„Zollgebühr“ und angebliche DHL-Pakete: Vorsicht bei diesen E-Mails und SMS
Augen auf bei der Datenpreisgabe: Die Verbraucherzentrale warnt vor zahlreichen Betrugsversuchen, bei denen Nutzer aufgefordert werden, ihre Kreditkartennummern einzutragen um vermeintliche Zollgebühren zu bezahlen.
Quelle: Franziska Gabbert/dpa
Bonn/Berlin. In vielen Haushalten vergeht kaum eine Woche, in der der Paketbote – sei es Hermes, DHL, Amazon oder DPD – nicht mindestens einmal klingelt. Meistens bringt er bestellte Kleidung. Doch ganz gleich, ob man gerade auf ein Päckchen wartet oder nicht, viele Menschen erhalten in jüngster Zeit vermehrt SMS-Nachrichten wie diese: „Auf Ihr Paket wurden Zollgebühren erhoben. Bitte klicken Sie auf den folgenden Link, um die Situation zu beheben.“ Oder: „Das DHL-Paket ist im Lager angekommen und kann aufgrund unvollständiger Adressangaben nicht zugestellt werden. Bitte bestätigen Sie Ihre Adresse im Link innerhalb von zwölf Stunden.“
Als Absender erscheinen zum Beispiel „Deutsche-Post“ oder „DeutschePost“. Mal steht dort eine unbekannte Mobilfunknummer, mal eine kryptische E-Mail-Adresse. Immer jedoch wird man aufgerufen, zu handeln, und zwar dringend: „Bitte antworten Sie mit Y“ oder „Klicken Sie auf den Link“. Doch gerade das sollte man besser nicht tun.
Warum sollte ich nicht auf den Link klicken?
Denn Nachrichten wie diese – gesendet per E-Mail („Phishing“) oder SMS („Smishing“) – stammen von Kriminellen, die auf diese Weise an sensible Daten gelangen wollen. Die Formulierungen variieren. Eine Auswahl von 60 solcher Nachrichten, hat die Verbraucherzentrale im Beitrag „Paketdienst-SMS: Vorsicht, Abzocke!“ auf ihrer Homepage veröffentlicht.
Diese Nachrichten beinhalten allesamt eine Internetadresse. Entweder verbirgt sich hinter dem Link ein Formular, das mit Kreditkartennummer oder Bankverbindung ausgefüllt werden soll, oder aber es wird dazu aufgefordert, eine Handy-App zu installieren, die Zugriff zum Beispiel auf die Telefonkontakte erhält. Daher empfiehlt die Verbraucherzentrale eindringlich: „Öffnen Sie keinen Link aus SMS unbekannter Herkunft!“
Das Leben und wir
Der Ratgeber für Gesundheit, Wohlbefinden und die ganze Familie - jeden zweiten Donnerstag.
Mit meiner Anmeldung zum Newsletter stimme ich der Werbevereinbarung zu.
Was, wenn ich bereits auf den Link geklickt habe?
Sollte dies bereits geschehen sein, gilt es, keine Eingaben zu tätigen oder Programme herunterzuladen. Auch das Antworten auf SMS oder E-Mails sollte unterlassen werden. Denn auf diese Weise erkennen die Absender, dass die Handynummer oder Mailadresse aktiv genutzt wird. Was aber ist zu tun, wenn die schädigende App bereits installiert ist?
Die Verbraucherzentrale empfiehlt, das Smartphone in den Flugmodus zu setzen, damit die Verbindung zum Internet unterbrochen ist und das Programm keine weiteren Daten übermitteln kann. Außerdem wird empfohlen, Fotos von der Anzeige der entsprechenden Nachrichten zu machen, um bei der Polizei – entweder online oder auf der Wache – Anzeige zu erstatten. Wichtig ist es, die betroffene Software zu deinstallieren. Wer auf Nummer sicher gehen will, setzt sein Handy auf Werkseinstellungen zurück.
Wie Kriminelle mit Phishingmails die Schwachstelle Mensch ausnutzen
Mit dubiosen Mails versuchen Kriminelle, die Daten von Menschen zu ergattern. Doch ihre Maschen werden immer raffinierter, indem sie menschliche Schwächen ausnutzen. Ein IT-Sicherheitsexperte erklärt, wie und warum Täter Menschen in die Falle locken wollen.
Wie gehe ich vor, wenn ich Zahlungen getätigt habe?
Der Schaden, der bereits entstanden ist, kann allerdings auch dadurch nicht behoben werden. Es kann zum Beispiel sein, dass die eigene Handynummer verwendet wurde, um massenhaft weitere schädliche Nachrichten zu versenden. Um dies zu erfahren, lohnt es sich, beim Mobilfunkanbieter einen Kostennachweis über versandte SMS zu erfragen.
Sollte sich der Verdacht bewahrheiten und der Anbieter erhöhte Zahlungen fordern, empfiehlt die Verbraucherzentrale, ihm eine Kopie der Strafanzeige zukommen lassen. Sollte er an der Forderung festhalten, kann man den Vorfall der Bundesnetzagentur melden. Außerdem könnte – abhängig von den Vertragsbedingungen – die Hausratversicherung für die Kosten aufkommen.
Was das Netz über mich 20 Jahre später noch weiß – und was zum Glück nicht
Viele Menschen posten intime Informationen – und erschrecken später über ihre Offenheit. Längst boomen Firmen, die versprechen, das Netz von Peinlichem und Persönlichem zu reinigen. Doch auch sie finden nicht alles. Ein Selbstversuch.
Sollten Sie bereits vermeintliche „Zollgebühren“ bezahlt haben, zu denen Sie in einer E-Mail oder SMS aufgefordert wurden, empfiehlt die Verbraucherzentrale, die Abbuchungen streng zu kontrollieren oder die Bank zu informieren. Diese kann auch darüber beraten, ob es die Möglichkeit gibt, das gezahlte Geld zurückzufordern. Sollte dies nicht möglich sein, so bleibt nur eines: Nächstes Mal vorsichtiger zu sein, die eigene Mobilfunknummer, Mailadresse, vor allem aber Kreditkartennummer im Zweifel immer für sich zu behalten.
Wie viele Menschen fallen auf Phishing-Mails herein?
Und vielleicht ist es ein schwacher Trost, zu wissen, dass Sie nicht allein sind: Jeder dritte Nutzer klickt auf schädliche Inhalte in Phishing-Mails, berichtete die Cybersicherheitsfirma SoSafe, die Unternehmen zu derlei Risiken schult. Davon gibt jeder zweite Nutzer sensible Informationen weiter. Und ausgerechnet „Digital Natives“, also jüngere Menschen, die mit dem Internet aufgewachsen sind, klicken mit einer 65-prozentig höheren Wahrscheinlichkeit auf derartige Links als ältere Nutzerinnen und Nutzer.
