Betrüger phishen mit gefälschten Wohnungsinseraten
Betrüger missbrauchen legitime Immobilienportale, um mit gefälschten Wohnungsinseraten an Personendaten zu gelangen. Nach der Kontaktaufnahme fordern sie Interessenten dazu auf, ein Onlineformular auszufüllen. Die dadurch gesammelten Informationen dienen dazu, künftige Phishing-Angriffe vorzubereiten.
Auf bekannten Immobilienportalen wie Homegate, Immoscout oder Flatfox kursieren derzeit gefälschte Wohnungsinserate. Die Betrüger nehmen mit Interessenten per Whatsapp Kontakt auf und verweisen für die vermeintliche Bewerbung auf ein Onlineformular. Über dieses sollen die potenziellen Opfer dann eine ungewöhnlich grosse Menge an persönlichen Daten preisgeben, teilt die Kantonspolizei Zürich auf ihrem Portal Cybercrimepolice.ch mit.
Die abgefragten Angaben reichen laut Bericht von Kontakt- und Adressdaten bis hin zu finanziellen Informationen. Solche Daten gäben Betrügern einen Vorsprung bei künftigen Phishing-Versuchen, da sie eine glaubwürdigere Kontaktaufnahme ermöglichen würden, schreibt die Kapo. Zudem könnten sie für missbräuchliche Bestellungen oder Vertragsabschlüsse unter dem Namen des Opfers verwendet werden.
Screenshot von einem Betrugsformular. (Source: zVg)
In einigen Fällen werden laut Cybercrimepolice.ch sogar Ausweiskopien und weitere amtliche Unterlagen verlangt, die zum Identitätsmissbrauch verwendet werden können. Dokumente, die Rückschlüsse auf die finanzielle Situation des Opfers zulassen, seien auch beliebt - Betrügern nähmen dabei gerne verschuldete oder arbeitslose Personen ins Visier.
Die Kantonspolizei Zürich empfiehlt bei der Entdeckung eines verdächtigen Inserats folgende Schritte:
- Misstrauisch bleiben, wenn eine angebliche Immobilienplattform über Messenger-Dienste wie Whatsapp Kontakt aufnimmt
- Sensible Daten und Dokumente erst preisgeben, wenn die Echtheit des Angebots und der Kontaktperson verlässlich überprüft sind
- Vorsicht ist bei Formularen geboten, die ungewöhnlich viele Angaben zu Identität, Einkommen, Wohnsituation oder Bonität verlangen
- Potenzielle Betrugsfälle an Cybercrimepolice.ch weiterleiten
Phishing-Betrüger treiben übrigens auch auf tutti.ch ihr Unwesen, wie Sie hier lesen können.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
BACS lanciert Notfallkonzept für KMUs
Angreifer umgehen Authentifizierung in Cisco-Netzwerk
Adesso Schweiz holt neuen Head of Insurance an Bord
Eraneos-Gruppe übernimmt Deus
Cyberkriminelle locken mit betrügerischen WM-Angeboten
Abraxas steigert Gewinn und Umsatz
Google und Blackstone gründen gemeinsame KI-Cloud-Firma
Atrete ernennt neuen Head of Cybersecurity
Starköchin auf Besuch bei Harry Hasler