Achtung vor folgenden Phishing-Varianten, die im November auffällig wurden:
Betrugsvariante 1: Angebliche Pflichtaktion - Autorisierungs-Pflicht offen
Hier versuchen die Kriminellen, Druck auf den Empfänger auszuüben durch eine angebliche Nachricht von willhaben. In dieser soll der Empfänger der Nachricht seine Login-Daten eintragen. In weiterer Folge übernehmen die Kriminellen das willhaben-Konto und starten verdächtige Aktivitäten (z.B.: betrügerisches Inserat; Chat-Nachrichten mit betrügerischem Hintergrund).
Derartige Nachrichten mit diversen Aufforderungen stammen nicht von willhaben! Bitte keine Login-Daten bekanntgeben.
Betrugsvariante 2: SMS mit Bestellstatus einer PayLivery-Bestellung
Achte stets, wen du deine Telefonnummer bekannt gibst! Bleibe stets im willhaben-Chat! Bei Bekanntgabe der Telefonnummer ist es möglich, dass du eine betrügerische SMS empfängst, die vortäuscht, dass sie von willhaben stammt. In dieser wird ua. suggeriert, dass der PayLivey-Status unter einem Link abrufbar wäre. In weiterer Folge wird man auf eine Fake PayLivery-Seite weitergeleitet, wo der Empfänger seine Zahlungsdaten bekanntgeben soll.
ACHTUNG: willhaben versendet keine PayLivery-Informationen per SMS oder WhatsApp!
Betrugsvariante 3: WhatsApp mit PayLivery-Zahlungsdaten per PDF und/oder QR-Code
Tausche keine Telefonnummern im Zuge einer willhaben-Kommunikation im Chat aus. Dies kann zur Folge haben, dass du von Kriminellen per WhatsApp kontaktiert wirst.
Die Betrüger versuchen per WhatsApp Vertrauen durch individuelle und freundliche Kommunikation aufzubauen. Im Zuge des WhatsApp-Gesprächs wird angeboten, die Ware per PayLivery zu bezahlen. Es werden betrügerische QR-Codes bzw. eine PDF übermittelt, die vortäuschen, von willhaben zu sein. Auch kann es vorkommen, dass direkt eine Fake-Zahlungsseite mit Aufforderung zur Eingabe der Kreditkarten in WhatsApp weitergeleitet wird.
ACHTUNG: PayLivery-Zahlungen und Informationen erfolgen ausschließlich im willhaben-Chat - NIE per WhatsApp! Eine derartige Weiterleitung ist nicht möglich und sind stets betrügerisch!
Betrugsvariante 4: Fake Support Agent
Wird man auf eine Fake-willhaben-Seite geleitet, poppt ein Chatfenster mit einem angeblichen Support Agent auf. Dieser ist nicht hilfreich, sondern versucht dir das Geld aus der Tasche zu ziehen!
Im Zuge der Kommunikation wird versucht, eine oder mehrere Abbuchungen von der Kreditkarte bzw. deinem Konto zu ergaunern. Durch Eingabe deiner Zahlungsdaten auf einer Fake-Zahlungsseite und durch Bekanntgabe des TANs, den du bekommst, wird dein Konto geplündert.
WICHTIG: Ein/e Mitarbeiter/in von willhaben wird dich nie auffordern, deine Zahlungsdaten einzutragen bzw. wird dich nie nach dem TAN fragen! Ebenso versenden wir keine Testbenachrichtigungen per SMS / WhatsApp.
Betrugsvariante 5: Versand einer Rechnung mit QR-Code
Kriminelle versenden per E-Mail oder WhatsApp eine angebliche willhaben-Rechnung mit der Info, dass die Ware bereits bezahlt und am Weg sei. Es muss lediglich die Zahlung akzeptiert werden. Hier versuchen die Betrüger, dass du den blauen Button mit "Zahlungsempfang" klickst bzw. den ersichtlichen QR-Code einscannst. In weiterer Folge wirst du auf eine Fake-Zahlungsseite weitergeleitet, auf dieser du aufgefordert wirst, deine Zahlungsdaten einzugeben. Ziel der Kriminelle ist es, mit einer oder mehreren Abbuchungen dein Konto leer zu räumen.
willhaben versendet keine Rechnungen mit QR-Codes oder klickbaren Button bezüglich PayLivery! Derartige Nachrichten sind stets betrügerisch und fake.
Zusammenfassung:
Sensibilisierung vor angeblichen Informationen:
- Autorisierungs-Pflicht offen
- Pflichtaktion offen
- SMS mit Status ihrer Bestellung
- WhatsApp Nachricht mit PayLivery QR-Code bzw. PDF
- Fake Support Agent mit Aufforderung Eingabe Zahlungsdaten
- Fake Support Agent mit Testbenachrichtigung
- Fake PayLivery Rechnung mit QR-Code