher.

Wenn ihr die 089839311818 mit unterdrückter Nummer anruft, legt die Gegenseite sofort auf. Das weist darauf hin, dass die Täter einen Computer zum Filtern der Anrufe nutzen. Möglicherweise wäre eine Beschwerde bei der Bundesnetzagentur sinnvoll.

Anruf von 089839311818: Wie arbeiten die Betrüger?

Zuerst hört ihr eine Bandansage, die angeblich von PayPal kommt: Es gab eine ungewöhnlich hohe Zahlung von eurem Konto.

Falls ihr die Zahlung nicht autorisiert habt und sie nun stornieren wollt, sollt ihr die „1“ drücken. Wir haben schon darauf hingewiesen, dass man bei so einem Fake-PayPal-Anruf niemals die „1“ drücken soll.

In dem Fall werdet ihr mit einem „PayPal-Mitarbeiter“ verbunden, der häufig Englisch spricht und einen starken indischen Akzent hat. Das weist darauf hin, dass die Münchener Nummer durch Call-ID-Spoofing zustande kommt und die Täter im Ausland sitzen.

Im Verlauf des Gesprächs wollen sie euch überreden, eine Fernsteuerungs-App auf eurem Handy zu installieren.

Anschließend sollt ihr Guthabenkarten verschiedener Hersteller kaufen – für mehrere Hundert Euro!

Durch die App können sie die Guthaben-Codes sehen und die werden in Echtzeit in Shops für Käufe eingelöst. Danach legen sie auf und ihr seid um viel Geld ärmer.

Alles anzeigen

Link