So funktioniert die Masche
Ein Angreifer, der bereits das Konto einer bekannten Person kontrolliert, schreibt dir und klingt genau wie sie. Er bittet um einen kleinen Gefallen: bei einem Wettbewerb für ihn abzustimmen oder einen Code zu bestätigen, der dir versehentlich geschickt wurde.
Dieser Code ist in Wahrheit der Bestätigungs- oder Passwort-Zurücksetzen-Code für dein eigenes Konto. Sobald du ihn weiterleitest, setzt der Angreifer dein Login zurück, sperrt dich aus und beginnt dieselbe Masche bei all deinen Kontakten.
Warum es funktioniert und wen es trifft
Die Bitte kommt vom Konto einer echten bekannten Person, also fühlt sie sich völlig sicher an - du sprichst nicht mit einem Fremden, sondern mit jemandem, dem du vertraust. Der Gefallen klingt winzig und harmlos, was jeden Verdacht senkt.
Jede Person mit einem Online-Konto ist ein mögliches Ziel, doch besonders gefährdet sind hilfsbereite Menschen und alle, die nicht genau wissen, wie Login-Codes funktionieren. Der Betrug skaliert, indem jedes neue Opfer zum Startpunkt für das nächste wird.
Warnzeichen im Detail
Jede Bitte, einen Bestätigungscode, ein Einmalpasswort oder einen Zurücksetzen-Code zu teilen, ist das deutlichste Warnzeichen - solche Codes sind immer nur für dich, nie für andere bestimmt. Sei wachsam, wenn ein Kontakt plötzlich Hilfe braucht, um wieder in ein Konto zu kommen, oder dich über einen seltsamen Link abstimmen lässt.
Nachrichten, die Druck erzeugen, um Geld bitten oder im Ton leicht unpassend klingen, deuten auf ein gekapertes Konto hin. Besonders verdächtig ist eine Bitte, die nur per Chat kommt und bei der die Person kein Telefonat annehmen kann.
Was tun und sicher bleiben
Teile niemals einen Login- oder Bestätigungscode mit jemandem, egal wer zu fragen scheint. Wirkt die Nachricht einer bekannten Person merkwürdig, prüfe über einen anderen Kanal - rufe sie an oder schreibe auf einem anderen Weg, bevor du irgendetwas tust.
Schütze deine eigenen Konten mit starken, einzigartigen Passwörtern und aktiviere die Zwei-Faktor-Authentifizierung, am besten per App statt per SMS. Erhältst du einen Code, den du nicht angefordert hast, behandle ihn als Angriff auf dich und ignoriere ihn.
