Eine gefälschte SMS im Namen von mobile.de lockt ahnungslose Kunden auf Phishing-Webseiten. Außerdem werden Anfragen von vermeintliche Kaufinteressenten per SMS versendet. Darin wird eine Frage zu einem vergleichbaren Fahrzeug gestellt. Wer den Link in der Phishing-SMS anklickt, gelangt auf eine gefälschte Webseite.
In der Vergangenheit haben wir darüber berichtet, wie Betrüger Nutzer von eBay Kleinanzeigen und Verkäufer auf mobile.de oder autoscout24.de abgezockt haben. Im neuesten Fall geht es um die Verkäufer bei mobile.de. Per Phishing-SMS sollen diese hereingelegt werden. Phishing ist eine verbreitete Form des Computerbetrugs. Das Ziel der Kriminellen ist es, Daten abzugreifen. Mit den Daten können dann weitere Straftaten in Ihrem Namen vorbereitet und verübt werden. Um an Ihren Benutzernamen und das Passwort heran zu kommen, lassen sich die Kriminellen immer neue Maschen einfallen.
Für die Kontaktaufnahme mit potenziellen Opfern nutzen die Betrüger Handynummern, die Sie entweder selbst angegeben haben oder die von den Betrügern im Vorfeld ermittelt wurden. Wir erklären nachfolgend, wie die Betrüger vorgehen und woran Sie die Phishing-SMS erkennen.
So findet der Phishing-Angriff auf mobile.de statt
Den Kriminellen geht es nur um Ihre Login-Daten auf dem Portal mobile.de. Um an den Benutzernamen und das dazugehörige Passwort zu kommen, müssen die Betrüger dafür sorgen, dass Sie sich auf einer gefälschten Webseite einloggen. Dazu versenden die Ganoven eine SMS mit einem Link zu einer Anzeige. Der angezeigte Link sieht der echten URL sehr ähnlich. Allerdings führt Sie die URL nicht zu mobile.de, sondern auf eine gefälschte Webseite von Kriminellen.
06.10.2017 Neuerdings werden auch SMS im Namen des mobile.de Teams versendet. Darin wird der Empfänger ausgerechnet über einen angeblichen Missbrauch des mobile.de Kontos informiert. Tatsächlich möchten die Kriminellen das Konto erst missbrauchen und benötigen dafür die Zugangsdaten. Diese stehlen Sie auf der gefälschten Webseite, die über den Link in der SMS aufgerufen wird.Folgende SMS sind uns bisher bekannt:
15.07.202003.06.2020Ich interessiere mich sehr für Ihr Auto, aber warum haben Sie 2 Anzeigen im Internet mit 2 Preisen? : https://mobile.id843759……. .com
15.12.2019Hallo, ich bin daran interessiert, Ihr Auto zu kaufen, aber ich habe es einem anderen Verkäufer mit einem niedrigeren Preis gesehen. Hier ist der Link : https://mobile.id843759……. .com
12.10.2018Können wir Ihr Auto am Montag sehen? Auch warum gibt es 2 verschiedene Preise? http://login.mobile.de.mycas.co/fahrzeuge/…
Ihr Konto wurde im Prüfungsprozess nicht freigegeben, Um die Aussetzung zu vermeiden melden Sie sich biti Ihrem Konto an: http://login.mobile.de-pkw.com/
oder auch in dieser Variante:
16.07.2018Ihr Konto wurde im Prüfungsprozess nicht freigegeben, Um die Aussetzung zu vermeiden melden Sie sich bitte bei Ihrem Konto an: http://login.mobile.de-pkw.com/
17.05.2018mobile.de neues Interesse an Ihrem Fahrzeug Gehen Sie hier Ihre Nachricht zu lesen:
06.12.2017Hallo. Mein Auto und 1500EUR? Hier ist mein Auto: www.mobile.id31849.de
Ist das dein richtiger Preis? Oder ist ein Betrug? Es gibt 2 gleiche Autos mit unterschiedlichen Preisen : www.mobile.id2794.de
Sehr geehrter Kunde, wir möchten Sie darüber informieren, dass Ihr Kundenkonto bei mobile.de missbräuchlich genutzt wurde. Bitte aktualisieren Sie Ihre Kontoinformationen: http://mobile.de-logins.com/login ! Ihr mobile.de Team
Hallo, Ich habe mit meiner Frau gesprochen, und wir werden Ihr Auto kaufen. Bitte bestätigen Sie uns, wenn dieses Auto Ihr ist: http://mobile-de-login.pe.hu/M-mobile.deID.90173221.php Und das ist der richtige Preis? Vielen Dank!
Hallo, Ich will Ihr Auto zu kaufen! Sagen Sie mir bitte, Dies ist Ihr Auto: http://imobilede.pe.hu/m-Mobile.de.ID214223913.php
und bestätigen mir, dass der Preis stimmt.
Danke !
Ich will Ihr Auto dieser Woche kaufen! Können Sie mir sagen, ob es die gleichen Eigenschaften wie diese hat: www.mobile.de.id8217.de
Ihr BMW 230 wird doppelt aufgeführt, mit zwei verschiedenen Preisen. Bitte überprüfen Sie Ihr Konto: anmelden.mobile.de.slcov.com
Hallo, Noch zu Verkauf? Ich habe Interesse http://www.login.mobile.de.mycaslocale.de/login&requestLogin=true&lang=de.html Bitte kontaktieren mich. MfG!
Update 03.06.2017 Neuerdings suggerieren die Kriminellen auch, dass mobile.de die SMS selbst schriebt. Angeblich wird das Inserat doppelt geführt und der Nutzer soll sein Konto überprüfen. Doch der Link führt nicht zu mobile.de, sondern auf eine gefälschte Webseite.
Ihr Auto wird doppelt aufgefuhrt, mit zwei verschiedenen Preisen. Bitte uberprufen Sie Ihr Konto: http://mobile-de.anmelden-online.com
Nach einem Klick auf den Link werden Sie auf eine gefälschte Login-Seite weitergeleitet. Hier sollen Sie sich nun mit Ihren Zugangsdaten einloggen. Alle hier eingegebenen Daten werden direkt an Kriminelle übermittelt. Anschließend werden Sie tatsächlich auf eine Seite von mobile.de weitergeleitet.
Damit die gefälschte Login-Seite als solche nicht sofort entlarvt wird, haben sich die Kriminellen die Mühe gemacht und alle Links mit den richtigen Seiten auf mobile.de verknüpft. Klicken Sie auf Impressum, wird Ihnen die echte Seite mit dem mobile.de Impressum angezeigt.
Folgende gefälschte URLs sind uns bisher aufgrund von Lesermeldungen bekannt:
- http://www.neues-interesse.info/id24950/mobile.de/login
- https://login.mobile.de.mycass.de/login.php?requestLogin=true&lang=de/service=ad4cad724b85b35a6a36c582de13d208#
- https://login.mobile.de.com.mycass.de/mycas/login.php?requestLogin=true&lang=de&service=ad4cad724b
- www.mobile.id0012.de
- http://mobile.de-suchen.com/fahrzeuge/?id=658815474
- https://suchen.mobile.de.login.me/fahrzeuge/details&id=25647919691.html
- http://login.mobile.de-pkw.com/
- http://mobile.de-suchen-bmw.com/?id=2684834
- http://www.mobile.de.id32526.de
- http://mobile.de-s-anzeige-item328237442.com/fahrzeuge
- http://mobile.de-s-anzeige-item328237223.com/fahrzeuge
- http://www.mobile.id5445.de
- http://mobile.de-anzeige-item27576.com/fahrzeuge
- https://suchen.mobile.de.fahrzeuge.snvs.de/mycass/details&id=196791965840.html
- http://www.mobile.id22534.de
- http://www.mobile.id4675.de
- http://www.mobile.id31875.de
- https://suchen.mobile.de.fahrzeuge.snvs.de/mycas/details&id=57817919502.html
- http://www.suche.mobile.de.id32774.de
- http://login.mobile.de.fahrzeuge-de.com
- http://id20498.de/mycas/?mobile.de-fahrzeug
- http://login.mobile.de.fahrzeuge-de-mobi.com
- http://login.mobile.de.mblb2.com
- http://login.mobile.de.mycas.co/fahrzeuge/details&id=289559021.htm
- https://m.mobile.de.autosinserat.de/fahrzeuge/details.php?id=26988
- https://m.mobile.de.autosinserat.de/fahrzeuge/details.php
- https://mobile.id843759843.fahrzeuge-details.com
Versendet wurden die SMS nach unseren bisherigen Informationen von folgenden Handynummern oder Namen:
- +40738185968, +40738185974, +40729234661, +40701527222, +40701527222, +40739130570, +40739131214, +40729269605, +40757276708
- +49191011, +491773908408
- +447845840246, +447761050867, +447935663923, +447460294288, +447475011676, +447585602174, +447462271167, +447480755440, +447474955830
- 015124840506, 015129493604, 015129493621, 015143395269, 015175625173, 015168607045, 15145026904, 015124952499
- 015255934476, 015227184047, 015225974085
- 0484662195
- 040764724607
- 00234 907 305 6495
- +19177739087, +14242628178, +18064121611
- Christine, Anna, mobile.de, Schmidt
Bitte beachten Sie, der angegebene Absender ist in der Regel nicht der tatsächliche Versender der E-Mail. Der Absender einer SMS lässt sich mit einfachen Mitteln fälschen.
Sie haben eine SMS mit einem anderen Text, einem anderen Link oder von einer anderen Absenderrufnummer bekommen? Bitte senden Sie uns einen Screenshot der SMS per E-Mail an [email protected], damit wir unsere Warnung aktualisieren können.
Vorsicht Phishing: Neue SMS greift Nutzer von eBay-Kleinanzeigen an – Betrug (Update)
Eine besonders gemeine Phishing-Welle greift derzeit Verkäufer auf eBay-Kleinanzeigen.de an. Mit verschiedenen Nachrichten werden Verbraucher in die Phishing-Falle gelockt. Betroffen sind Nutzer, die über das Kleinanzeigenportal etwas verkaufen und ihre Handynummer angegeben haben. Wir erklären, wie
+491634544010
Hallo, ich möchte dein Auto so schnell wie möglich kaufen! Akzeptieren Sie mein Auto + 2800 EUR?
https://m.mobile.de.autosinse…..
+15596974633
Ihr BMW ist zweimal aufgefuhrt, zu zwei verschiedenen Preisen. Bitte sehen Sie sich den untenstehenden Link an: „login.mobile.de.mblb2.com/“
Hallo, steht dieses Auto noch zum Verkauf? „mobile.de-s-anzeige-item328237442.com/fahrzeuge! ! Bitte um Antwort! MfG
Habe ich als Email bekommen
+40 734 918 715
Hallo, steht dieses Auto noch zum Verkauf? „http://mobile.de-s-anzeige-item328237223.com/fahrzeuge“ ! MfG
So sah es bei mir aus.
Hallo, Dieses Auto steht noch zum Verkauf? „http://mobile.de-suchen.com/fahrzeuge/?id=658815474“ ? Letzter Preis? Ist das Fahrzeug Unfallfrei? Danielle
SMS bekommen aus England:
Ist das Dein richtiger Preis?
Oder ist ein Betrug? Es gibt 2 gleiche Autos mit unterschiedlichen Preisen:www.mobile.de.id29485.de
Absender: +44 7462 167051
Die Masche gibt es auch bei Autoscout. Habe screenshot per Mail geschickt.
Guten Tag Herr Bauer,ich habe heute per SMS eine Sprachnachricht bekommen,(habe Interesse an Ihrem Auto usw.)Als ich versuchte per Handy den Kontakt aufzunehmen,kam keine Verbindung zu stande,der Interessent meldet sich unter id.8217.vielen Dank für Ihre Warnung.Wenn dies ein Betrugsversuch war,habe ich dann die Möglichkeit bei der Polizei eine Anzeige zu machen.Den link an der SMS habe ich nicht aufgemacht,sondern habe beim Portal mobile.de selbst nachgeschaut.Ich würde mich freuen wenn sie mir in dieser Angelegenheit einen tipp geben könnten.
Mit freundlichen Grüßen
Dieter Gebhard
Selbstverständlich haben Sie die Möglichkeit, eine Anzeige bei der Polizei wegen Betrugsverdacht zu erstatten. Das sollten Sie am besten per Internet tun:
https://www.verbraucherschutz.com/ratgeber/online-strafanzeige-erstellen/
Außerdem können und sollten Sie bezüglich der SMS eine Beschwerde bei der Bundesnetzagentur einreichen, sofern Sie alle dafür erforderlichen Daten haben:
https://www.verbraucherschutz.com/ratgeber/sms-missbrauch-so-wehren-sie-sich-gegen-werbe-sms-oder-drohungen/
Viele Grüße aus der Redaktion
Vielen Dank für diese Info Herr Bauer.
Habe diese SMS auch bekommen. Da ich aber generell vorsichtig mit Links, etc. bin hat mich die Suche nach der Handynummer des vermeintlichen Käufers direkt hierher geführt.
Die Nachricht war dieselbe wie oben beschrieben „Ich will Ihr Auto dieser Woche kaufen! Können Sie mir sagen, ob es die gleichen Eigenschaften wie diese hat: http://www.mobile.de.id8217.de“
MfG Holger
Hallo Redaktion,
Ref. mobile.de Zugang gehackt.
Gestern erhielt ich die o.g. SMS; im Auto fahrend habe ich den Link ausgelöst und
abends festgestellt, daß der Preis meines Autos von 22700 auf 12000 herabgesetzt
wurde. Hier die Daten von den Anrufenden (SMS) :
Tel : +4915129493621 der darin befindliche link ist oben in der blauen Grafik.
Zur Info
Gruß Horst