Smishing-Versuche
Bitpanda warnt Kunden vor neuer Betrugsmasche
Die österreichische Handelsplattform Bitpanda warnt ihre Kunden vor Betrugsfällen. Die Versuche sind gut gemacht und für Laien kaum erkennbar.
"Wir haben in letzter Zeit vermehrt Smishing-Versuche beobachtet. Dabei handelt es sich um eine Betrugsmasche, bei der irreführende SMS-Nachrichten verwendet werden, die dich dazu verleiten sollen, Malware herunterzuladen, sensible Daten (wie Passwörter oder Codes für die Zwei-Faktor-Authentifizierung [2FA]) weiterzugeben oder Geld an Dritte zu senden", heißt es in einer Mail-Warnung der österreichischen Handelsplattform Bitpanda an ihre Kunden. Die Betrugsnachrichten sind gut gemacht und kaum von echten Nachrichten unterscheidbar.
"Smishing-Nachrichten können manchmal im selben Chat wie legitime Texte erscheinen. Das liegt daran, dass Angreifer die Identität des Absenders fälschen können (Spoofing der Absender-ID) und die Mobilfunknetze nicht immer überprüfen, wer die Nachricht sendet. Das macht es schwer, zwischen echten und gefälschten Nachrichten zu unterscheiden", so Bitpanda. Zugleich treten auch Phishing-Versuche per Mail auf, die Kunden dazu animieren sollen, sich über enthaltene Links bei Bitpanda einzuloggen – und die Login-Daten zu stehlen.
Bitpanda gibt Tipps, wie du dich schützen kannst:
- Überprüfe den Absender/Anrufer: "Sei vorsichtig bei Nachrichten von unbekannten Telefonnummern oder E-Mail-Adressen, die vorgeben, von unserem Support-Team zu sein. Bitpanda ruft nicht unaufgefordert an, nimmt keine eingehenden Anrufe an und bietet auch keinen Telefonsupport."
- Klicke nicht auf Links: "Klicke niemals unüberlegt auf Links in unaufgeforderten Nachrichten, auch wenn sie von uns zu sein scheinen. Als allgemeine Faustregel gilt: Klicke niemals auf Links, die nicht unsere Domain "bitpanda.com" beinhalten (z.B. blog.bitpanda.com oder support.bitpanda.com) oder die verkürzte Links bzw. unbekannte Domains verwenden. Nutze immer das offizielle Kontaktformular auf unserer Website, um die Echtheit von verdächtigen Anfragen zu prüfen."
- Gib keine persönlichen Informationen weiter: "Gib dein Passwort, deine 2FA-Codes oder andere sensible Informationen niemals weiter – auch nicht an Bitpanda Mitarbeiter."
- Lass dich nicht drängen: "Smishing-Betrug erzeugt oft ein Gefühl der Dringlichkeit und setzt dich unter Druck, innerhalb eines begrenzten Zeitrahmens zu handeln. Überstürze nichts! Nimm dir einen Moment Zeit, um die Situation zu beurteilen."
- Melde verdächtige Nachrichten: "Leite verdächtige Nachrichten an deinen Anbieter weiter und blockiere den Absender."
- Vergiss nicht: "Mitarbeiter von Bitpanda würden dich niemals nach deinem Guthaben, Passwort, deinen 2FA- oder SMS-Codes fragen. Wir würden dich außerdem nie auffordern, dein Guthaben irgendwohin zu schicken."
