Spam mit angeblicher Gewinnbenachrichtigung

Bei Anruf Abofalle: Spam-Welle hat es auf persönliche Daten abgesehen

(27.10.10) - Seit mehr als zwei Wochen verzeichnen die Experten der G Data SecurityLabs einen deutlichen Anstieg von Spam mit angeblichen Gewinnbenachrichtigungen. Versprochen werden den Empfängern u.a. Gutscheine für Ebay, iPhones oder LCD-Fernseher.

Auf den ersten Blick ist diese Masche nicht neu. Bereits in der Vergangenheit versuchten Onlinekriminelle Anwender mit Gewinnbenachrichtigungen auf infizierte Webseiten zu locken, um so die PCs mit Schadcode zu verseuchen und Daten zu stehlen. Im aktuellen Fall handelt es sich jedoch um eine neue Form des Abofallen-Betrugs mit Anrufgarantie.

Die Täter versenden aktuell millionenfach personalisierte Spam-Mails (mit korrekter Anrede) mit Gewinnversprechen - u.a.: Ebay-Gutscheine, iPads, Autos, Bargeld oder LCD-Fernseher. Der eingebundene Link verweist auf eine spezielle Webseite, auf der sich der vermeintliche Gewinner lediglich als Teilnehmer registrieren muss. Damit die potentiellen Opfer keinen Verdacht hegen, beinhaltet die Webseite Standards, wie Impressum, Datenschutzrichtlinien, Kontaktmöglichkeit, Newsletter-Abo, etc.

G Data machte den Test und erhielt nach erfolgter Registrierung in kürzester Zeit (im Test waren es nicht einmal 30 Sekunden) einen Anruf der Täter. Hier baten diese um eine Bestätigung der angegeben Daten. Hierzu sei lediglich die Eingabe einer bestimmten Tastenkombination und ein kurzes Gespräch mit einem Call-Center-Mitarbeiter zur Verifizierung der persönlichen Daten notwendig. Genau hier schnappt die Falle zu: Ohne es zu wissen schließen die Opfer ein kostenpflichtiges Abonnement für Zeitschriften oder andere Medien ab.

G Data rät allen Empfängern die Spam ungelesen zu löschen, auf keinen Fall persönliche Daten auf den Webseiten der Betrüger einzutragen oder die geforderte Verifizierung der persönlichen Daten mittels Telefongespräch vorzunehmen. Nach Einschätzung der G Data SecurityLabs ist nicht auszuschließen, dass die Täter die gewonnen Daten für weitere Betrugsversuche einsetzen bzw. auf illegalen Handelsplattformen weiter verkaufen. (G Data: ma)