Aktuelle Warnungen

Die E-Mail mit dem Absendernamen "IT-Unterstützung" ist leicht als Phishing-Versuch erkennbar, wenn man die diversen Betrugsmaschen bereits kennt. Unerfahrene Nutzer:innen könnten allerdings darauf hereinfallen und tatsächlich ihr Passwort bekanntgeben. Hier der Text im Wortlaut und mit allen Fehlern:

"Lieber Nutzer, Das Passwort Ihres E-Mail-Kontos ist abgelaufen.
Um eine Deaktivierung Ihres Kontos zu vermeiden, Bitte verwenden Sie den untenstehenden Link, um Ihr aktuelles Passwort zu aktualisieren und fortzufahren.
Behalten Sie das aktuelle Passwort [= verdächtiger Link; Anm.]
Ihr E-Mail-Zugriff wird ab heute deaktiviert. Ignorieren Sie diese E-Mail nicht, damit Ihr Konto nicht gesperrt wird. Grüße Outlook-Unterstützung"

Sollten Sie als Reaktion auf eine solche E-Mail bereits Ihr Passwort bekanntgegeben haben, dann ist die Wahrscheinlichkeit hoch, dass die hinter der Mail steckenden Kriminellen das Passwort bereits geändert haben. Verständigen Sie in diesem Fall umgehend Ihren E-Mail-Anbieter.

Im Namen des österreichischen Zahlungsdienste- und Kreditkartenanbieters PayLife (Mastercard, Visa) werden aktuell Spam-Nachrichten verschickt. Die unpersönliche Anrede "Lieber Kunde" sollte einen bereits misstrauisch machen, denn in echten E-Mails von PayLife wird man mit vollem Namen angesprochen. Dann werden allerdings tückischerweise Tatsachen mit Fiktivem vermischt. Die Rede ist vom 3D-Secure-Verfahren und der Zwei-Faktor-Authentifizierung. Beides existiert und wurde 2019 EU-weit als zusätzliche Sicherheitsmaßnahme für Kreditkartenzahlungen in europäischen Online-Shops eingeführt. "Die Nichtbeachtung des Verfahrens", wie es in der Fake-Nachricht heißt, führt aber keinesfalls zu einer Sperrung des Kontos, sondern einfach dazu, dass man die Zahlung nicht abschließen kann. In diesem Fall hat man in Wahrheit die Zwei-Faktor-Authentifizierung noch nicht aktiviert. Die Aktivierung können Sie in Ihrem myPaylife-Benutzerkonto oder in der myPaylife-App am Smartphone veranlassen, keinesfalls aber über einen Link in einer E-Mail, wo noch dazu von einem "Update" die Rede ist. Wenn Sie den Mauszeiger (ohne zu klicken!) auf den Link stellen, dann sehen Sie in einem Fenster, dass er Sie nicht zu my.paylife.at führt, sondern in eine Falle, wo Ihnen vermutlich Ihre Kreditkartendaten entlockt werden sollen.

Ein KONSUMENT-Leser schildert uns aus eigener Erfahrung einen Betrugsversuch: "Ich erhielt heute Vormittag einen mehr als mysteriösen Anruf. Es meldete sich mit strenger, kompetent wirkender Stimme ein Herr, der sich als 'Gerichtsvollzieher Wolfgang Neusserling vom Landesgericht Wien' vorstellte. Erstaunt fragte ich, worum es ginge. Es läge eine Geldforderung an mich vor. Er rufe mich an, bevor die Angelegenheit den juristischen Amtweg antreten würde. Konkret hätte ich mich im Jahr 2020 am Telefon bereit erklärt, bei einem Spiel mitzumachen. Das Gespräch läge ihm als Beweismaterial vor, er müsse daher aktiv werden. Er erwähnte auch eine Zahlung von ca. 6.000 €, durch die die Sache aus der Welt geschafft werden könne. Meine Versicherung, ein solches Telefonat nie geführt zu haben, quittierte er mit der Bemerkung, vielleicht errinnere ich mich nach 3 Jahren nicht mehr daran. Offenbar wurde dem Herrn mit Fortdauer des Gesprächs klar, dass ich mich nicht verunsichern lasse, denn er verwies auf ein Schreiben, das unterwegs sei, und legte auf." -- Die beschriebene Betrugsmasche ist seit Jahren bekannt. Es gibt Varianten, bei denen die Angerufenen zur Zahlung bewegt werden sollen, um ein angebliches juristisches Problem aus der Welt zu schaffen, und es gibt solche, bei denen das Gespräch aufgezeichnet wird und die Opfer mit geschickten Fragen in eine Abo-Falle gelockt werden. Die Fragen und Anworten werden in der Folge entsprechend zusammengeschnitten, dass eine getätigte Bestellung vorgetäuscht wird. Wichtig ist jedenfalls, solchen Anrufen keinen Glauben zu schenken, keine Zahlungen zu leisten und auch keine persönlichen Daten weiterzugeben. Sollte jemand tatsächlich eine Forderung an Sie haben, dann kennt diese Person oder Institution auch Ihre Adresse und schickt Ihnen die Forderung in schriftlicher Form. Ein Telefonanruf ist sicher nicht der übliche Weg. Lassen Sie sich nicht verunsichern und beenden Sie das Gespräch!

Oesterreich.gv.at ist keine Behörde, sondern lediglich eine Internetplattform des Bundes, die unter anderem diverse Amtswege vereinfachen soll. Trotzdem sind im Namen von Oesterreich.gv.at Spam-Mails unterwegs, vergleichbar mit jenen, die im Namen des Finanzamts Österreich bzw. dessen Internetplattform Finanz-Online verschickt werden. Die Botschaft lautet hier wie dort: Es gibt Geld zurück! Um die Rückerstattung zu erhalten, soll man auf einen Link klicken und die Rückerstattungsinformationen speichern. Das klingt sehr verdächtig nach Schadsoftware, die man sich damit einfangen könnte, und mit deren Hilfe unbekannte Dritte die Kontrolle über den Computer übernehmen und Daten ausspionieren könnten.