Das Handy vibriert, eine neue Nachricht wird am Display angezeigt: "Ihr Paket wurde zugestellt. Bitte überprüfen und akzeptieren Sie es rechtzeitig." Doch hinter diesen scheinbar harmlosen Informationen stecken dreiste Betrüger. Ihr Ziel: persönliche Daten, Passwörter, Kontonummern. Die Handynummern, von denen die Nachrichten kommen, stehlen sie von wahllos ausgewählten Opfern. Die Betroffenen haben meist keine Ahnung, was da mit ihren Nummern passiert. So auch in einem Fall, der sich am Dienstag zugetragen hat: "Ich hab' die Nachricht bekommen und daraufhin die Nummer, von der die SMS verschickt wurde, angerufen. Es hat sich ein 'Sepp' gemeldet, der von nichts wusste. Er hat erzählt, dass ich heute aber schon der dritte Anrufer bin", berichtet eine Kärntnerin. Schädlicher LinkMit den gefälschten Nachrichten wird oft auch ein Link verschickt. Diesen sollte man auf keinen Fall öffnen, da sich dahinter oft ein Virus oder eine gefälschte Webseite verbergen. Dort könnten Zahlungsaufforderungen im Zusammenhang mit dem vermeintlichen Paket warten. Folgt man den Anweisungen und überweist beispielsweise angebliche Gebühren, gelangen die unbekannten Täter an die Kontodaten. Auch gefälschte Gewinnspiel-SMS werden derzeit wieder verschickt © Privat Zur Anzeige bringenGefälschte Paket-SMS sind immer wieder unterwegs, bestätigt Polizeipressesprecherin Kristina Kapellari. Die Täter zurückzuverfolgen, gestaltet sich als aber äußerst schwierig. "Sie verwenden normale Nummern. Das macht die Arbeit für uns sehr aufwendig", erklärt Kapellari. Geschädigte Personen hätten sich in den vergangenen Tagen noch nicht gemeldet. "Man sollte das aber definitiv anzeigen und sich auch mit dem Netzbetreiber in Verbindung setzen", so Kapellari. Außerdem gilt: Solche SMS immer löschen und den Absender blockieren! Auch im Münsterland berichten immer mehr Menschen, dass sie SMS mit Nachrichten wie "Ihr Paket kommt an" oder "Ihr Paket wurde verschickt" bekommen. An die Nachrichten ist ein Link angehängt, mit dessen Anklicken man angeblich das Paket bestätigen soll oder die Sendung verfolgen kann. Schadsoftware wird installiertDoch bei den SMS handelt es sich nicht um Nachrichten von Paketzustellern wie DHL, UPS, Hermes oder FedEx, sondern um einen Betrugsversuch. Klickt der Empfänger auf den Link in der SMS, so wird eine Schadsoftware auf dem Smartphone installiert, die es den Betrügern ermöglicht, auf Apps oder andere Anwendungen des dann Geschädigten zurückzugreifen und versucht Daten zu klauen. In diesem Zusammenhang mit verdächtigen Nachrichten rät die Polizei deshalb:
Weitere Informationen zu Betrugsphänomen wie diesem sind auf www.senioren-sind-auf-zack.de oder www.polizei-beratung.de erhältlich. StartseiteHINWEIS: Dieser Artikel wurde vor über einem Jahr veröffentlicht. Daher kann es sein, dass Links und Bildbeispiele teilweise nicht mehr aktuell sind bzw. von uns oder dem Anbieter entfernt wurden. Hinweis: Der Artikel vom 22.01.2021 wird derzeit ständig mit neuen Erkenntnissen aktualisiert (Letzter Stand 21.06.2021). Heute erreichten uns von verschiedenen Polizeidienststellen Hinweise auf eine neue/ungewöhnliche Masche. „Ihr Paket wurde verschickt. Bitte überprüfen und akzeptieren Sie es. http://v…..jxgt.duckdns.org“ Nun vergleichbare Variante mit Voicemail (siehe unten), Stand 21.06.2021 (Link durch uns gekürzt, siehe auch nachfolgende Bilder) Personen, die auf den Link geklickt haben, berichten, dass eine Software nachgeladen wurde und kurz danach über den Tag verteilt mehrere hunderte SMS von verschiedenen Rufnummern zugestellt wurden, die alle die gleiche Nachricht enthielten. Ggf. wurden anderere Links gezeigt, die jedoch bisher alle auf duckdns.org endeten. Diese Nachricht stammt von keinem echten Transportdienstleister. Die Täter nutzen scheinbar derzeit die Corona-Pandemie aus, in der viel online bestellt wird. So ist es sehr wahrscheinlich, auf Personen zu treffen, die einer solchen SMS glauben, da Sie selbst Pakete erwarten. Ermittlungen haben ergeben, dass es sich bei dem Anhang um Schadsoftware (z.B. „MoqHao“) handelt, die u.a. SMS und MMS senden/empfangen kann, sowie eine Fernsteuerung und Ausspähung des Smartphones zulässt. Auch die Teilnahme an einem Botnetz ist durch die Infektion möglich. Botnetze sind ein Zusammenschluss verschiedener „Computer“ (PC, Smartphone, Smarte Geräte…) die durch die Schadsoftware als Gesamtnetzwerk missbräuchlich von Tätern benutzt und gesteuert werden können (z.B. für Spamversand, Angriffe auf IT-Strukturen usw.). Auch eine Übernahme des Google-Accounts sei, so das BKA, möglich. Damit könne dann ggf. auch die Zwei-Faktor-Authentifizierung überwunden werden. Die Schadsoftware hat es auf Android-Geräte abgesehen. Diese kann nicht auf Apple installiert werden. Dennoch sollten Apple-Nutzer auch vorsichtig sein (siehe weiter unten). Bereits im Dezember habe es einen ähnlichen Fall gegeben: https://zac-niedersachsen.de/artikel/54 Aktuelle Erkenntnisse zeigen, dass sich die Schadsoftware als als Chrome-Browser ausgibt und sogar das bekannte App-Symbol darstellt. Nach der Installation werden wie sonst üblich die Rechte der Nutzung auf dem Smartphone über den Benutzer eingeholt (z.B. Zugriff auf Adressbuch). Untersuchungen zeigten aber, dass hier die Schadsoftware diese Rechte und noch weitere tiefgreifende Rechte (z.B. SMS Versand) selber einräumt. (Quelle BKA) Zudem wird über den Link in der SMS die Möglichkeit zur Software weiterverbreitet. Ein erstes Beispiel zeigte uns ständig die gleiche Vorwahl 0174 und dann weitere Rufnummern, die mit 28….., 29….., 30….. forgeführt wurden. Inzwischen sind nahezu alle Anbieter betroffen. Derzeit gibt es drei mögliche Quellen für die Herkunft der Rufnummern (Quelle
BKA): Eine Auflistung der Rufnummern erfolgt hier zum Schutz dieser Mobilfunkteilnehmer nicht. Auch andere Vorwahlen sind inzwischen aufgetaucht. Betroffen sind Mobilfunkteilnehmer im gesamten Bundesgebiet und auch ausserhalb von Deutschland.
Haben Sie eine Variante, die wir hier noch nicht aufführen, informieren Sie uns über diesen Link per Mail. Nennen Sie uns nur den Text der SMS (mit Fehlern) mit copy and paste und
keine Rufnummern, keine Screenshots oder ähnliche Daten. Fragen werden über diese Mail nicht beantwortet. Zudem enthalten die SMS einen Link mit der Endung „…tinyurl.com„, „…duckdns.org“ oder anderen
Dienstanbietern. Diverse weitere Links, sogar mit deutlich erkennbaren Domainnamen zu offensichtlich gehackten Webseiten, sind im Umlauf. Auch anderssprachige Versionen (z.B. türkisch, ungarisch, französisch, koreanisch) seien bereits im Umlauf. Die Täter ändern offensichtlich regelmäßig den Nachrichtentext und die URL-Shortener-Dienste, um so bei den Providern eingerichtete Spamfilter zu umgehen. Maßnahmen, die Sie machen können, wenn Sie eine solche SMS bekommen haben:
Zusätzliche Hinweise für iOS (Apple, iPhone, iPad) Nutzer
Beispielbild für angebliche Hack-Anzeige Wenn Sie bereits geklickt, installiert und die SMS nun massenhaft bekommen/ggf. selber versenden
Sie haben Ihr Telefon bereits zurückgesetzt/bereinigt und bekommen immer noch SMS? Zusätzliche Tipps und Hinweise
Inzwischen berichten uns diverse Personen, dass sie nun betrügerische Mails bekommen hätten. Der angebliche Absender gibt sich als bekannte Person aus (z.B. Trainer der Sportmannschaft des Kindes). In dieser Mail bittet er um Hilfe. Angeblich sei er aufgrund der aktuellen Corona-Situation nicht in der Lage, für seine Enkelin eine iTunes-Guthaben-Karte zu kaufen. Er bittet die per Mail angeschriebene Person, dies zu machen. Das Geld würde man natürlich wiederbekommen. Zudem wird genau beschrieben, wie der Guthaben-Code verschickt werden solle. Erst beim genaueren Nachfragen fallen sprachliche Probleme auf, so dass der versuchte Betrug auffällt. Einige Personen berichten, dass Sie die Masche fast geglaubt hätten. So etwas kann u.a. ein Resultat daraus sein, dass die Täter ein infiziertes Smartphone ausgelesen haben und die darin befindlichen Daten nun missbrauchen. Zusätzliche Information bezüglich einer Variante mit FedEX finden Sie hier bei Heise.de. Dabei soll es sich laut einer Meldung von ESET um einen Banking-Trojaner handeln. Hier das Erklärvideo zum „Abgesicherten Modus“ auf Android-Geräten: https://www.polizei-praevention.de/wp-content/uploads/2020/08/Schroedel_BKA_Trojaner_.mp4 Update 21.06.2021 – SMS mit Hinweis auf angebliche neue Voicemail Hinter dem Link versteckt sich erneut Schadsoftware, die das mobile System gefährden kann (vergleichbar mit den Hinweisen zu obiger Masche). |