Gefälschte Loginwarnung im Namen von PostFinance

cybercrimepolice.ch der Kantonspolizei Zürich muss wieder eine Warnung aussprechen. Diesmal geht es um Phishing im Namen von Postfinance.

Die Betrugsmasche

Mit einem Betreff wie «Sicherheitsüberprüfung nötig» versenden Betrüger E-Mails im Namen von PostFinance. Darin behaupten sie, es sei ein Zugriff aus dem Ausland auf das Konto festgestellt worden. Falls Betroffene diesen Zugriff nicht selbst ausgelöst hätten, sollten sie ihn über die Schaltfläche «Zugriff widerrufen» blockieren. Wer die Anmeldung hingegen selbst ausgelöst habe, müsse lediglich die Einstellungen in der offiziellen App überprüfen.

Der Link führt auf eine betrügerische Website, die jene von PostFinance imitiert. Betroffene werden aufgefordert, ihren Vor- und Nachnamen sowie ihre Telefonnummer für allfällige Rückfragen anzugeben.

Wer seine Daten eingibt, übermittelt diese direkt an die Betrüger. Mit diesen Informationen können sie sich später am Telefon als Mitarbeitende von PostFinance ausgeben oder die Daten für weitere Betrugsdelikte verwenden.

Was muss ich tun

• Leiten Sie potenzielle Betrugs-E-Mails an Cybercrimepolice.ch weiter.
• Ignorieren Sie das E-Mail und löschen oder verschieben Sie es in Ihren Junk- resp. Spam-Ordner.
• Folgen Sie niemals Links aus E-Mails, SMS oder anderen Nachrichten bzw. Websites, da diese manipuliert oder optisch verändert sein können.
• Geben Sie nie sensible Daten von sich preis, wenn Sie vorgängig keine gründlichen Abklärungen getätigt haben.
• Im Zweifelsfall ist es ratsam, direkt bei PostFinance nachzufragen, um die Seriosität bzw. Legitimität der E-Mail zu klären.

Ich habe meine Daten preisgegeben

• Melden Sie sich umgehend bei PostFinance: Vorgehen bei Betrugsverdacht.
• Falls Sie persönliche Daten an die Betrüger gesendet haben, seien Sie in naher Zukunft wachsam, was gezielte Phishing-Angriffe per E-Mail oder Telefon angeht.
• Begeben Sie sich im Schadenfall nach telefonischer Voranmeldung zu Ihrer örtlichen Stelle der Kantonspolizei und erstatten Sie Anzeige.