Immer aktuell informiert über Kreditkartenbetrug

Per Fake-E-Mail wollen Betrüger Ihren one Account übernehmen

Gemäss neuesten Erhebungen wurden im letzten Jahr allein in der Schweiz über 6,7 Millionen Phishing-Versuche gezählt. Das sind 1000% mehr gegenüber dem Vorjahr. Aktuell ist es durchaus möglich, dass Sie eine gefälschte E-Mail mit einem vermeintlichen Absender von one erhalten. Diese wirkt auf den ersten Blick verblüffend echt, will jedoch nur eines: Ihre Kreditkarte übernehmen!

Wenn Sie es zu spät bemerken und bereits Daten eingegeben haben, rufen Sie umgehend beim Kundendienst an und sperren Sie Ihre Karten.

Haben Sie kürzlich eine E-Mail mit einem vermeintlichen Absender von one oder Viseca erhalten? Hier können Sie dies melden.

Hier erfahren Sie alles zum Thema Phishing.

Quishing: Wenn ein QR-Code Sie in die Falle lockt

QR-Codes können äusserst praktisch sein. Per Smartphone gelangen Sie damit schnell an zusätzliche Informationen. Ob beim Blättern in einem Magazin, neben einem Exponat im Museum oder an der Parkuhr. Heute begegnen einem die schwarz-weissen Quadrätchen fast überall. Doch Vorsicht, wenn Sie sich nach dem Scannen des QR-Codes einloggen oder persönliche Daten preisgeben müssen, handelt es sich vermutlich um einen Betrugsversuch. Mit einer gewissen Dringlichkeit werden Sie meist per E-Mail, gelegentlich sogar mit der Briefpost, zum schnellen Handeln aufgefordert. «Scannen Sie ganz einfach diesen QR-Code, um Ihre persönlichen Informationen und das Passwort zu aktualisieren, ansonsten wird Ihr Konto gesperrt.» Ein QR-Code scheint dann sehr nützlich zu sein, doch er führt Sie beim QR-Code-Phishing auf eine betrügerische Webseite, über die Ihre Kreditkartenangaben samt Passwort abgefragt werden.

Ob mit vermeintlichem Absender Tutti, Ricardo, Postfinance oder jüngst auch Viseca, die Betrüger lassen kaum einen Versuch aus, per Phishing an Kreditkartendaten zu kommen und sich damit zu bereichern. Deshalb sollten Sie bei unerwarteter Post oder E-Mails mit QR-Codes skeptisch sein und Folgendes beachten.

Kontrollieren Sie jeden QR-Code

Ist ein QR-Code nicht direkt in der E-Mail oder im Brief abgebildet, werden sie häufig auch im Anhang mitgeschickt – z.B. als Rechnung oder als Bild. Überprüfen Sie die QR-Codes immer auf Auffälligkeiten: Sind offensichtliche Fehler auszumachen, fehlt das Branding-Zeichen oder ist die Platzierung unüblich? Untersuchen Sie den Link des QR-Codes immer, bevor Sie die Webseite öffnen. Die meisten Smartphones bieten beim Scannen eines QR-Codes einen Vorschaumodus, der den Link anzeigt. Kommt Ihnen der Link verdächtig vor, klicken Sie ihn auf keinen Fall an.

Spoofing: wenn Betrüger mit einer Ihnen bekannten Telefonnummer anrufen

Mit Spoofing geben Betrüger vor, eine Person oder ein Unternehmen zu sein, mit dem Sie ein vertrauenswürdiges Verhältnis pflegen. Dabei wird die Identität des Anrufers auf verschiedene Art verschleiert. Mithilfe eines Computerprogramms täuschen die Anrufer zum Beispiel die korrekte Viseca-Telefonnummer vor, auch der angenommene Anruf wirkt professionell und im Gespräch wird das Vertrauen weiter aufgebaut. Dieses wird dann missbraucht, um Zugang zu Ihren sensiblen Daten zu erhalten und damit Zahlungen über Ihre Kreditkarte zu tätigen.

Gut zu wissen: Viseca ruft Sie nie an, um Ihre Kontoangaben oder andere sensible Kundendaten zu aktualisieren. Auch werden Sie eigentlich nie nach Ihren Kreditkartendetails gefragt. Einzige Ausnahme: Viseca ruft Sie nur direkt an, um zu überprüfen, ob Sie eine Transaktion gerade eben vorgenommen haben. Doch auch dann fragen wir nie nach Ihren Kreditkartendetails oder anderen persönlichen Angaben. Sollten andere Abklärungen vonseiten Viseca nötig sein, werden Sie aufgefordert, sich über den offiziellen Kontakt in Verbindung zu setzen.

Gut, wenn Sie solchen Anrufen grundsätzlich misstrauen, sie von vornherein ignorieren oder gleich wieder aufhängen. Wenn Sie alle Sorgfaltspflichten einhalten und die Verhaltensregeln befolgen, sind Sie vor Kartenmissbrauch via Spoofing gut geschützt.

Wurden Sie schon mit vermeintlich vertrauenswürdiger Viseca Nummer angerufen? Hier können Sie dies melden.

Schockanrufe: Telefonbetrug nach Notfall

Betrug per Telefon ist kein neues Phänomen. Lange wurde mit dem Enkeltrick Geld unter Vorspielen eines falschen Enkels oder einer vermeintlichen Nichte ergaunert. Heute sind es immer häufiger Schockanrufe. Dabei geben die Telefonbetrüger an, von der Polizei, der Staatsanwaltschaft oder auch von einem Spital anzurufen. Eine Ihnen nahestehende Person befinde sich in einer Notfallsituation und Ihre Hilfe sei dringend erforderlich: Zum Beispiel hat Ihr Sohn einen Unfall erlitten oder verursacht. Meist sollen Sie nun eine Kaution für die bevorstehende Untersuchungshaft leisten oder die Pflegekosten im Voraus bezahlen. Immer eilt es und Sie stehen unter Schock ob dem, was Sie gerade erfahren haben.

Wenn Sie nicht sicher sind, wer anruft, beenden Sie den Anruf – erst recht, wenn Sie sich unter Druck gesetzt fühlen. Rufen Sie die angeblich am Unfall beteiligte Person an, ist diese nicht erreichbar, wenden Sie sich an die Polizei (Tel. 117).

Die Telefonbetrüger setzen bewusst und sehr professionell auf den Schockmoment. Egal, wie glaubwürdig eine Notfallsituation auch scheint, lassen Sie sich nicht unter Druck setzen. Weder Polizei, andere Behörden noch ein Spital verlangen am Telefon Geld oder andere Wertgegenstände, um damit jemanden vor dem Gefängnis zu bewahren oder die Behandlungskosten vorzuschiessen.

Phishing: Betrugsversuch via E-Mail oder SMS

Phishing ist eine weit verbreitete Vorgehensweise, mit der Betrüger versuchen, an Ihre Kartendaten zu gelangen. Dazu erhalten Sie täuschend echt wirkende E-Mails oder SMS von einem vermeintlich bekannten Absender. Wir berichten seit Längerem über dieses Betrugsmuster. Aktuelle Phishing-E-Mails werden so oder ähnlich versandt:

Aktuelle one Phishing-Mail, mit der Sie aufgefordert werden, Ihre Karte aus Sicherheitsgründen zu verifizieren. In einem ersten Schritt versuchen die Betrüger, Ihre Zugangsdaten über eine gefälschte one Login-Seite abzufangen. Im nächsten Schritt sollen Sie dann einen Link aus einer eben erhaltenen SMS einkopieren und die Verifikation abschliessen. Im abschliessenden Schritt ändern die Betrüger die Zugangsdaten und sperren Sie aus der one App aus.

Quishing-Mails sind sehr ähnlich aufgebaut wie klassische Phishing-E-Mails. Anstelle eines Links werden Sie mit einem QR-Code auf eine Webseite gelockt, wo Sie aufgefordert werden, sensible Daten preiszugeben. Im aktuellen Beispiel ist es nicht ganz einfach, den Phishing-Versuch zu erkennen, denn die Absender-Adresse ist gespooft (sieht echt aus, ist aber gefälscht) und in der Anrede werden Sie direkt angesprochen. Auch der QR-Code selbst sieht verblüffend echt aus: Erst wenn Sie mit der Maus über den QR-Code fahren oder diesen für eine Vorschau antippen, erkennen Sie die gefälschte URL. Generell gilt: Viseca sendet keine E-Mails, in denen Sie aufgefordert werden, einen QR-Code zu scannen oder auf einen Link zu klicken.

Ein Erkennungsmerkmal von Phishing-E-Mails sind falsche Absenderadressen. Fahren Sie mit der Maus über die vermeintliche Adresse, sehen Sie die effektive E-Mail dahinter. Meistens wird eine unpersönliche Ansprache verwendet und künstlicher Druck erzeugt. Oft entspricht die visuelle Darstellung nicht dem Viseca-Layout, es gibt mittlerweile aber auch solche mit nahezu perfektem Erscheinungsbild.

Hinter weiterführenden Links verbirgt sich eine andere Web-Adresse, die auf eine gefälschte Seite leiten. Fahren Sie auch hier mit der Maus über den Link, um die effektive URL der Seite zu erkennen. Klicken Sie nie auf einen Link, wenn Sie nicht sicher sind, dass er auf die richtige Seite führt.

Oft sind auch die Logos und die Kontaktadresse falsch. Dazu verlangt Viseca von Ihnen nie, dass Sie Ihr Konto umgehend aktualisieren. Kein seriöses Unternehmen tut dies. Wir fordern Sie auf, sich mit dem Kundendienst in Verbindung zu setzen, sollte es Fragen zu Ihrem Konto geben.

Hier erfahren Sie alles zum Thema Phishing.

Wie Sie uns gegen Kreditkartenbetrug unterstützen können

Min. Lesezeit