Ist das Phishing / fakenews?

Chalapposs53

Sind diese Emails von Swisscom???? Lieber Swisscom-Kunde, herzlichen Glückwunsch!

Für die nächsten 7 Tage feiert Swisscom seinen Geburtstag (18. Januar -> 25. Januar) und möchte Ihnen in diesem Sinne für Ihre Treue danken.

Wir werden jeden Tag 10 glückliche Nutzer auswählen, ein Geschenk von uns zu erhalten. Verschenkt werden beispielsweise ein Apple iPhone Xs, ein Samsung Galaxy S10, eine Apple Watch, und das alles nur dafür, dass Sie uns ausgewählt haben. Ihre IP-Adresse 2a02:1203:ecbc:c240:6822:f277:a68:7a4b wurde ausgewählt.

Beantworten Sie einfach unsere Anonyme Befragung, um Ihren Preis in zu gewinnen. Aber beeilen Sie sich! Insgesamt haben acht Nutzer diese Einladung erhalten und nur zwei Preise werden vergeben.

Herzlichen Glückwunsch! Wählen Sie ihren Lieblingspreis aus:

Aufgrund des beschränkten Vorrats ist Ihr Preis nur für die nächsten 2:11 reserviert.

Beanspruchen Sie ihren Gewinn jetzt, sonst werden wir Ihn dem nächsten Kunden anbieten. Geben Sie einfach ihre aktuellen Daten ein und freuen Sie sich auf die baldige Zustellung ihres kostenlosen Samsung Galaxy S10!

Samsung Galaxy S10 (kostenloses Swisscom-Internet)

Neupreis: 1149,00€

Ihr Preis: Versand

Verbleibend: 1

Auswählen

WalterB

@Chalapposs53

Solltest auch drauf kommen das es nicht stimmt wenn das ganze noch in Euro angegeben ist!!

POGO 1104

@WalterB schrieb:

@Chalapposs53

Solltest auch drauf kommen das es nicht stimmt wenn das ganze noch in Euro angegeben ist!!

Tja, leider gibt es immer noch zuviele Leute die drauf reinfallen - denn sonst würden solche Mails nicht so breit gestreut werden - anscheinend lohnt es sich immer noch....

Werner

@Chalapposs53

Diese und ähnliche Phishing-Mails haben meistens immer das gleiche Ziel:

Für irgendeinen Kleinbetrag (hier vermutlich die Versandkosten) musst Du dann schlussendlich Deine Kreditkartendaten eingeben - und schon sind sie inkl. Sicherheitszahl noch bei jemand anderem in Gebrauch.

Immerhin werden Dir wenigstens nie die aufgeführten Versandkosten belastet, denn zuschicken wollte man Dir ja sowieso nie etwas...

Chalapposs53

Merci für die prompten Antworten. Alles eigentlich logisch.

ThomasS

Hallo @Chalapposs53

Gut dass du nachgefragt hast. Das Mail, welches du erhalten hast, wurde nicht von Swisscom verschickt!

Bitte melde solche E-Mails (falls du im Webmail aktiv bist) jeweils direkt als Spam und/oder lösche sie ohne darauf zu einzugehen.

Wiegreijo33

Hallo heute hatte ich eine One-Line-Umfrage bekommen, nachdem ich den "Chrom"-Browser öffnete:

- mit Swisscom-Logo (so echt aussehend)

- Umfrage recht gut gemacht, sah echt aus

- Preise waren attraktiv (Smart-Phones, Preise in EUR) -->komisch

- Zeit-Limite gegeben -->komisch

- link war aus Euro-Raum -->komisch

Ich habe die Umfrage sofort abgebrochen.

lg Swisscom-User Roland F.

Flizuschig28

Ich hatte genau das selbe Heute auch im Chrome Webbrowser.. Preise Smartphones, Smartwatch etc. Ohne Euro Preisangabe und sehr echt aussehend! Aufpassen!

UKliem

Das kommt nicht nur per Mail, sondern auch direkt im Browser. Habe deswegen auch erst mal gegoogelt... Bei mir steht auch nichts von Preisen in Euro, wirkt schon echt. Nur: wenns zu schön ist, um wahr zu sein, dann ist es auch meistens nicht wahr...

Frage mich aber, wie der Tab geöffnet wurde (Browser: Safari, iMac 2019, Mac OS Catalina) Geöffnet waren Tabs von Audible, ein lokaler Server von mir und Thingiverse, der Rechner war ein paar Stunden inaktiv und hatte sich inaktiviert, nach reaktivieren war der Tab offen.

URL habe ich, will ich aber hier nicht posten, das ist ne bekannte Phishing Seite und der Link gibt bei mir ne Warnung...

MiriamF

Hallo @Flizuschig28, @UKliem @Wiegreijo33

Danke für eure Nachrichten. Ich werde das mal intern weitergeben und fragen, ob diese Spam-/Phishing-Attake bekannt ist.

Liebe Grüsse, Miriam

Walter_Wp

@UKliem schrieb:

... Frage mich aber, wie der Tab geöffnet wurde (Browser: Safari, iMac 2019, Mac OS Catalina)...

Bei mir wurde die "Umfrage" auf zwei verschiedenen Samsung Tablets ohne mein Zutun geöffnet. Und jeweils dann, wenn ich zuvor eine GMX Webseite angewählt hatte. Siehe >diesen Thread Ich vermute den Ursprung in einer Anzeige (Werbung). Mehrere Anzeigen wurden auf der betreffenden Webseite angezeigt.

Ich hatte vermutet, dass eine Sicherheitslücke genutzt wurde, um die "Umfrage" ohne Anwahl anzuzeigen. Du beschreibst aber, dass die wundersame Aufschaltung auch unter Safari funktioniert, gemäss weiteren Beiträgen wohl auch unter Windows. Vielleicht geht es nur ums "gewusst wie", das man kennen muss, um die "Umfrage" auf dem Bildschirm anzuzeigen. Ich weiss nicht, wie man den notwendigen Inhalt / Code ohne viel Aufsehen in einer Anzeige unterbringen kann.

@UKliem schrieb:

... URL habe ich, will ich aber hier nicht posten, das ist ne bekannte Phishing Seite und der Link gibt bei mir ne Warnung...

Was löste bei dir die Warnung aus? Die Anzeige der "Umfrage"/ eventuell ein Neuaufruf? Bei mir wurden bei den wenigen "erfolgreichen" Aufrufen der "Umfrage" auf keinem der beiden Samsung Tablets Warnungen angezeigt. Auf einem der Tablets läuft Avast, auf dem anderen Norton. Bei mir hat auch der hochgelobte Internet Guard von Swisscom keinen Alarm abgesetzt. In der "Umfrage" machte ich keine Eingaben, daher kann ich nicht berichten, ob da noch eine Warnung ausgelöst wird.

Kann jemand aus eigener Erfahrung bestätigen, dass diese "Umfrage" auch per Email verschickt wird?

Walter

MiriamF

Hallo @Walter_Wp

Bist du erst kürzlich wieder einer solchen "Umfrage" begegnet? Ich habe das intern weitergeleitet und scheinbar ist ihnen aktuell nichts bekannt. Wenn das Problem aber akut ist, werde ich das ihnen das so mitteilen.

Liebe Grüsse, Miriam

Walter_Wp

@MiriamF Bei mir ist das nur am 7. Juni aufgefallen. Ich bin der Ursache nachgegangen, als ich den oben referenzierten Thread sah. Die Anzeige der "Umfrage" konnte ich nur an diesem Tag noch gezielt nachvollziehen.

Wenn man >diesen Thread liest, dann sind diese "Umfragen" allgemein bekannt?

Sollte es aktuell wirklich eine Pause bei den ominösen "Umfragen" geben, dann könnte auch die Wirecard-Pleite mitspielen (Wirecard wurde als Geldeintreiber im Graubereich gross).

Walter

MiriamF

Hallo @Walter_Wp

Danke für deine Rückmeldung. In deinem verlinkten Thread geht es aber um einen "verdächtigen" Telefon-Anruf. Wolltest du eventuell diesen Thread verlinken? 🙂

Ich werde jedenfalls beide Posts nochmals intern weitergeben.

Übrigens werden (in einer optimalen Welt😉) alle Phishing-Meldungen, die im Namen von Swisscom im Umlauf sind, auf unserer Phishing-Hilfeseite publiziert.

Liebe Grüsse, Miriam

Walter_Wp

@MiriamF Mit meinem Link wollte ich nur auf den ersten Absatz verweisen.

Danke für deinen Link, der Thread war für mich neu. Dort wird im Beitrag von @smoskito

bestätigt, dass die "Umfragen" über bösartige Werbeanzeigen aktiviert werden.

Zum Thema "optimale Welt": Ich würde erwarten, dass Internet Guard von Swisscom einen Browser-Aufruf mit der Tab-Beschriftung "Bluewin" nicht einfach anzeigt.

Walter

UKliem

@Walter_Wp schrieb:

@UKliem schrieb:

... URL habe ich, will ich aber hier nicht posten, das ist ne bekannte Phishing Seite und der Link gibt bei mir ne Warnung...

Was löste bei dir die Warnung aus? Die Anzeige der "Umfrage"/ eventuell ein Neuaufruf? Bei mir wurden bei den wenigen "erfolgreichen" Aufrufen der "Umfrage" auf keinem der beiden Samsung Tablets Warnungen angezeigt. Auf einem der Tablets läuft Avast, auf dem anderen Norton.

Was genau die Warnung ausgelöst hat weiss ich nicht. Ich hatte zum Kopieren der URL in die Adresszeile von Safari geklickt und sie dann erst mal in die Notizen-App kopiert. Dann wollte ich sie zuerst hier posten, wollte sie also in der Notizen-App markieren und bei Rechtsklick kam die Warnung, dass dies eine bekannte Phishing-Site wäre. Bei mir ist Bitdefender VirusScanner Plus installiert, aber auch die Firewall vom MacOs und Safari warnen vor solchen Seiten (Bei Safari steht, dass es "Google Safe Browsing" benutzt.

Walter_Wp

@UKliem Danke für den Bericht. Ich werde wohl einen Adblocker einsetzen und auch noch die Optionen der Virusscanner überprüfen.

Walter

Dreizackstern

Bei meinen Chrome-Browser ist heute wieder mehrmals die folgende "SWISSCOM"-Seite automatisch während des Lesens einer anderen Hompage aufgegangen. Kann man nichts dagegen machen?

Lieber Swisscom-Kunde, herzlichen Glückwunsch!

Für die nächsten 7 Tage feiert Swisscom seinen Geburtstag (15. August -> 22. August) und möchte Ihnen in diesem Sinne für Ihre Treue danken.

Wir werden jeden Tag 10 glückliche Nutzer auswählen, ein Geschenk von uns zu erhalten. Verschenkt werden beispielsweise ein Apple iPhone Xs, ein Samsung Galaxy S10, eine Apple Watch, und das alles nur dafür, dass Sie uns ausgewählt haben. Ihre IP-Adresse 2a02:1205:5046:4060:f8d7:8427:5cb0:e9a8 wurde ausgewählt.

Beantworten Sie einfach unsere Anonyme Befragung, um Ihren Preis in zu gewinnen. Aber beeilen Sie sich! Insgesamt haben acht Nutzer diese Einladung erhalten und nur zwei Preise werden vergeben.

Sind Sie mit Swissc

WalterB

@Dreizackstern

Installiere doch mal testweise den Firefox und den AdBlocker Ultimate!

https://www.mozilla.org/de/firefox/new/