Osegi
Sicherheit·1 Min. Lesezeit

Rossmann-Gutschein über 2.000 Zloty: Kettenbrief ist Betrug

Ein Kettenbrief auf WhatsApp lockt mit einem Rossmann-Gutschein über 2.000 Zloty. Laut Orange Polskas CERT kostet er stattdessen Geld und Kartendaten.

A smartphone showing a chat message with a gift coupon link, a warning symbol over the screen.
Bild: Spider's Web

Wenn dir ein Freund per WhatsApp oder Messenger einen Link zu einem Rossmann-Gutschein über 2.000 Zloty schickt, klick ihn lieber nicht an. Der Rossmann-Gutschein-Betrug ist ein Kettenbrief, und den Gewinn gibt es nicht.

Das CERT von Orange Polska, das Sicherheitsteam des Telekomkonzerns, hat in Polen eine neue Welle solcher Nachrichten entdeckt. Angeblich handelt es sich um eine Verlosung zum Jubiläum der Drogeriekette, der Preis ist ein Einkaufsgutschein über 2.000 Zloty.

Wie funktioniert der Rossmann-Gutschein-Betrug?

Der Link führt auf eine Seite mit vier harmlosen Fragen. Danach wählt man eine von neun Boxen. Der erste Versuch geht immer schief, der zweite gewinnt immer. Um den Preis abzuholen, soll man die Verlosung an 20 Freunde oder in 5 WhatsApp- oder Messenger-Gruppen weiterleiten.

Ein Fortschrittsbalken füllt sich, sobald man auf die Teilen-Buttons tippt. Die CERT-Forscher fanden heraus: Er füllt sich auch dann, wenn man den Text nur einfügt und gar nicht abschickt. Der Gutschein existiert ohnehin nicht.

Was wollen die Betrüger?

Nach dem Teilen folgt eine „Verifizierung“. Man gibt seine Telefonnummer ein und landet in der Nachrichten-App des Handys, wo man zwei SMS zu je 30 Zloty verschicken soll. Das Geld geht direkt an die Betrüger.

Dann kommt die Karte. Für ein Abo zu 12,30 Zloty pro Woche, der erste Tag angeblich gratis, sollen die Zahlungskartendaten eingegeben werden. Damit können die Täter an das Geld auf dem Konto. Greifen die Sicherheitssysteme der Bank nicht rechtzeitig, kann das Konto leergeräumt werden.

Statt 2.000 Zloty zu gewinnen, verliert man also mindestens einige Dutzend, im schlimmsten Fall Hunderte oder Tausende.

Das Kettenformat macht den Betrug so wirksam. Schickt eine Person die Nachricht an 20 Leute und jeder davon an 20 weitere, erreicht sie schnell 400 Menschen. Und sie kommt von jemandem, den man kennt.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:rossmannscamwhatsappmessengercert orange polskaphishing

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →