Osegi
Sicherheit·1 Min. Lesezeit

Kaspersky warnt: Fake-Bonusaktionen von Kosmetikshops kapern Messenger-Konten

Kaspersky GReAT hat eine Betrugsmasche entdeckt: Kunden von Kosmetikketten werden mit 5.000 Bonuspunkten gelockt, um ihre Messenger-Konten zu übernehmen.

Smartphone showing a fake login page for a cosmetics store bonus promotion in a messenger app.
Bild: rb.ru

Experten des Global Research and Analysis Team (GReAT) von Kaspersky haben eine neue Betrugsmasche aufgedeckt, bei der Kriminelle Messenger-Konten von Kunden beliebter Kosmetik- und Parfümhändler stehlen. Als Köder dienen 5.000 Bonuspunkte, die es angeblich für das Abonnieren des Markenkanals in einem anderen Messenger gibt.

So läuft die Masche ab

Um die Belohnung zu erhalten, werden Opfer auf eine gefälschte Anmeldeseite geleitet. Dort sollen sie ihre Telefonnummer und den per SMS erhaltenen Code eingeben. Laut den Experten genügen diese Daten, um das Konto zu übernehmen.

Damit das Angebot glaubwürdig wirkt, füllen die Täter ihre Chats mit gefälschten Kundenbewertungen. Manche Teilnehmer behaupten, sie hätten die Boni bereits für Kosmetik ausgegeben, andere, sie hätten die Belohnung für sich und Angehörige eingelöst. Zusätzlich werden Verlosungen von Geschenkgutscheinen im Wert von 8.000 Rubel angekündigt. Die Kombination aus Bonusprogramm, Bewertungen und Zusatzpreisen soll die Wachsamkeit senken und zu einem schnellen Klick auf den Link verleiten, so Kaspersky GReAT.

Vor Rabattaktionen steigt das Risiko

Vor großen Verkaufsaktionen nimmt die Zahl solcher Fake-Aktionen deutlich zu, erklärte Georgi Kucherin, Senior-Experte bei Kaspersky GReAT. Die Täter nutzten die Aufregung um Rabatte und den Wunsch der Kunden zu sparen aus.

Er nannte zwei Warnsignale: Links, die nicht zur offiziellen Domain der Marke passen, und Chats, in denen Teilnehmer keine Nachrichten schreiben können. Diese Einschränkung verhindert, dass Nutzer andere vor dem Betrug warnen.

Wer auf Nummer sicher gehen will, gibt SMS-Codes niemals auf Seiten ein, die über Chat-Aktionen erreicht wurden, und prüft die Adresse vorab auf der offiziellen Website des Händlers.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:kasperskyphishingmessengerscamaccount theft

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →