Schweiz: Fake-Swissquote-Mails im Umlauf – Betrüger greifen Kontodaten ab
von belmedia Redaktion +Flächendeckend-CH +Instagram-CH Aargau Adliswil Altstetten ZH Appenzell Ausserrhoden Appenzell Innerrhoden Basel-Landschaft Basel-Stadt Bern Betrug Dällikon Dietlikon Embrach Entlebuch Eschenz Feusisberg Freiburg Genf Glarus Glattbrug Graubünden Gstaad Holderbank AG Illnau-Effretikon Internetkriminalität Inwil Jegenstorf Jura Kantonspolizei Luzern Müllheim Murg SG Neuenburg Nidwalden Nürensdorf Oberhasli Obwalden Organisationen Ottenbach Pfungen polizei.news Polizeinews Prävention Regionen Reiden Schaffhausen Schindellegi Schweiz Schwyz Seelisberg Sevelen SG Solothurn St. Gallen Stadt Aarau Stadt Affoltern am Albis Stadt Allschwil Stadt Altdorf Stadt Altendorf Stadt Altstätten SG Stadt Amriswil Stadt Arbon Stadt Baar Stadt Baden Stadt Basel Stadt Bassersdorf Stadt Belp Stadt Bern Stadt Biel Stadt Brugg Stadt Buchs SG Stadt Bülach Stadt Chur Stadt Dübendorf Stadt Einsiedeln Stadt Emmen Stadt Frauenfeld Stadt Genf Stadt Glarus Stadt Goldach Stadt Gossau SG Stadt Gränichen AG Stadt Herisau Stadt Horw Stadt Interlaken Stadt Kloten Stadt Kreuzlingen Stadt Kriens Stadt Langenthal Stadt Lenzburg Stadt Liestal Stadt Lugano Stadt Luzern Stadt Münchenbuchsee Stadt Muri AG Stadt Muttenz Stadt Nidau Stadt Oftringen Stadt Olten Stadt Opfikon Stadt Pratteln Stadt Rapperswil-Jona Stadt Regensdorf Stadt Reinach AG Stadt Reinach BL Stadt Rheinfelden Stadt Richterswil Stadt Rolle Stadt Rorschach Stadt Rotkreuz Stadt Rümlang Stadt Rüti Stadt Sarnen Stadt Schaffhausen Stadt Schlieren Stadt Schwyz Stadt Solothurn Stadt Spiez Stadt St.Gallen Stadt Stans Stadt Steffisburg Stadt Suhr Stadt Sursee Stadt Thun Stadt Uster Stadt Wädenswil Stadt Wallisellen Stadt Wattwil Stadt Wetzikon Stadt Wil Stadt Windisch Stadt Winterthur Stadt Wohlen Stadt Zofingen Stadt Zug Stadt Zürich Steinhausen Tessin Thurgau Uri Verbrechen Waadt Wabern Wallis Wildhaus-Alt Sankt Johann Zug Zürich
Cyberkriminelle versenden E-Mails, die vorgeben, von Swissquote zu stammen.
Ziel dieser Nachrichten ist es, Swissquote-Nutzende auf eine gefälschte Website zu führen, um dort Login-Daten sowie Angaben zur Mehrfaktorauthentifizierung abzugreifen.
Die Betrugsmasche
In der betrügerischen E-Mail wird behauptet, das W-8BEN-Steuerformular des Swissquote-Kontos sei abgelaufen und müsse erneuert werden. Als Begründung wird angeführt, dass eine Aktualisierung notwendig sei, damit die steuerliche Dokumentation weiterhin gültig bleibe.
Gleichzeitig versuchen die Täter, Handlungsdruck aufzubauen. Dazu wird auf mögliche steuerliche Nachteile oder andere Konsequenzen hingewiesen, falls die angebliche Aktualisierung nicht vorgenommen werde. Auf diese Weise sollen die Empfangenden zu einer schnellen Reaktion bewegt werden.
Die Nachricht ist optisch an Mitteilungen von Swissquote angelehnt und verwendet unter anderem das Logo des Unternehmens sowie ein professionell wirkendes Layout. Dazu enthält die Nachricht einen auffälligen Link mit der Bezeichnung „Update Your W-8BEN“, über den die Empfängerinnen und Empfänger die angebliche Aktualisierung vornehmen sollen.
Der Link führt auf eine manipulierte Website, die ebenfalls dem Erscheinungsbild der offiziellen Swissquote-Anmeldeseite nachempfunden ist. Dort werden die Betroffenen aufgefordert, ihre Login-Daten einzugeben.
Im E-Mail befindet sich ein auffälliger Link mit der Bezeichnung „Update Your W-8BEN“, über den die Empfängerinnen und Empfänger die angebliche Aktualisierung vornehmen sollen.
Nach der Eingabe der Zugangsdaten versuchen die Täter zusätzlich, Bestätigungscodes der Mehrfaktorauthentifizierung zu erhalten. Mit diesen Angaben können die Cyberkriminellen bestehende Sicherheitsmechanismen umgehen und sich Zugriff auf das betroffene Swissquote-Konto verschaffen.
Was muss ich tun
- Leiten Sie potenzielle Betrugs-E-Mails an Cybercrimepolice.ch weiter.
- Ignorieren Sie das E-Mail und löschen oder verschieben Sie es in Ihren Junk- resp. Spam-Ordner.
- Folgen Sie niemals Links aus E-Mails, SMS, etc. oder von anderen Websites, da diese optisch verändert sein können.
- Geben Sie nie sensible Daten von sich preis, wenn Sie vorgängig keine gründlichen Abklärungen getätigt haben.
- Im Zweifelsfall ist es ratsam, direkt beim betreffenden Unternehmen nachzufragen, um die Seriosität des E-Mails zu klären.
Ich habe meine Daten preisgegeben
- Ändern Sie umgehend das Passwort Ihres Swissquote-Accounts sowie aller weiteren Konten, für die Sie dieselben Zugangsdaten verwenden.
- Überprüfen Sie Ihre Konten auf verdächtige Aktivitäten.
- Kontaktieren Sie umgehend den Kundendienst von Swissquote, falls ein Missbrauch nicht ausgeschlossen werden kann.
- Begeben Sie sich nach telefonischer Voranmeldung zu Ihrer örtlichen Stelle der Kantonspolizei und erstatten Sie Anzeige.
Quelle: Cybercrimepolice.ch
Bildquelle: Cybercrimepolice.ch