Kriminelle versenden betrügerische Mails im Namen der Post!

Weihnachten rückt näher und damit beginnt auch das Weihnachts-Shopping. Dass Menschen derzeit auf ein Paket oder eine Bestellung warten, ist daher nicht unüblich. Kriminelle machen sich das zu Nutze und versenden willkürlich betrügerische Nachrichten im Namen der Post.

Nachdem die Kriminellen sich bedanken, dass Sie sich für die Post entschieden haben, heißt es, dass Einfuhrgebühren für eine Sendung fällig wären. Erst dann würde die Sendung bei Ihnen ankommen. Die E-Mail im Wortlaut:  

Ebenfalls typisch für eine solche E-Mail ist, dass sich ein Link darin befindet. Wenn Sie auf die Worte „Klicken Sie hier, um zu bezahlen“ klicken, landen Sie auf einer nachgeahmten Post-Webseite. Dort werden Sie aufgefordert Ihre Kreditkartendaten einzugeben, um die 2,99 Euro zu bezahlen. Wenn Sie hier Ihre Daten eingeben, landen diese direkt bei den Kriminellen.

Doch damit nicht genug, die Kriminellen versuchen zusätzlich noch an Ihr Geld zu kommen. Aber wie machen Sie das? Mit Hilfe der Zwei-Faktor-Authentifizierung!

Seit 2021 muss für Bezahlungen im Internet die sogenannte „Zwei-Faktor-Authentifizierung“ verwendet werden. Dadurch reicht es nicht mehr aus nur Ihre Kreditkartendaten einzugeben. Stattdessen müssen Sie auf einem zweiten Weg beweisen, dass die Zahlung von Ihnen ausgeht – zum Beispiel durch einen Code, den Sie per SMS erhalten.

Eigentlich handelt es sich bei der Zwei-Faktor-Authentifizierung, um eine Sicherheitsmaßnahme gegen Internetbetrug. Jetzt machen sich BetrügerInnen allerdings genau diese Maßnahme zu nutze. So werden Sie bei dieser Masche in einem nächsten Schritt gebeten, den zweiten Faktor einzugeben (also zum Beispiel den Code, den Sie per SMS erhalten haben), um die Zahlung von 2,99 Euro freizugeben.

Wir gehen allerdings davon aus, dass Sie mit diesem Code keine Zahlung von 2,99 Euro bestätigen würden, sondern einen deutlich höheren Geldbetrag. Die BetrügerInnen hoffen darauf, dass Sie den höheren Betrag übersehen.

Es gibt einige Tricks, um diese und ähnliche betrügerische E-Mails zu erkennen:

• Achten Sie auf Rechtschreibung und Grammatik: Oftmals strotzen diese E-Mails und die dazugehörigen Webseiten vor Rechtschreib- und Grammatikfehlern!
• Unpersönliche Anrede: Meist werden Sie nicht mir Ihren richtigen Namen angesprochen. In diesem Fall werden Sie mit „Dear Client“ („Lieber Kunde“) begrüßt. Der Mix von verschiedenen Sprachen ist ebenfalls ein Alarmsignal!
• Komische E-Mail-Adresse: Überprüfen Sie die E-Mail-Adresse ganz genau, indem Sie sich das „Von“-Feld ansehen. Meist wirkt der Absender auf den ersten Blick echt. In diesem Fall sehen wir als erstes die Worte „POST AG“ (gelb eingefärbt), erst danach erkennen wir die komische E-Mail-Adresse (rot eingefärbt), die mit der Post nichts zu tun hat. Um die wirkliche E-Mail-Adresse zu erkennen, ist es in manchen Programmen notwendig auf den Absender zu klicken bzw. drauf zu tippen.

• Komische Webadresse (URL): Das gleiche gilt auch für den Link. Um diesen zu überprüfen, müssen Sie nicht draufklicken, sondern können ganz einfach die Maus dorthin bewegen. Dadurch erscheint der Link, den Sie bei einem Klick aufrufen würden. Hier sehen Sie wieder, dass das gelb eingefärbte Sie verwirren soll, da es einer Post-Webseite ähnlich wirkt. Wichtig ist jedoch das rot Eingefärbte, das wiederum nichts mit der Post zu tun hat.  

(Die Watchlist Internet bedankt sich für die zahlreichen Meldungen zu der betrügerischen E-Mail im Namen der Post.)