Cyberkriminelle phishen mit angeblicher Migros-Geschenkbox

News

Cyberkriminelle geben sich als Migros-Kundenservice aus und locken Teilnehmende einer Umfrage mit einer gratis Lebensmittelbox in die Phishing-Falle. Der mitgeschickte Link führt auf eine gefälschte Bestellseite, die Opfer auffordert, persönliche und finanzielle Daten preiszugeben.

(Source: magnific.com)

Kriminelle versenden derzeit E-Mails im Namen des "Migros-Kundenservice". Sie versprechen den Empfängern für die Teilnahme an einer kurzen Umfrage eine kostenlose Lebensmittelbox im Wert von 49.90 Schweizer Franken. Ein mitgeschickter Link führt die Opfer dann auf eine nachgeahmte Migros-Website, wie die Kapo Zürich auf cybercrimepolice.ch mitteilt.

Gefälschte Migros-Website verleitet mit zusätzlichem Zeitdruck zu schneller Bestellung

Gefälschte Migros-Website verleitet mit zusätzlichem Zeitdruck zu schneller Bestellung (Source: Kapo Zürich)

Auf der gefälschten Seite werden mehrere Fragen zu den Einkaufsgewohnheiten sowie der Nutzung der Cumulus-Karte oder Migros-App gestellt. Nach Abschluss der Umfrage weisen die Kriminellen auf die angeblich begrenzte Stückzahl der Boxen hin und erhöhen den Druck durch eine zeitlich limitierte Bestellzeit. Die betrügerische Bestellseite fordere Opfer dann dazu auf, Name, Adresse, Telefonnummer und E-Mail-Adresse anzugeben, schreibt die Kapo Zürich. Erst an diesem Punkt werde ersichtlich, dass für die angeblich kostenlose Lebensmittelbox noch ein kleiner Betrag verlangt werde. Wer seine Kartendaten hier eingebe, riskiere, dass ein höherer Betrag abgebucht wird und die Karte für weitere kostenpflichtige Dienstleistungen belastet werde.

Gefälschte Bestellwebsite bei der persönliche Informationen verlangt werden

Gefälschte Bestellwebsite, auf der persönliche Informationen verlangt werden (Source: Kapo Zürich)

Die Kapo empfiehlt, verdächtige E-Mails zu ignorieren oder zu löschen und nicht auf enthaltene Links zu klicken. Ebenso sollten persönliche Daten erst nach gründlicher Prüfung preisgegeben werden. Wurden Daten bereits weitergegeben, empfiehlt die Kapo, die betroffenen Karten sperren zu lassen und bei zukünftigen ungewöhnlichen Abbuchungen die Kantonspolizei zu alarmieren.

Erst vor kurzem warnte die Kantonspolizei vor gefälschten QR-Codes für Tanzwettbewerbe. Mehr dazu lesen Sie hier.

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.