Eine gefälschte Tanzabstimmung per WhatsApp lockt Opfer auf eine Betrugsseite. Durch das Scannen eines QR-Codes übernehmen Täter unbemerkt das Konto.
Die Betrugsmasche
Die Nachricht erweckt den Eindruck, von einer Person aus dem eigenen Umfeld verschickt worden zu sein. Darin wird um eine unkomplizierte Stimmabgabe für eine junge Tänzerin gebeten, um dieser die Chance auf einen Preis zu ermöglichen.
Der mitgesendete Link führt auf eine gefälschte Internetseite, auf der verschiedene Kandidatinnen mit Bildern sowie ihrer aktuellen Stimmenanzahl aufgeführt sind. Nach einem Klick auf den Button «Abstimmen» wird dazu aufgefordert, sich für die angebliche Abstimmung zu registrieren.
Zur vorgeblichen Verifizierung sollen die potenziellen Opfer anschliessend mit WhatsApp einen QR-Code scannen. Dadurch wird jedoch keine Stimmabgabe bestätigt, sondern das eigene WhatsApp-Konto unbemerkt mit einem Gerät der Täterschaft verbunden. Auf diese Weise erhalten die Betrüger Zugriff auf das Konto und können darüber etwa weitere betrügerische Mitteilungen an die Kontakte des Opfers versenden.
Diese Vorgehensweise kann auch über andere Kommunikationskanäle verbreitet werden und unterschiedlich gestaltet sein. So können beispielsweise die Absenderangaben, die Herkunft der genutzten Kontaktdaten, die Begründung für die Abstimmungsanfrage sowie das Aussehen und die Webadresse der Internetseite variieren.
Was muss ich tun?
- Überprüfen Sie ungewöhnliche Anfragen von bekannten Personen über einen anderen Kommunikationsweg.
- Informieren Sie Ihre Kontakte, falls über Ihr Konto möglicherweise bereits betrügerische Nachrichten versendet wurden.
- Leiten Sie potenzielle Betrugs-Domains an [email protected] weiter.
- Prüfen Sie bei jedem Besuch und bei jedem Seitenwechsel die vollständige Internetadresse, insbesondere während Bezahlvorgängen.
- Folgen Sie niemals Links aus E-Mails, SMS oder anderen Nachrichten bzw. Websites, da diese manipuliert oder optisch verändert sein können.
- Geben Sie im Zweifelsfall keine persönlichen Daten oder Zahlungsinformationen preis.
Ich habe meine Daten preisgegeben
- Öffnen Sie in WhatsApp unter Einstellungen → Verknüpfte Geräte die Übersicht und melden Sie unbekannte Geräte ab.
- Falls Sie keinen Zugriff mehr auf Ihr WhatsApp-Konto haben, versuchen Sie, sich mit Ihrer Telefonnummer erneut bei WhatsApp anzumelden und folgen Sie den Schritten zur Wiederherstellung.
- Begeben Sie sich nach telefonischer Voranmeldung zu Ihrer örtlichen Stelle der Polizei und erstatten Sie Anzeige.
Quelle der Meldung: Kantonspolizei Zürich – Cybercrime
