09.03.23
E-Mail SBB-Ticketrückerstattung ist Phishing
Vermehrt sind wieder betrügerische E-Mails im angeblichen Namen der SBB im Umlauf. In den Nachrichten wird eine Ticketrückerstattung vorgetäuscht.
Die Betrüger versuchen die persönlichen Angaben sowie Kreditkartendaten der potentiellen Opfer abzuphishen.
Die Betrugsmasche
Die Betrüger versuchen die potentiellen Opfer mit einem angeblich von der SBB stammenden E-Mail und dem Hinweis auf eine Ticketrückerstattung auf eine Fake-Website zu locken.
Das Ziel der Betrüger ist es, das persönliche SwissPass-Login sowie Kreditkartendaten zu ergaunern.
Sollte die Phishingmasche der Betrüger erfolgreich sein, wird sofort eine Kreditkartenbelastung ausgelöst. Dabei versuchen die Betrüger den per SMS übermittelten Sicherheits-Code des Finanzinstitutes zu ergattern (Umgehung der Zwei-Faktor-Authentifizierung).
Screenshot E-Mail
Screenshots Fake Website
Was muss ich tun
- Ignorieren Sie das E-Mail
- Folgen Sie niemals Links aus E-Mails, SMS, etc. oder von anderen Websites, da diese optisch verändert sein können. Greifen Sie nur über die offiziellen Websites auf die entsprechende Login-Funktion zu
- Geben Sie nie sensible Daten von sich preis, wenn Sie vorgängig keine gründlichen Abklärungen getätigt haben
Ich habe meine Daten preisgegeben
- Informieren Sie umgehend Ihr Kreditkarten-/Finanzinstitut und lassen Sie die involvierten Zugangsdaten und Kreditkarte sperren
- Begeben Sie sich nach telefonischer Voranmeldung zu Ihrer örtlichen Stelle der Kantonspolizei und erstatten Sie Anzeige