27.01.21

Fake Wettbewerb per SMS angeblich von MIGROS

"Wir haben Ihnen eine Nachricht bezüglich Ihres Artikels aus Januarauslosung geschickt. Sie können ihn hier abholen:"

"Sie haben unseren einzigartigen Geburtstags Giveaway Code erhalten:"

"Unsere MIGR.CH Gewinnerliste vom April wurde aktualisert. Ihre persönliche nummer: MIG759-R0S-879"

"100-jähriges Jubiläum der Migros!"

"Wir haben Ihnen eine Nachricht bezüglich Ihres Artikels(MIG759-R0S-879) aus der Dec-auslosung geschickt"

"Sie sind einer der 100 ausgewählten Kunden, die unseren Geburtstag feiern!"

So oder ähnlich beginnt die SMS, die willkürlich an Schweizer Nutzer verschickt wird. Diese stammt jedoch von Betrügern, welche lediglich an den persönlichen Daten sowie Kreditkartendaten der Empfänger interessiert sind.

Die Betrugsmasche

Betrüger verschicken massenhaft SMS an Schweizer Nutzer, wobei diesen vorgegaukelt wird bei einer Verlosung der MIGROS gewonnen zu haben. Über den in der SMS aufgeführte Link werden die Opfer auf eine betrügerische Webseite weitergeleitet, welche nichts mit der MIGROS zu tun hat. Sollten die Opfer dort ihre persönlichen Daten sowie Kreditkartendaten bekanntgeben, werden diese durch die Betrüger für missbräuchliche Einkäufe oder Aboabschlüsse verwendet.

Was muss ich tun

• Ignorieren Sie die SMS und löschen Sie diese
• Klicken Sie nicht auf den Link in der SMS
• Geben Sie NIE leichtfertig Ihre persönlichen Angaben bzw. Kreditkartendaten bekannt, wenn Sie beim Empfänger nicht zu 100% sicher sind

Ich habe bereits Angaben gemacht

• Sollten Sie Ihre Kreditkartendaten angegeben haben, so kontaktieren Sie umgehend Ihr Kreditkarteninstitut, lassen Sie Ihre Kreditkarte sperren und bestellen eine Neue

Mir wurde das Konto bereits belastet

• Melden Sie sich umgehend bei Ihrem Bank- und Kreditkarteninstitut, um weitere Zahlungen zu verhindern und allenfalls zurückzufordern
• Melden Sie sich persönlich bei Ihrer örtlichen Polizeistelle und erstatten Sie eine Strafanzeige

Tags

• #betrug
• #fakewebsite
• #smishing
• #sms
• #phishing

Erkenntnis der Polizei

• Bei den angeblichen Wettbewerben handelt es sich um eine Masche, um potentielle Opfer anzuziehen
• Die Betrüger teilen sich die Arbeit. Ein Betrüger A zieht die Opfer mit dieser Masche an und leitet sie an die Betrüger B, C, D usw weiter
• Die Betrüger B, C, D usw. versuchen dann diese Opfer auszunehmen. Dabei kommen verschiedenste Maschen zur Anwendung (Phishing von Kreditkartendaten, Angebot eine Malware herunterzuladen, Installation einer schädlichen Browser Erweiterung usw.)
• Für diese Weiterleitung wird Betrüger A von den Betrügern B, C, D usw. entschädigt
• Betrüger A ist ein sogenannter “DarkTraffer” - Heisst er bringt “Verkehr” auf das Angebot der Betrüger B, C, D
• Der Betrüger A verwendet hunderte von Fake Webseiten von populären Marken und Organisationen
• 200'000 Opfer werden Tag täglich von solchen Seiten angezogen, in einer Woche 1,4 Mio.

Weiterführende Informationen

• Dark Path Scammers - Group IB