Aktuelle Informationen über Phishing- und Betrugsversuche

• Orangefarbene Hinweis-/Benachrichtigungskarten fordern dazu auf, nach 2 erfolglosen Kontaktversuchen dringend eine angegebene Telefonnummer anzurufen, weil der*die Empfänger*in nicht angetroffen werden konnte.
• Durch den Aufdruck „Österreichische Post AG“, einer Benachrichtigungsnummer sowie der Aufforderung, einen Personalausweis bereit zu halten, soll offenbar Seriosität vermittelt werden.
• Es handelt sich hierbei nicht um eine Drucksorte der Österreichischen Post AG! Es ist keine Benachrichtigung für eine hinterlegte Sendung. Die Telefonnummer gehört nicht zur Österreichischen Post AG.
• Es ist unklar, welche Absichten hinter den Postkarten stehen, es gibt jedoch Hinweise auf unseriöses Vorgehen bzw. Betrug. In diesem Zusammenhang wird empfohlen, keine unbekannten Telefonnummern zu kontaktieren und bei der Bekanntgabe von persönlichen Daten, wie z.B. Ausweis- oder Kontodaten besonders wachsam zu sein.

Der Betrug mit Kleinanzeigen und angeblichem Post-Kurier boomt, wie die Seite Watchlist Internet berichtet:

• Neue Masche mit gefälschtem Post-Käuferschutz bei Kleinanzeigen
• Kleinanzeigenbetrug mit angeblichem Post-Kurier
• Online-Marktplatz: Vorsicht, wenn Käufer*innen Links zu Kurierdiensten und Zahlungsplattformen schicken

Kund*innen erhalten von Betrüger*innen eine SMS-Nachricht, in der sie über angebliche Zustellversuche informiert werden. Die persönlichen Angaben müssten mit Klick auf den Link bestätigt werden, andernfalls würde die Lieferung zurückgesendet werden.

Bitte klicken Sie den Link nicht an, geben Sie auf keinen Fall ihre Daten bekannt und gehen Sie auf keine Zahlungsaufforderung ein. Die Website "postaustria.org" ist KEINE Webseite der Österreichischen Post. 

Kund*innen erhalten von Betrüger*innen eine Benachrichtigung, die wie ein "gelber Zettel" aussieht. Auf dieser Benachrichtigung ist ein QR-Code abgebildet, der auf eine Seite führt, auf der die Kund*innendaten in betrügerischer Absicht abgefragt werden. Die Webseite post-kontakt.at/de ist KEINE Webseite der Österreichischen Post.

ACHTUNG!

• Scannen Sie diesen QR-Code nicht
• Klicken Sie KEINESFALLS auf diesen Link post-kontakt.at/de.
• Geben Sie keinesfalls auf der Seite Ihre Daten ein.

Screenshots der Benachrichtigung und der dahinterliegenden (gefälschten) Seite

Trotz umfassender Maßnahmen wird die Post in als vermeintliche Absenderin von Phishing-E-Mails missbraucht. Aktuell kommt es zu einer Kampagne mit E-Mails mit dem Betreff „Dein Paket wartet!“, wo zu einer Zahlung einer „Liefergebühr“ aufgefordert wird.

Bei dieser Betrugs- bzw. Phishingkampagne ist zu beachten:

• Das Mail scheint zwar von meine meine.post@post.at versandt worden zu sein. Die Betrüger*innen arbeiten hier mit einem Trick, der den Anschein erweckt, das Mail kommt tatsächlich von der Post AG. Das Post Logo wird - teilweise verfälscht - missbräuchlich verwendet, um Vertrauen zu erzeugen.
• Nicht auf verdächtige Links in E-Mails oder SMS klicken.
• Auf keinen Fall verdächtige Anhänge und Dokumente öffnen.
• Niemals Passwörter bekanntgeben.
• Eine beliebte E-Mail-Betrugsmasche: Probleme mit einem angeblichen Paket werden vorgetäuscht. Im Rahmen einer Zahlungsaufforderung zur weiteren Verarbeitung des Pakets werden Kontodaten verlangt, um große Beträge abbuchen zu können.
  Erhalten Sie durch die Buchung von Post Services (wie z.B. AllesPost Deutschland) Zahlungsaufforderungen per E-Mail, können Sie durch Kontrolle der Sendungs- und Bestellnummern sichergehen, dass es sich um Transaktionen der Post handelt.

Screenshots von aktuellen Betrugsversuchen

Weitere Varianten