Phishing-Welle trifft Bexio-Kundschaft

News

Bexio-Kunden erhalten aktuell gefälschte E-Mails mit Links zu einer vermeintlichen Rechnung. Kriminelle wollen so an Zugangsdaten gelangen. Der Anbieter von Business-Software beteuert, dass die Betrüger nicht in sein System eingedrungen sind.

(Source: mohamed_hassan / pixabay)

Bexio warnt seine Kundinnen und Kunden vor gefälschten Rechnungs-E-Mails. Diese enthalten einen Link, der auf eine Webseite führt, die derjenigen des Unternehmens täuschend ähnlich sieht, wie der Anbieter von Business-Software mitteilt. Wer jedoch dort seine Login-Daten eingebe, übermittle diese den Betrügern.

Bei Bexio gab es kein Datenleck, wie das Unternehmen in der Mitteilung betont. Die Betrüger würden lediglich den Namen des Unternehmens für ihre Phishing-Versuche verwenden. Eine echte E-Mail von Bexio erkennt man laut Mitteilung an der Absenderadresse. Auch die Internetadresse des Links zur vermeintlichen Rechnung könne Hinweise darauf geben, ob die E-Mail echt oder gefälscht sei.

Um seine Kundschaft zu schützen, führt Bexio laut Mitteilung per sofort eine obligatorische Zwei-Faktor-Authentifizierung ein. Kundinnen und Kunden seien zudem angehalten, ihre Zugangsdaten nicht auf verdächtigen Webseiten einzugeben. Wer dies bereits getan hat, soll sofort das Passwort ändern. Bei Fragen stehe der Bexio-Support zur Verfügung.

Übrigens: Betrüger versuchen mit sogenanntem "Double Phishing", die Zwei-Faktor-Authentifizierung zu umgehen. Lesen Sie hier mehr dazu.

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.