Perfide Sunrise-Falle: Fake-Seite warnt vor Betrug und verlangt genau dann Ihr Passwort
von belmedia Redaktion +Flächendeckend-CH +Instagram-CH ➔ praevention.ch ➔ sicherheit.ch Aargau Adliswil Altstetten ZH Appenzell Appenzell Ausserrhoden Appenzell Innerrhoden Bachenbülach Basel-Landschaft Basel-Stadt Bedrohung Bern Biglen Bremgarten AG Buchs AG Büron Büsserach Dällikon Dietlikon Ebnat-Kappel Embrach Emmenbrücke Entlebuch Ermatingen Eschenz Feusisberg Freiburg Gais Genf Glarus Glattbrug Graubünden Gstaad Hedingen Hohenrain Holderbank AG Hombrechtikon Hundwil Illnau-Effretikon Innerthal Internetkriminalität Inwil Jegenstorf Jura Kantonspolizei Luzern Lyss Mägenwil Matten bei Interlaken Müllheim Murg SG Neuenburg Neuenegg Nidwalden Nürensdorf Oberbüren Oberentfelden Oberhasli Obfelden Obwalden Oensingen Oeschenbach Organisationen Ostermundigen Ottenbach Pfäffikon SZ Pfungen polizei.news Polizeinews Prävention Regionen Reiden Sarmenstorf Schaffhausen Schindellegi Schocherswil Schötz Schweiz Schwyz Seelisberg Sevelen SG Sirnach Solothurn St. Gallen Stadt Aarau Stadt Aarberg Stadt Affoltern am Albis Stadt Allschwil Stadt Altdorf Stadt Altendorf Stadt Altstätten SG Stadt Amriswil Stadt Arbon Stadt Baar Stadt Baden Stadt Basel Stadt Bassersdorf Stadt Belp Stadt Bern Stadt Biel Stadt Brugg Stadt Buchs SG Stadt Bülach Stadt Burgdorf Stadt Chur Stadt Dübendorf Stadt Eglisau Stadt Einsiedeln Stadt Emmen Stadt Frauenfeld Stadt Genf Stadt Glarus Stadt Goldach Stadt Gossau SG Stadt Gränichen AG Stadt Herisau Stadt Horw Stadt Interlaken Stadt Kloten Stadt Kreuzlingen Stadt Kriens Stadt Langenthal Stadt Lenzburg Stadt Liestal Stadt Lugano Stadt Luzern Stadt Mellingen Stadt Münchenbuchsee Stadt Muri AG Stadt Muttenz Stadt Nidau Stadt Oftringen Stadt Olten Stadt Opfikon Stadt Pratteln Stadt Rapperswil-Jona Stadt Regensdorf Stadt Reinach AG Stadt Reinach BL Stadt Rheinfelden Stadt Richterswil Stadt Rolle Stadt Rorschach Stadt Rotkreuz Stadt Rümlang Stadt Rüti Stadt Sarnen Stadt Schaffhausen Stadt Schlieren Stadt Schwyz Stadt Solothurn Stadt Spiez Stadt St.Gallen Stadt Stans Stadt Steffisburg Stadt Suhr Stadt Sursee Stadt Thalwil Stadt Thun Stadt Uster Stadt Wädenswil Stadt Wallisellen Stadt Wattwil Stadt Wetzikon Stadt Wil Stadt Windisch Stadt Winterthur Stadt Wohlen Stadt Zofingen Stadt Zug Stadt Zürich Steinhausen Studen BE Tessin Thayngen Thurgau Umiken Uri Verbrechen Waadt Wabern Wallis Wildhaus-Alt Sankt Johann Zug Zürich
(Schweiz). Auf einer betrügerischen Website im Erscheinungsbild von Sunrise wird ausdrücklich vor Phishing und verdächtigen Links gewarnt.
Gleichzeitig verlangt die Seite persönliche Zugangsdaten.
Das Wichtigste auf einen Blick
- Masche: Phishing-Mail im Namen von Sunrise
- Köder: Vermeintliche Rechnung mit Schaltfläche „Rechnung ansehen“
- Fake-Seite: Erscheint im Erscheinungsbild von Sunrise
- Besonders perfide: Die gefälschte Seite warnt selbst vor Phishing
- Ziel: E-Mail-Adresse und Passwort des Sunrise-Kontos abgreifen
- Bei Datenpreisgabe: Passwort sofort ändern, 2FA aktivieren und Provider kontaktieren
Die Betrugsmasche
Betrüger verschicken E-Mails im Namen von Sunrise und weisen darin auf eine vermeintliche Rechnung hin. Wer auf die Schaltfläche „Rechnung ansehen“ klickt, gelangt auf eine betrügerische Website.
Direkt neben der Anmeldemaske befindet sich eine „Wichtige Mitteilung“. Darin warnen die Betrüger ironischerweise selbst vor Phishing-Mails und verdächtigen Links und weisen darauf hin, keine persönlichen Daten preiszugeben.
Gleichzeitig werden auf derselben Website E-Mail-Adresse und Passwort für das Sunrise-Konto verlangt. Wer die Anmeldemaske ausfüllt, übermittelt seine Zugangsdaten an die Betrüger.
Solche ausführlichen Sicherheitshinweise können ein falsches Gefühl von Sicherheit vermitteln. Sie sind kein Beleg dafür, dass eine Website echt oder vertrauenswürdig ist.
Was muss ich tun
- Leiten Sie potenzielle Betrugs-E-Mails an Cybercrimepolice.ch weiter.
- Ignorieren Sie das E-Mail und löschen oder verschieben Sie es in Ihren Junk- resp. Spam-Ordner.
- Folgen Sie niemals Links aus E-Mails, SMS oder anderen Nachrichten bzw. Websites, da diese manipuliert oder optisch verändert sein können.
- Geben Sie nie sensible Daten von sich preis, wenn Sie vorgängig keine gründlichen Abklärungen getätigt haben.
- Im Zweifelsfall ist es ratsam, direkt beim betreffenden Unternehmen nachzufragen, um die Seriosität bzw. Legitimität der Nachricht/der E-Mail/des Anrufs zu klären.
Ich habe meine Daten preisgegeben
- Ändern Sie sofort Ihr Passwort zum Account Ihres Providers sowie von weiteren Accounts mit denselben Login-Daten.
- Aktivieren Sie wenn möglich die Zwei-Faktor-Authentifizierung.
- Nehmen Sie umgehend Kontakt mit Ihrem Provider auf.
- Überprüfen Sie Ihre Konten auf verdächtige Aktivitäten.
- Begeben Sie sich nach telefonischer Voranmeldung zu Ihrer örtlichen Stelle der Kantonspolizei und erstatten Sie Anzeige.
🛡️ So erkennen Sie eine gefälschte Login-Seite besser
Eine professionell gestaltete Website ist kein Echtheitsbeweis. Betrüger können Logos, Farben, Warnhinweise und ganze Anmeldeseiten täuschend echt nachbauen. Sunrise weist selbst darauf hin, dass gefälschte Websites dem Original sehr ähnlich sehen können.
Öffnen Sie Ihr Kundenkonto deshalb möglichst nicht über einen Link in einer unerwarteten E-Mail. Rufen Sie die bekannte Website des Anbieters selbst auf oder verwenden Sie die offizielle App. Prüfen Sie dabei auch die Internetadresse sorgfältig.
Sunrise erklärt ausdrücklich, dass das Unternehmen niemals nach dem MySunrise- oder E-Mail-Passwort fragt. Zusätzlich sollte die Zwei-Faktor-Authentifizierung aktiviert werden: Selbst wenn ein Passwort gestohlen wird, erschwert ein zweiter Faktor den Missbrauch des Kontos erheblich.
Wichtig ist auch: Selbst ein Schloss-Symbol beziehungsweise eine verschlüsselte HTTPS-Verbindung beweist nicht, dass die Website seriös ist. Auch betrügerische Seiten können technisch verschlüsselt sein.
Quelle: Cybercrimepolice.ch / Polizei.news
Bildquelle: Cybercrimepolice.ch