; Der Umfang ist wahrscheinlich groß.
Tausende Menschen haben E-Mails erhalten, in denen ihnen mitgeteilt wurde, dass ihnen ihre Rechnungen doppelt in Rechnung gestellt wurden, und dass sie bei Telenor eine Rückerstattung beantragen können. Dies ist nur die jüngste Welle von Betrugsversuchen und wir werden das Problem wahrscheinlich nie loswerden.
– Der Kundendienst hat mehrere Anfragen zum Rechnungsbetrug erhalten. Die Leute fragen in erster Linie, ob die E-Mail legitim ist, und einige Leute rufen an, um einen Betrug zu melden. Es gebe auch einige, die behaupten, getäuscht worden zu sein, sagt Thorbjørn Busch, Senior-Sicherheitsberater von Telenor.
Telenor warnt vor E-Mails, die in den letzten Wochen verschickt wurden und sich als das Unternehmen ausgeben
Sie werden gebeten, einen Antrag auf Rückerstattung einzureichen
„Hallo, lieber Kunde, wir informieren Sie schriftlich über einen Fehler bei der Bezahlung Ihrer Rechnung für Juni 2021. Beim Zahlungsvorgang von unseren Servern ist ein technischer Fehler aufgetreten. Wir empfehlen Ihnen daher, eine Rückerstattung zu beantragen, indem Sie das Rückerstattungsformular ausfüllen.“
Die E-Mail trägt das Telenor-Logo und enthält einen Link zu einer Website, auf der Sie sich anmelden können, um „eine Rückerstattung zu beantragen“. Hinter dem Betrugsversuch stecken clevere Kriminelle. Ziel ist es, den Benutzer dazu zu bringen, auf den Link zu klicken.
– Hinter diesem Angriff stehen wahrscheinlich ausländische Unterstützer. Der Ursprung der E-Mail bestätigt diesen Verdacht. Es gebe zahlreiche Hinweise darauf, dass der Text mit Google Translator oder einem gleichwertigen Tool übersetzt wurde, sagt ein Sicherheitsexperte. Und dass Kriminelle gezielt soziale Manipulation betreiben.
Soziale Manipulation
– Betrüger gehen davon aus, dass der Empfänger blind auf den Inhalt schaut und sich von Emotionen mitreißen lässt. Deshalb werden manche Tippfehler bei Stress und Zeitdruck schnell irrelevant.
Man geht davon aus, dass Kriminelle bewusst eine sehr kurze Handlungsfrist setzen, oft aus Angst, dass Ihr Abonnement geschlossen wird oder Sie Ihr Geld nicht erhalten, wenn Sie schnell genug reagieren.
Schlaue Betrüger verschicken solche Versuche häufig zum Monatswechsel, da es selbstverständlich ist, zu diesem Zeitpunkt eine Rechnung zu erhalten. Andere Arten von Betrugsversuchen passieren rund um Weihnachten und wenn die Leute damit rechnen Steuerzahlung.
– Kriminelle nutzen aktuelle Ereignisse in der Gesellschaft, um Glaubwürdigkeit aufzubauen. Wir erwarten auch Ende nächsten Monats eine neue Welle von Betrugsversuchen. Es gibt keine Anzeichen dafür, dass sie aufgeben werden, sagt Thorbjørn Busch.
Wenn Sie betrogen wurden und Geld oder andere wichtige Informationen wie Ihren Benutzernamen und Ihr Passwort verloren haben, empfehlen wir Ihnen, sich an Ihre Bank zu wenden und den Vorfall der Polizei zu melden. Es ist außerdem wichtig, das Passwort aller Benutzerkonten zu ändern, die denselben Benutzernamen und dasselbe Passwort haben wie das, das Sie verloren haben.
. Über 11 Betrugsversuche wurden abgefangen
Busch behauptet, dass der Spamfilter für Telenors Online.no-E-Mail-Konten seit der letzten Welle mehr als 11 E-Mails mit dieser Betrugsmasche abgefangen hat.
– Nur eine kleine Anzahl hat es durch unseren Filter geschafft. „Wir haben keinen Gesamtüberblick darüber, was über Kunden-E-Mails hinausgeht, aber ich vermute, dass der Umfang groß ist“, sagt Thorbjørn Busch.
– Meiner Erfahrung nach passiert es in Wellen. Anfang des Sommers mag die Zahl höher gewesen sein, aber 11 sei eine hohe Zahl, auch wenn es wahrscheinlich nur ein Bruchteil der E-Mails sei, die verschickt wurden, sagt er.
Neue Regeln fordern Betrüger heraus
Nachdem die EU ab dem 1. Januar dieses Jahres neue und strengere Anforderungen für den E-Commerce in der EU und im EWR eingeführt hat, mussten auch Betrüger ihr Verhalten ändern. Nur Kartendaten oder Kontonummern reichen nicht mehr aus.
W Norwegen die meisten Menschen haben wahrscheinlich die Erfahrung gemacht, dass sie auch die BankID per Code-Chip oder Mobiltelefon nutzen müssen, wenn sie Transaktionen oder Einkäufe online tätigen wollen. Neue Betrugsmethoden erfordern zunehmend, dass auch das Opfer diese Angaben machen muss.
– In gewisser Weise ist das eine brillante Betrugsmethode. Kriminelle zwingen Opfer, selbstständig zu arbeiten. Sie werden immer besser darin, immer mehr Tools einzusetzen, um einen Betrugsversuch glaubwürdig erscheinen zu lassen, sagt Busch. Das Ziel ist immer dasselbe: Informationen oder Geld vom Opfer zu erhalten. Diese Methode wird oft als Phishing bezeichnet.
Kriminelle machen sich auch zunutze, dass viele durch die Pandemie isolierter geworden sind und insbesondere ältere Menschen mit eingeschränkten digitalen Fähigkeiten dann zu leichten Zielen werden können, wenn sie niemanden um sich haben, der ihnen helfen kann.
Was kannst du tun?
Thorbjørn Busch, leitender Sicherheitsberater bei Telenor, nennt sechs Punkte, die Sie beim Empfang verdächtiger E-Mails beachten sollten.
- Nehmen Sie sich Zeit beim Lesen von E-Mails. Anhalten – nachdenken – prüfen. Fragen Sie sich, was der Absender wirklich erwartet.
- Finden Sie heraus, ob Sie tatsächlich Anspruch auf eine Rückerstattung haben. Besuchen Sie Ihre Online-Bank und prüfen Sie, ob tatsächlich eine doppelte Belastung erfolgt ist.
- Wenn Sie sich über den Inhalt einer E-Mail nicht sicher sind, klicken Sie nicht auf den Link und öffnen Sie keine Anhänge. Besuchen Sie stattdessen die offizielle Website des Absenders. Wenn der E-Mail-Inhalt echt ist, finden Sie dieselben Informationen, wenn Sie sich bei My Telenor anmelden. Sie können sich auch an den Kundendienst von Telenor wenden.
- Wenn Ihrer E-Mail eine Rechnung, Gutschrift oder Ähnliches beigefügt ist, geben Sie auf verlinkten Websites niemals vertrauliche Informationen, Kartendaten oder Bankdaten an.
- Rufen Sie einen Freund, Kollegen oder ein Familienmitglied an und besprechen Sie den Inhalt der E-Mail. Ein solches Gespräch wird oft als notwendig und nützlich empfunden.
- Google den Inhalt der E-Mail. Sie sind nicht der Erste, der solche Phishing-Angriffe erlebt.
. Ich denke, es ist etwas, mit dem wir leben müssen
Busch sagt, dass Telenor neben dem Spam-Filter auch einen „Network Protection“-Dienst anbietet. Dadurch wird verhindert, dass Kunden auf schädliche Websites zugreifen, indem Phishing-Websites blockiert werden. Wir arbeiten auch bewusst mit öffentlichen Informationen an Kunden über die Gefahr.
Werden wir das niemals überwinden?
– Ich denke, damit müssen wir lernen, zu leben. Wir können Kriminellen nicht hinterherlaufen. Es ist nicht möglich, alle eingehenden Anrufe, Textnachrichten und E-Mails vollständig zu kontrollieren und in der Vorschau anzuzeigen. Was zählt, sind öffentliche Informationen und die Tatsache, dass wir uns der neuen Methoden bewusst sind, die Betrüger ständig anwenden. Ich falle auch darauf herein. „Ich habe einige sehr gute und raffinierte Angriffe gesehen und es kommt im Wesentlichen darauf an, wie gut sie verpackt sind“, sagt Sicherheitsexperte Thorbjørn Busch.
Lesen Sie unseren nächsten Artikel: NAV und 968 Meldungen über Sozialbetrug
Wenn Sie an diesem Artikel interessiert sind, hinterlassen Sie einen Daumen nach oben. Auf diese Weise beurteilen Sie das Ausmaß des Interesses.
