En Uruff vun enger onbekannter Nummer, eng ugekënnegt verdächteg Transaktioun an duerno QR-Coden, déi an der App solle confirméiert ginn: Am Fall, iwwer deen RTL bericht huet, gouf all Schrëtt als Schutzmoossnam duergestallt. Trotzdeem huet en dozou bäigedroen, datt 10 000 Euro verontreit goufen. De Szenario weist, wéi eng Telefonsbedruchsmaschinn op legalen digitalen Outilen opbaue kann; an de consultéierte Quelle gëtt keen Hack vu LuxTrust gemellt.
Den Zäitdrock mécht aus dem Affer en Ausféierenden
RTL mellt, datt de Marc, e Virnumm, deen d'Redaktioun geännert huet, mam Auto ënnerwee war, wéi en Uruffer sech als Mataarbechter vu LuxTrust virgestallt huet. Hien huet him vun enger verdächteger Iwwerweisung vun 750 Euro a Rumänien erzielt an ugebueden, se ze blockéieren. D'Kontakter hunn zwee Deeg laang ugehalen: De falsche Beroder huet erkläert, datt de Marc eng Prozedur misst befollegen, fir d'Transaktioun ze annuléieren an d'Bankkaarten ze blockéieren.
Am Bericht kommen e puer Handlungen zesummen, déi all als Sécherheetsschrëtt duergestallt goufen. De Marc huet Passwierder a perséinlech Donnéeë weiderginn, duerno QR-Coden gescannt, déi hien per E-Mail kritt hat, an Transaktiounen a senger LuxTrust-App confirméiert. Hien huet och e Formulaire ausgefëllt a seng Kaarte engem Mann ginn, deen se siche koum. Den Dag drop huet seng Bank him matgedeelt, datt vu jiddwerenger vu sengen zwou Kaarten 5 000 Euro ofgebucht gi waren, also am Ganzen 10 000 Euro. Hien huet seng Bank kontaktéiert an eng Plainte gemaach; zu deem Zäitpunkt vum Reportage war net sécher, ob d'Suen zeréckbezuelt géife ginn.
De Mechanismus berout manner op enger informatescher Leeschtung wéi op enger stëmmeger Inszenéierung. Den Uruffer mellt eng Bedroung, stellt sech als deen duer, deen se kann ofwieren, a liwwert selwer d'Instruktiounen. Den Drock léisst manner Zäit fir eng Kontroll; déi widderholl Uriff vermëttelen den Androck, datt e Fall amgaang ass. E QR-Code oder eng bekannt App maachen eng Ufro net automatesch legitim: Entscheedend ass, wéi eng Handlung een Iech confirméiere léisst.
Wann Donnéeën de falschen Uruff glaubwierdeg maachen
LuxTrust beschreift Vishing als eng Form vu Phishing iwwer Telefon: De Bedréier gëtt sech als eng Organisatioun aus, där ee vertraut, fir u sensibel Informatiounen ze kommen oder d'Persoun zu enger Handlung ze beweegen. D'Entreprise nennt Zäitdrock, Angscht an erfonnt Sécherheetswarnungen als heefeg Mëttel. Si warnt och viru Phishing per E-Mail oder SMS a viru Quishing, bei deem e QR-Code op eng gefälschte Websäit féiert oder eng béiswëlleg Handlung ausléist.
Dës Technike kënnen openee follegen. Eng Persoun, déi schonn op eng Noriicht reagéiert oder Donnéeën op enger betrügerescher Websäit aginn huet, kann duerno en Uruff kréien, dee mam Virfall a Verbindung ze stoen schéngt. RTL erkläert, datt perséinlech Informatiounen, déi duerch Phishing gewonnen goufen, d'Gespréich méi iwwerzeegend maache kënnen. Dësen anscheinenden Zesummenhang bestätegt awer net d'Identitéit vum Uruffer: Genee Detailer iwwer eng Persoun beweise net, datt hiren Uruffer déi Organisatioun vertrëtt, déi e nennt.
Am Fall, iwwer deen RTL bericht huet, ass d'Ofginn vun de Kaarten doheem e weidert Warnzeechen. LuxTrust betount, ni een ze schécken, fir Bankkaarten oder Authentifizéierungsapparater ofzehuelen. D'Entreprise präziséiert och, datt si ni per Telefon, E-Mail oder SMS no Passwierder, eemoleg benotzbare Coden oder PIN-Code freet. Dës Grondsätz bidden eng konkret Méiglechkeet, en Uruff ze iwwerpréiwen, deen sech als Sécherheetsinterventioun ausgëtt.
D'Prozedur ofbriechen an d'Initiativ zeréckhuelen
Déi éischt Virsiichtsmoossnam ass, keng Prozedur weiderzeféieren, déi engem während engem onerwaarten Uruff virgeschriwwe gëtt. Gitt kee Passwuert, PIN oder Sécherheetscode eraus a confirméiert keng Transaktioun an enger App, nëmme well den Uruffer se als néideg beschreift, fir e Bedruch ze blockéieren. Scannt och kee QR-Code, deen Dir an dësem Kontext kritt hutt, ouni virdrun seng Hierkonft an d'Ziladress ze kontrolléieren, op déi e féiert.
Wann Dir nach Zweiwel hutt, brécht den Austausch of a kontaktéiert déi betraffen Organisatioun selwer iwwer Kontaktdonnéeën, déi Dir op hirer Websäit oder an hiren offiziellen Dokumenter fannt. Sou sidd Dir net op d'Nummer, de Link oder d'E-Mail-Adress ugewisen, déi déi Persoun Iech matgedeelt huet, déi Iech kontaktéiert huet. De Rot vun AXA, iwwer deen RTL bericht, geet an déi selwecht Richtung: Wann Dir bei enger Noriicht onsécher sidd, kontaktéiert d'Entreprise direkt, amplaz engem verdächtege Link ze follegen.
Wann Dir schonn Informatiounen aginn oder weiderginn hutt, kontaktéiert direkt Är Bank, fir de Virfall ze mellen an d'Transaktiounen oder Zougrëffsversich iwwerpréiwen ze loossen. Wann Suen ofgebucht goufen, kann d'Bank ënnersichen, ob eng Transaktioun nach gestoppt oder eng Réckfuerderung probéiert ka ginn, ouni datt dat eng Remboursement garantéiert. Eng Plainte bei der Police erlaabt et och, de Virfall ze mellen an eng Enquête z'ënnerstëtzen.
RTL mellt, datt am Oktober 66 Bedruchsvirfäll bei der Police gemellt goufen, dorënner ënner anerem falsch Uriff, E-Mailen an SMSen. Dës Zuel bezitt sech op déi Meldungen, déi a sengem Artikel ernimmt ginn; si beschreift net eleng all Bedruchsversich an och net hir Entwécklung iwwer eng méi laang Zäit. Fir d'Lieser gëllt weiderhin eng direkt ëmsetzbar Reegel: Wien behaapt, e Kont ze schützen, däerf Iech net froen, Zougangsdaten erauszeginn, eng Transaktioun blann ze confirméieren oder Är Kaarten engem Drëtten unzevertrauen.
Quellen
- RTL Lëtzebuerg: falsche LuxTrust-Uruff a Verloscht vun 10 000 Euro
- LuxTrust: Bedruchsmaschinne erkennen a vermeiden
En ukommenden Uruff op engem Telefon. Illustratiounsfoto.
