Österreich: Kriminelle geben sich als die Kleinanzeigenplattform Willhaben aus und versenden wahllos Phishing-Nachrichten.
Unser Kooperationspartner Watchlist Internet warnt Willhaben-Nutzer/innen, die eine Nachricht erhalten, die über eine erfolgreiche Veröffentlichung einer Anzeige für ein Apple Iphone Xs Max informiert.
Betroffene dürfen den gefälschten Links in der Nachricht nicht folgen und keine Login-Daten eingeben, ansonsten verlieren sie ihr Willhaben-Konto an Kriminelle.
Momentan sorgt eine sehr glaubhaft umgesetzte Phishing-Nachricht im Namen von Willhaben für Verunsicherung. Die gefälschte E-Mail informiert Empfänger/innen über die Veröffentlichung einer Anzeige auf der Kleinanzeigenplattform.
Die Kriminellen Versender/innen versuchen, die Adressat/innen dazu zu bringen, den Links in der Nachricht zu folgen:
Personen, die den Links tatsächlich folgen, gelangen auf eine Website, die der echten Willhaben-Seite zum Verwechseln ähnlich sieht (Durch das Eingreifen von Willhaben ist die Fake-Website mittlerweile nicht mehr erreichbar!).
Hier ein Screenshot der ursprünglichen, gefälschten Website:
Was steckt dahinter?
Die Kriminellen, die hinter der Nachricht stecken, versuchen durch die Phishing-Mails, an vertrauenswürdige Willhaben-Profile zu gelangen. Wofür die Profile anschließend verwendet werden, kann nicht klar festgestellt werden. Vermutlich sollten damit betrügerische Anzeigen veröffentlicht werden.
Wie erkennen Betroffene die gefälschte Mail vorab?
- Betroffene haben höchstwahrscheinlich gar keine Anzeige zu einem iPhone XS Max veröffentlicht. Der Inhalt der Nachricht ist somit bereits frei erfunden.
- Wer mit der Maus über die Links in der Mail fährt, ohne auf sie zu klicken, stellt bereits hier fest, dass sie nicht auf die echte Willhaben-Seite weiterleiten.
- Wer den Links folgt und auf der Fake-Website landet, kann im Browser an der Web-Adresse klar erkennen, dass es sich nicht um die echte Willhaben-Seite handelt:
- Auf der Fake-Website funktionieren keinerlei Verlinkungen.
- Die E-Mail wird zwar von der tatsächlich existierenden no-reply@willhaben.at verschickt, genauere Nachforschungen zur Herkunft der E-Mail zeigen aber auf, dass sie von einem anderen Server stammt, als die üblicherweise von Willhaben verschickten Mails. Dies ist ein klarer Beweis dafür, dass die Nachricht nicht wirklich von Willhaben verschickt wurde.
Was können Opfer tun?
Wer Opfer der Betrugsmasche wurde und dn Login bekanntgegeben hat, sollte umgehend das Willhaben-Passwort ändern. Wenn das nicht mehr möglich ist, sollte Kontakt zum Willhaben-Kundenservice aufgenommen werden, um die Mitarbeiter/innen über den Diebstahl des Kontos in Kenntnis zu setzen und das weitere Vorgehen zu besprechen.
Wenn dir dieser Beitrag gefallen hat und du die Bedeutung fundierter Informationen schätzt, werde Teil des exklusiven Mimikama Clubs! Unterstütze unsere Arbeit und hilf uns, Aufklärung zu fördern und Falschinformationen zu bekämpfen. Als Club-Mitglied erhältst du:
📬 Wöchentlichen Sonder-Newsletter: Erhalte exklusive Inhalte direkt in dein Postfach.
🎥 Exklusives Video* „Faktenchecker-Grundkurs“: Lerne von Andre Wolf, wie du Falschinformationen erkennst und bekämpfst.
📅 Frühzeitiger Zugriff auf tiefgehende Artikel und Faktenchecks: Sei immer einen Schritt voraus.
📄 Bonus-Artikel, nur für dich: Entdecke Inhalte, die du sonst nirgendwo findest.
📝 Teilnahme an Webinaren und Workshops: Sei live dabei oder sieh dir die Aufzeichnungen an.
✔️ Qualitativer Austausch: Diskutiere sicher in unserer Kommentarfunktion ohne Trolle und Bots.
Mach mit und werde Teil einer Community, die für Wahrheit und Klarheit steht. Gemeinsam können wir die Welt ein bisschen besser machen!
* In diesem besonderen Kurs vermittelt dir Andre Wolf, wie du Falschinformationen erkennst und effektiv bekämpfst. Nach Abschluss des Videos hast du die Möglichkeit, dich unserem Rechercheteam anzuschließen und aktiv an der Aufklärung mitzuwirken – eine Chance, die ausschließlich unseren Club-Mitgliedern vorbehalten ist!
Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)