Gefälschte O2-Texte Phish für Opferausweise
Ein neuer textbasierter Betrug macht in Großbritannien die Runde. Potenzielle Opfer des Betrugs erhalten gefälschte Textnachrichten, die als offizielle Mitteilung des britischen Telekommunikationsunternehmens O2 dienen und die Benutzer auffordern, die Rechnungsdetails zu aktualisieren.
Die gefälschte Textnachricht behauptet, dass Ihre Zahlungsdaten "falsch" sind, und fordert das Opfer auf, diese zu aktualisieren, indem Sie auf einen im Text enthaltenen böswilligen Link tippen. Der vollständige Text des Betrugs lautet:
"O2: Ihre Rechnungsdaten sind falsch. Bitte aktualisieren Sie sie, indem Sie auf Ihrem Desktop oder Mobiltelefon zu Ihrem O2-Konto wechseln."
Darauf folgt der gefälschte Link zum Benutzerkonto, den wir hier natürlich nicht veröffentlichen werden, sondern nur die Domain erwähnen, die in .co und nicht in .co.uk endet, wie die Domain, die die legitime O2-Website verwendet.
Als Reaktion auf den sich ausbreitenden Phishing-Betrug hat O2 auf seiner Website eine eigene Seite eingerichtet, um die Menschen vor betrügerischen Texten zu warnen und auf das Problem aufmerksam zu machen. Diese Art von unauffälligem, leicht zu verbreitendem Betrug ist nicht der erste seiner Art. Mitte Sommer 2020 wurde ein ähnlicher gefälschter Text verteilt, in dem behauptet wurde, dass eine Benutzerzahlung nicht durchgeführt werden konnte und eine Aktualisierung der Zahlungsmethode des Benutzers erforderlich war, zusammen mit einer ähnlichen Phishing-Domain, um die Anmeldeinformationen und andere zu löschen Info ängstliche Opfer würden gerne zur Verfügung stellen.
Wie kann ich mich vor Phishing und Betrug schützen?
Phishing wird zu einer immer häufigeren Methode, um Menschen von ihren Anmeldeinformationen, persönlichen Informationen oder sogar direkt von ihrem Geld abzubringen. Cleveres Social Engineering in Kombination mit der betrügerischen Verwendung beliebter Markennamen kann Betrügern viel bewirken. Es gibt jedoch einige allgemeine Faustregeln, die Ihnen helfen können, sicher zu bleiben.
Überprüfen Sie verdächtige Texte oder E-Mails immer gründlich auf Grammatik- oder Rechtschreibfehler. Manchmal registrieren schlechte Schauspieler eine gefälschte Domain, die nur einen Buchstaben durch eine Nummer ersetzt - stellen Sie sicher, dass Sie solche Fälschungen nicht übersehen. Überprüfen Sie alle URLs und Links und folgen Sie niemals Links in einer Nachricht oder E-Mail, bei denen Sie sich nicht sicher sind. Stellen Sie sicher, dass Sie den offiziellen Domainnamen eines Unternehmens oder einer Organisation überprüfen, die Ihnen angeblich Nachrichten sendet, und diese mit den in der Nachricht verwendeten Domains vergleichen.
Geben Sie niemals Ihre Anmeldeinformationen oder persönlichen Informationen in einer Form an, die Sie aus verdächtigen Nachrichten oder E-Mails öffnen. Hacker können überzeugende Fälschungen legitimer Login-Portale einrichten und Ihre Anmeldeinformationen über diese stehlen.
