2025: ce meme email nxyz@abc.ch, signalé par d'autres utilisateurs en 2022, circule en 2025 (8 avril) et demande aux utilisateurs de cliquer et se logger pour confirmer l'identité. Que fait Swisscom enfin? Pour info aux autres utilisateurs, mon Bleuwin a été piraté il y a 2 ans et cela a servi a voler 200'000 miles sur mon compte Miles-and More. Plainte penale contre Lufthansa : en cours mais ils s'en foutent. Et chez Swisscom: ils refusent même de recevoir les emails de pishing que j'ai identifié pour les analyser et les bloquer. La sécurité numérique chez Swisscom, je crains qu'elle ne soit plus sure et l'entreprise se cache derrière un tas de pretextes inutiles pour ne pas prendre ses responsabilités. Dans mon cas, ils ont répondu qu'ils obtempereraient uniquement sur demande de la police ou d'un juge. Procédure lancée, mais cela prendra très très longtemps. Soyez très vigilants car ce sont vos données et votre argent potentiellement qui sera en cause lors d'un pishing ou d'scam. Un simple pishing d'email couvert par identité Swisscom et voilà 20'000.- de perdus sur le compte Miles and More.

@"Anonymous151"#p872613 Die Einrichtung und die Handhabung ist sehr sehr einfach. * Auf dem Handy App Google Authenticator starte, (Mit Face ID) möglich * Unten Rechts in der APP auf das + Symbol klicken (Einmalig wenn man einen Neues Konto hinzufügen will) * QR-Code Scannen * Diesen QR-Code findet man, zb.Brack usw im Kuntenkonto, dort einfach 2FA auswäheln, dann wird ein QR-Code angezeigt. * Diesen musst du Scannen, darunter gibt es dann ein Kontrolfeld wo du den 6 Stelligen Code eingibst welcher die APP ausgibt wenn du den QR-Code gescannt hast. Beim nächsten Login auf dieser Webseite: Musst du denn Loginname Passwort Und dann im nächsten Feld, den Code vom Handy, dieser wechselt immer, rechts vom Code hat es einen abnehmenden Kreis, und dann werden die Zahlen rot, da wartest du lieber ein paar Sekunden bis der Kreis voll ist und kopierst diesen Code auf die Webseite. Und dann bist du drin. Das nächste mal ist es wieder einen anderen Code. Und wenn du ein Google Konto hast, sind diese Codes auch dort abgelegt falls du mal das Handy verlierst und es neu einrichten musst, kannst du es wieder Herstellen. Und ich verwende einen Passwortmanager welcher bei jeder Webseite einen anders ca 30 Stelliges Passwort generiert. Auch habe ich teilweise, verschiedene Mailadressen erstelle bei meinem Anbieter, kann so viele erstellen wie ich will. So setzte ich die Mailadresse so, das ich weiss wo ich welche habe Firma001 (at) meine Domain Wenn sie antworten ist im Hintergrund eine automatische Weiterleitung hinterlegt welche dann die Firma001 (at) meine Domain auf -> vorname (at) meine Domain weiterleitet. Gruss Lorenz

Die Abuse-Abteilung bearbeitet dann eine Beschwerde, sofern: 1. Fake-Website ist bei ihnen gehostet, 2. E-Mail-Account bei ihnen wurde gehackt. Allerdings das Hosting wurde bei Swisscom inzwischen aufgegeben. Wenn das E-Mail-Account wirklich gehackt wurde, als Beispiel: https://community.sunrise.ch/d/25682-hallo-community Somit wäre bei Dir davon auszugehen, dass da lediglich das Account bei Lufthansa gehackt wurde. Falls dabei auch noch das 2FA ausgehebelt wurde, ist dies dann im Regelfalle bei den meisten Unternehmen in den AGBs als Grobfahrlässigkeit geregelt. Glotzologe

@"Glotzologe"#p872552 Meine Mitteilung war sehr knapp gehalten, und selbstverständlich hat Lufthansa im Rahmen ihrer eingereichten Strafanzeige bereits nachgewiesen, dass tatsächlich mein Bluewin-E-Mail-Konto gehackt wurde. Das blockierende und nicht-kooperative Verhalten der Swisscom-Compliance im Zusammenhang mit der zweiten darauf folgenden Strafanzeige zeigt, dass sie blockieren und sich nicht einmal mit der Angelegenheit befassen wollen. Ich verfüge über viele weitere Informationen, aber ich werde nicht alles teilen. Wichtig ist, dass die Nutzer über diese Möglichkeiten informiert sein müssen. Die Phishing-E-Mail, die ich heute am 8. April gemeldet habe, wurde übrigens bereits im Jahr 2022 auf dieser Plattform gemeldet.

@"Glotzologe"#p872552 Bonjour Pourquoi donc tous les sites "sensibles" ne mettent-ils pas en place le système de double identification? Je pense par exemple à la Loro. Et les serveurs ne devraient-ils pas les y obliger?

@"Anonymous151"#p872555 Lufthansa verfügt über eine Zwei-Faktor-Authentifizierung, aber in meinem Fall wurde mein Bluewin-E-Mail-Konto gehackt. Dadurch hatte man Zugriff auf meine auf dem Computer gespeicherten Passwörter und konnte anschließend die Daten meines Lufthansa-Kontos zurücksetzen. Aus meiner Sicht sollte die Verantwortung daher geteilt werden, und auch Lufthansa sollte zur Rechenschaft gezogen werden. Die Strafanzeige muss zunächst den Betrug über das Bluewin-E-Mail-Konto nachweisen – doch ohne die Kooperation von Swisscom... Es ist wichtig, dass Swisscom-Kunden über den regelrechten Hindernislauf informiert sind, den man unter Umständen durchlaufen muss, nur um seine eigene Sicherheit durchzusetzen. An diesem Punkt bin ich überzeugt, dass die Sicherheit keineswegs gewährleistet ist, denn Phishing- und Scam-E-Mails, die sich als Swisscom ausgeben, sind nach wie vor viel zu zahlreich...

@"Phaijuf81"#p872556 J'en tire la conclusion qu'il ne faut jamais enregistrer ses mots de passe et qu'il faut aussi contracter une bonne assurance de protection juridique. J'espère que ton cas sera résolu dans les meilleurs délais et à ta pleine satisfaction. Continue de te battre, même si c'est difficile. Bon courage.

@"Anonymous151"#p872558 Conclusion très juste merci

@"Phaijuf81"#p872554 In dem Falle sollte Swisscom dem wirklich nachgehen. Hier wurde auch das 2FA ausgehebelt und CHF 20'000 gestohlen. https://www.blick.ch/digital/bund-warnt-vor-fieser-masche-nur-ein-falscher-klick-kostet-20000-franken-id19780606.html Was mich betrifft, so habe ich mein E-Mail-Account bei einem Webhoster, wo ich die Möglichkeit habe, x-beliebig viele E-Mail-Adressen zu generieren was ich vor allem für die Online-Shops benutze. Glotzologe

@"Phaijuf81"#p872547 Hast Du es unten beim Link schon gemeldet ? [Meldung Hacking](https://cybercrimepolice.ch/de/ereignis-melden)

@"Glotzologe"#p872569 Voici la traduction en allemand, dans un ton naturel mais clair et direct : --- Danke für diese Info – der Artikel ist wirklich unglaublich. Swisscom hingegen kümmert sich buchstäblich überhaupt nicht darum und hat auf keine meiner Anfragen zur Analyse der Unterlagen reagiert. Sie haben diese sogar blockiert. Jetzt bleibt abzuwarten, wie lange die Staatsanwaltschaft für die Strafanzeige braucht… aber es geht eigentlich nur noch ums Prinzip, denn mit Strafanzeigen gewinnt man nichts – höchstens ein bisschen Verantwortung und manchmal ein wenig Gerechtigkeit. Danke nochmals. --- Dis-moi si tu veux une version plus formelle ou plus légère.

@"Glotzologe"#p872569 Der von Dir zitierte Fall aus dem Blick-Artikel zeigt einmal mehr auf, dass es bei Phishing nicht nur um den gesunden Menschenverstand der Kunden geht, was sicher das wichtigste ist, sondern auch, dass SMS-Code als 2FA auch keine besonders sichere Methode darstellt. Dies ist auch schon länger bekannt und deshalb wäre es jetzt allmählich wirklich an der Zeit, dass auch Swisscom neben der SMS-Code-Methode nun auch die um einiges sicherere Methode mit dem Einsatz von zusätzlichen Authenticator Apps wie Google Authenticator, Microsoft Authenticator und ev. noch weiteren anbieten würde.

les emails de scam continuent sur Swisscom Bluewin

Phaijuf81

Prelude merci pour l'info très utile

kaetho

Lori-77

😄 tolle Anleitung! Aber schon krass, wenn sowas allgemein als "sehr einfach" gilt. Du siehst den Widerspruch hoffentlich selber?

FedericaN

Hallo Phaijuf81
Vielen Dank für deinen Beitrag. Konnte die Community dir weiterhelfen? Dann markiere die passende Antwort als Lösung. So hilfst du auch anderen User*innen. Wenn deine Frage noch nicht beantwortet ist, dann freue wir uns um weitere Informationen. Liebe Grüsse, FedericaN

Phaijuf81

FedericaN Voici la traduction de votre message en allemand :

---

Vielen Dank für Ihre Nachricht. Die Community war sehr freundlich, und ich habe hilfreiche Vorschläge erhalten, wie ich den Fall bei den offiziellen Stellen melden kann.
Abgesehen davon wurde das Problem jedoch von Swisscom verursacht, und leider unternimmt Swisscom absolut nichts.
Zusammengefasst wurde mein Bluewin-Konto tatsächlich gehackt und anschließend genutzt, um die Zwei-Faktor-Authentifizierung meines Miles & More-Kontos zu kompromittieren – aber Swisscom übernimmt keinerlei Verantwortung und es ist ihnen buchstäblich egal.
Vielen Dank für Ihre Nachricht.

---

Souhaitez-vous aussi une version un peu plus formelle ou pour un courrier officiel ?

WalterB

Phaijuf81

Es ist ein harter Brocken wenn wirklich die Swisscom nach Deiner Meinung schuldig ist, Du kannst es ja bei der Ombudstelle beim Link unten melden zum abklären.

Ombudstelle

« Page précédente