Cybercrime - Angebliche Steuerrückerstattung

19.11.2023 | 07:47

Redaktion Polizeiticker Schweiz

Nächster ❯

Cybercrime - Angebliche Steuerrückerstattung

Screenshot E-Mail «Rückerstattung Steuerverwaltung» (Bildquelle: Cybercrimepolice)

Mit einer angeblich von der Eidgenössischen Steuerverwaltung versendeten E-Mail bezüglich einer angeblichen Steuerrückerstattung versuchen Betrüger an sensible Daten zu gelangen. Unter Verwendung der bekannten Logos der Schweizerischen Eidgenossenschaft soll das Vertrauen der Empfänger erschlichen und sie dazu gebracht werden, auf die missbräuchliche E-Mail zu reagieren.

Die Betrugsmasche

Die Gauner sind auf unbekannte Weise in den Besitz der E-Mail-Adressen der Empfänger gelangt und wissen diese nun geschickt für ihre Betrügereien auszunutzen. Getarnt als Eidgenössische Steuerverwaltung kontaktierten diese Kriminellen in den letzten Tagen zahlreiche Personen per E-Mail, um sie über einen Rückzahlungsanspruch zu informieren. Laut der Scheinsteuerverwaltung wurden nämlich aufgrund eines Systemfehlers zu hohe Steuern erhoben. Um eine entsprechende Rückerstattung zu veranlassen, muss ein Formular ausgefüllt werden. Doch statt Geld zurückzuerhalten, bezahlen die Betroffenen mit sensiblen Daten wie Kreditkarteninformationen, Adresse und Telefonnummer.

Screenshot E-Mail «Rückerstattung Steuerverwaltung» (Bildquelle: Cybercrimepolice)

Auf den ersten Blick wirkt die Website vertrauensvoll, da sie im Corporate Design der Schweizerischen Eidgenossenschaft erscheint. So werden unter anderem der offizielle Header und das Wappen im Dreiecksschild der Schweizerischen Eidgenossenschaft verwendet. Diese missbräuchlich benutzten Logos sollen einen authentischen Internetauftritt simulieren und die potenziellen Opfer dazu verleiten, ihre Daten preiszugeben.

Screenshot Fake-Loginseite der angeblichen Eidgenössischen Steuerverwaltung (Bildquelle: Cybercrimepolice)

Nach Eingabe der E-Mail-Adresse wird man aufgefordert, seinen Namen, seine Telefonnummer und seine Kreditkartendaten (Kartennummer, Gültigkeitsdatum und CCV) anzugeben. In der E-Mail wird damit gedroht, dass fehlende Angaben auf dem Formular zu einer Nichterstattung des genannten Betrags führen.

Screenshot Phishing Kreditkarteninformationen (Bildquelle: Cybercrimepolice)

Sobald diese Daten übermittelt werden, muss sich das Opfer mit einem SMS-Code verifizieren. Gelingt die Phishing-Masche der Betrüger, wird sofort eine Kreditkartenabbuchung ausgelöst. Die Betrüger versuchen, den per SMS übermittelten Sicherheitscode des Finanzinstituts zu erhalten (unter Umgehung der Zwei-Faktor-Authentifizierung).

Screenshot Phishing Mobile Verifizierung (Bildquelle: Cybercrimepolice)

Was muss ich tun

Ignorieren Sie die E-Mail der vermeintlichen Eidgenössischen Steuerverwaltung
Folgen Sie keinen Links aus E-Mails, Textnachrichten etc. oder von anderen Websites, da diese optisch verändert sein können. Greifen Sie nur über die offiziellen Websites auf die entsprechende Login-Funktion zu
Klicken Sie nur dann auf Links in E-Mails etc., wenn Sie bezüglich des Absenders eine 100% Sicherheit haben
Seien Sie generell skeptisch, wenn Ihnen unerwartete Rückerstattungen in Aussicht gestellt werden
Geben Sie nie persönliche Daten von sich preis, wenn Sie vorgängig keine gründlichen Abklärungen getätigt haben
Wenn Sie unsicher sind, wenden Sie sich per E-Mail oder Telefon an die legitime Organisation und erkundigen Sie sich nach der Authentizität der erhaltenen Nachricht

Ich habe bereits meine Angaben eingegeben

Informieren Sie umgehend Ihr Kreditkarten-/Finanzinstitut und lassen Sie die involvierten Zugangsdaten und Kreditkarte sperren
Begeben Sie sich nach telefonischer Voranmeldung zu Ihrer örtlichen Polizeistelle und erstatten Sie Anzeige

Quelle der Meldung: Cybercrimepolice.ch

Kategorien:

Kantone

Aktuell

Ratgeber

Nächster ❯