Phishing, Fake oder echt ?

Tech41

Hi @all

Habe soeben den unten stehenden Link per SMS erhalten, Ziel ist eine Umfrage. Sieht recht echt aus, bis auf die URL die mir verdächtigt scheint. Öffnet man den Link, gehts tatsächlich zu einer Umfrage die aussieht als wäre sie von Swisscom, der DNS Lookup kann dies aber nicht plausibilisieren… Hier der Link und 2 Screenshots (habe beim Link ein *X* eingesetzt, so dass er nicht versehentlich aufgerufen werden kann

https://*X*feedback-astra.swisscom.ch/web/LiNw5qGYGS6aHyvYrFuW9wvEoyT0BWdc/

POGO 1104

Hast du denn die MySwisscom App benutzt und/oder MySwisscom besucht?

gian

Hallo,

Ich nutze die My-Swisscom-App recht häufig auf meinen PCs und Android Smartphones/Tablets. Eine Umfrage habe ich jedoch noch nie zu sehen bekommen. Grundsätzlich klicke ich alle Umfragen weg, auch die von Onlineshops, da mir meine Zeit zu kostbar ist und ich von Umfragen nichts halte.

Herzliche Grüsse

Gian

r00t

Hi @Tech41

Indizien, die dafür sprechen, dass es echt ist:

1. es handelt sich um eine Subdomain von swisscom.ch -> wird auf die Swisscom DNS-Server delegiert

2. die IP 138.190.84.132 gehört zum AS3303 - also Swisscom.

der DNS Lookup kann dies aber nicht plausibilisieren

Kannst du kurz ein wenig erläutern, was da nicht passt? 🙂

Wenn du ganz sicher sein willst, kontaktiere Swisscom direkt.

r00t

Hallo zusammen,

Mein Handy hat vorhin gebimmelt..

Dies, nachdem ich gestern die Premiumdienstsperre angepasst habe (was ja intern einen Auftrag auslöst).

Also ein weiteres Indiz, dass die Umfrage echt ist 😉

r00t

Tech41

Danke für deine Antwort, ich hatte beim Auflösen der DNS die Subdomain auf den Swisscom Server nicht gesehen, sondern, der erste NS Eintrag zeigte bei mir nicht darauf, sondern wurde als "Anfrage ergibt keinen NS Eintrag…." dargestellt, hätte weiter scrollen sollen 😅…