Abofalle 03.12.2021, 07:01 Uhr

NCSC: E-Mail-Link zu Paketliefer-Chatbot der Post führt zu Abofalle

E-Mail-Empfänger werden zu einem angeblichen Chatbot der Post gelotst. Diesmal wollen die Cyberkriminellen nicht Ihre Kreditkartendaten, dafür folgt eine Abofalle für ein vermeintliches iPhone12-Angebot.
E-Mail mit falschem Absender und Tracking-Nummer-Link
(Quelle: ncsc.admin.ch)
Vergangene Woche erhielt das Nationale Zentrum für Cybersicherheit (NCSC) mehrere Meldungen zu E-Mails eines angeblichen Paketlieferdiensts. Als Absender werde «Post.ch» genannt, der Betreff laute «Tracking-Nummer: 371-34632900. Lieferfehler», wie das NCSC im Wochenrückblick schreibt. Im E-Mail-Text erfährt man, dass bei einer aktuellen Lieferung die Adresse fehle.
Der vermeintliche Chatbox Suzy der Swiss Post
Quelle: ncsc.admin.ch
Wer auf den Link klickt, wird offenbar zu einem Chatbot geführt, der sich als «Ihr virtueller Guide Suzy» vorstellt. Zunächst muss man die Sendungsverfolgungsnummer bestätigen. Dazu wird ein Bild eines angeblichen Pakets gezeigt. Ausserdem wird die Empfängerin aufgefordert, die Privat- oder Geschäftsadresse anzugeben.
Wider Erwarten kommt beim kommenden Schritt «Lieferung planen und bezahlen» gemäss NCSC kein Kreditkartenphishing-Versuch. Jedoch landet man bei einer Abofalle, welche den Empfänger mit einem Angebot eines iPhone12 für 3 Franken lockt.
Online PC rät: Markieren Sie diese E-Mail als Spam und klicken Sie auf keinen Link. Falls Sie eine Postlieferung erwarten, loggen Sie sich direkt auf der Postwebseite ein und prüfen dort, ob ein Paket für Sie unterwegs ist.
Artikel drucken
Claudia Maag
Das könnte Sie auch interessieren
Bundesrat vor 4 Tagen
Strategische Ziele für Cyberübungen in der Bundesverwaltung und der Armee
Der Bundesrat hat den Bericht «Cyberübungen in der Bundesverwaltung und der Armee» in Erfüllung des Postulats Dobler (22.4081) gutgeheissen und damit drei strategische Ziele für Cyberübungen in der Bundesverwaltung und der Armee festgelegt.
 
vor 4 Tagen
BAKOM Rückruf 05.12.2024
Mammut ruft Lawinenverschüttetensuchgeräte Barryvox 2 und S2 zurück
In Zusammenarbeit mit dem BAKOM ruft Mammut die Lawinenverschüttetensuchgeräte (LVS) Barryvox 2 und S2 zurück. Der Hauptschalter kann unbeabsichtigt in einen nicht-gewünschten Modus umschalten. Die Nutzung des Geräts stellt deshalb ein Sicherheitsrisiko dar.
 
05.12.2024
Achtung! 04.12.2024
Angebliches Mahnschreiben von Intrum verbreitet Malware
Cyberkriminelle versenden zurzeit E-Mails im Namen der Intrum AG und versuchen, die Empfänger zum Download von Schadsoftware zu verleiten.
 
04.12.2024
Cyber Coalition 24 02.12.2024
Schweizer Armee nimmt an internationaler Cyber Defence-Übung teil
Das Kommando Cyber der Schweizer Armee nimmt vom 30. November bis 6. Dezember 2024 an der internationalen Cyber Defence-Übung «Cyber Coalition 24» teil. Im Zentrum steht dabei das Training der Interoperabilität im Bereich Cyber Defence.
 
02.12.2024