Mindestens zwei sehr gefährliche WhatsApp-Nachrichten waren in den letzten Tagen im Umlauf: Hacker benutzen den Namen von Coop, haben es aber auf Ihre Kreditkarte abgesehen.
Die traditionsreiche Detailhandelskette Coop warnt: "Öffnen Sie solche Nachrichten nicht, schützen Sie Ihre Kreditkartendaten". Die Rede ist von der x-ten WhatsApp-Nachricht, in der ein Coop-Gutschein im Wert von 100 Euro zum 60-jährigen Bestehen der Kette versprochen wird, verbunden mit einer weiteren Nachricht über eine nicht existierende Geschenkkarte. Zwei Nachrichten in wenigen Tagen, beide sehr gefährlich.
Ein Skript, das schon einmal gesehen und überarbeitet wurde, zum Beispiel vor kurzem bei der gefälschten Esselunga-Werbung (die genau das gleiche Muster aufweist wie die Nachricht auf der Coop-Geschenkkarte), die diesmal unter Verwendung des Coop-Namens wiederholt wird. Das ist kein ungewöhnliches Phänomen: Seit der ersten Sperre für Covid-19 ist der gesamte Online-Handel explodiert, und immer mehr Italiener kaufen (auch Lebensmittel) online ein. Die Aufmerksamkeitsschwelle ist also stark gesunken, weil die potenziellen Opfer eher daran gewöhnt sind, Nachrichten von Supermarktketten zu erhalten, so wie sie früher den alten Angebotsflyer des Supermarkts in ihrem Briefkasten fanden. Wenn Sie bei diesen gefährlichen WhatsApp-Nachrichten jedoch nicht vorsichtig sind, gehen Sie ein großes Risiko ein, denn das Ziel des Absenders ist immer dasselbe: Er will unsere Kreditkarte in die Finger bekommen.
Gefälschte WhatsApp-Nachricht von Coop: 100-Euro-Einkaufsgutschein
Die erste der beiden gefälschten WhatsApp-Nachrichten von Coop bezieht sich auf einen 100-Euro-Einkaufsgutschein als Geschenk zum Jubiläum der Marke, der über einen Link im Nachrichtentext abgeholt werden kann.
Der Link führt zu einer Phishing-Seite, auf der der Nutzer aufgefordert wird, seine Kreditkartendaten einzugeben, um das 100-Euro-Geschenk einzulösen. Ziel des Absenders der Nachricht ist es natürlich nicht, Geld auf die Karte zu laden, sondern es vom Konto des Karteninhabers abzuheben.
Gefälschte Coop-WhatsApp-Nachricht: die Geschenkkarte
Die zweite gefälschte Coop-Nachricht, die auf WhatsApp kursiert, ist hingegen der Zwilling der Esselunga-Nachricht, die wir vor ein paar Tagen beschrieben haben: Der Link verweist in diesem Fall auf eine bösartige Website, auf der der Nutzer aufgefordert wird, mindestens 5 WhatsApp-Gruppen oder 20 Kontakte einzugeben, und gleich danach wird er nach der üblichen Kreditkarte gefragt.
Genau wie bei der gefälschten Esselunga-Nachricht ist der Betrug hier noch ausgeklügelter: Die Website bildet die Logos und Grafiken der nachgeahmten Marke originalgetreu nach und enthält darüber hinaus einen zusätzlichen Schritt (die Anfrage nach WhatsApp-Nummern), um die Zahl der möglichen Opfer automatisch zu erhöhen.