Postpolizei warnt vor einer Phishing-Kampagne auf Instagram. Reiche Gewinne versprechen, aber Daten und Geld stehlen
Wenn Sie bisher vor allem WhatsApp und Facebook fürchten mussten, sollten Sie sich jetzt auch vor Instagram in Acht nehmen. Nach Angaben der Postpolizei und des offiziellen Facebook-Accounts werden italienische Nutzer der sozialen Fotoplattform von den üblichen Cyberkriminellen angegriffen. Laut dem Post der Polizia di Stato erhalten zahlreiche Abonnenten der Fotoplattform private Nachrichten von Konten, die offenbar mit bekannten Modemarken in Verbindung stehen. Nike und Ralph Lauren sind zwei der Marken, die von Cyberkriminellen für ihre Betrugsversuche ausgenutzt wurden. Obwohl es keine offiziellen Zahlen gibt, wird davon ausgegangen, dass mehrere tausend Nutzer betroffen sind. Deshalb mahnen die Cybersicherheitsexperten der Postpolizei zur Vorsicht und erinnern daran, dass niemand etwas verschenkt, schon gar nicht online.
Wie der gefälschte Nike- und Ralph-Lauren-Instagram-Betrug funktioniert
Der Mechanismus hinter dem Instagram-Betrug ist so einfach wie effektiv. Mithilfe speziell erstellter gefälschter Konten führen Cyberkriminelle Phishing- und Social-Engineering-Kampagnen durch, um persönliche Daten und Informationen zu stehlen. Die gefälschten Instagram-Konten versprechen eine großzügige Belohnung in Form von Gutscheinen - bis zu 100 Euro - und fragen nach dem Vor- und Nachnamen des "glücklichen" Nutzers und sogar nach seiner Kreditkartennummer. In der Nachricht wird behauptet, dass dies notwendig sei, damit der Preis gutgeschrieben werden kann, aber natürlich wird dies von Cyberkriminellen genutzt, um Ihr Geld zu stehlen.
Wie man den Betrug erkennt und wie man sich wehrt
Leider ist es einfacher, sich gegen den Instagram-Betrug zu wehren, als man denkt. Wie die Staatspolizei in ihrem Beitrag auch sagt, gibt niemand etwas umsonst: Seien Sie vorsichtig bei Versprechungen von hohen Geldpreisen oder Einkaufsgutscheinen. Eine weitere Alarmglocke sollte in dem Moment ertönen, in dem Sie den Namen des Kontos lesen: Da es sich nicht um verifizierte Profile handelt, ist es unwahrscheinlich, dass sie in der Lage sind, im Namen der Marke zu "sprechen" oder offizielle Anerkennung von großen Modemarken zu versprechen. Wenn Sie aufgefordert werden, kurze Links zu besuchen, können Sie außerdem einen der vielen Dienste nutzen, die es Ihnen ermöglichen, verkürzte URLs zu "entschlüsseln" und im Voraus zu prüfen, ob es sich um eine zuverlässige Website handelt oder nicht.