- <POST>Sie haben eine DIE POST-Sendung. Bitte überprüfen Sie: hXXps:/post-gg[.]top
- <POST>Sie haben eine DIE POST-Sendung. Bitte überprüfen Sie: hXXps://die-3[.]top
- <POST>Sie haben eine DIE POST-Sendung. Bitte überprüfen Sie: hXXps://die-6[.]top
- <POST>Sie haben eine DIE POST-Sendung. Bitte überprüfen Sie: hXXps://correos[.]top"
So lautet der Text im SMS. In Tat und Wahrheit versuchen Hacker den Nutzer dazu zu verleiten, die AppleID und das Passwort zu ergaunern. Bei Android Handys versuchen sie den Benutzer dazu zu verleiten, eine Spionage App auf dem Handy zu installieren.
SMS - Sie haben eine DIE POST-Sendung. Betrüger versuchen, die ID Ihres Handys zu ergaunern!
Die Betrugsmasche: Klickt man auf den Link im SMS so gelangt man auf eine Fake Webseite. Je nach Handytyp (Apple oder Android) wird man auf eine spezifische Fake Website geleitet. Apple Nutzer sollen die AppleID eingeben. Android Nutzer sollen eine Spionage App installieren.
Die SMS stammen höchst wahrscheinlich von der selben Gruppierung, die bereits am 14.5.2020 und am 18.8.2020 eine Kampagne lanciert hatte. Dieses Mal richtet sie vor allem gegen Besitzer von 079-er Nummern. Als Absender sind Nummern von infizierten Handys oder fiktive Nummern ersichtlich.
Was muss ich tun:
- Ignorieren Sie die SMS
- Geben Sie Ihre AppleID und das Passwort niemals preis
- Laden Sie die App NICHT herunter
- Installieren Sie die App NICHT
Ich habe meine AppleID preisgegeben
- Ändern Sie sofort das Passwort
- Schalten Sie die Zweifaktor Authentifizierung beim Apple Account ein
- Falls Ihnen ein Schaden entstanden ist, so melden Sie sich persönlich bei Ihrer örtlichen Polizeistelle und erstatten eine Strafanzeige
Ich habe die App installiert
- Schalten Sie das Handy sofort aus
- Setzen Sie ihr Gerät auf die Werkseinstellungen zurück
- Falls Ihnen ein Schaden entstanden ist, so melden Sie sich persönlich bei Ihrer örtlichen Polizeistelle und erstatten eine Strafanzeige