Der Urlaub ist geplant und die Freude kann beginnen. Doch Vorsicht: Die Urlaubssaison ist auch für Cyberkriminelle eine beliebte Zeit, um zuzuschlagen.
Sie erstellen beispielsweise bösartige Domains, die sich als bekannte Reisemarken ausgeben, um Benutzerdaten zu stehlen. Laut Check Point Research (CPR) befinden sich unter 25.668 neu registrierten Domains im Bereich Urlaub und Ferien 33 betrügerische. Diese Websites täuschen vor, legitime Buchungsportale wie „booking.de“ zu sein, um Benutzer:innen dazu zu bringen, ihre Anmeldedaten einzugeben.
Auch Phishing-Mails, bei denen Kriminelle täuschend echt wirkende Nachrichten im Namen bekannter Unternehmen verschicken, sind derzeit eine beliebte Methode. Diese E-Mails enthalten häufig Betreffzeilen wie „Booking.com Invoice 3255753442“ und stammen von betrügerischen E-Mail-Adressen, die auf den ersten Blick echt aussehen können, wie bspw. „noreply[at]b00king[.]biz“.
Oft beinhalten diese Nachrichten PDF-Anhänge, die beim Anklicken nicht geöffnet werden können und stattdessen auf eine schädliche Website weiterleiten. Es scheint, als würde man auf eine echte Urlaubsportal-Seite gelangen, die sich jedoch als Fälschung entpuppt. Im Hintergrund wird Schadsoftware heruntergeladen.
Damit Ihr Urlaub auch mit Freude starten kann, empfiehlt SiBa folgende Tipps:
Stellen Sie sicher, dass die Website über ein gültiges SSL-Zertifikat verfügt, erkennbar an "https://" in der URL und einem Schlosssymbol in der Adressleiste.
- Verwenden Sie Antiviren- und Anti-Malware-Programme, um Ihre Geräte regelmäßig auf Bedrohungen zu überprüfen. Stellen Sie sicher, dass diese Programme stets auf dem neuesten Stand sind.
- Seien Sie vorsichtig bei E-Mails mit fragwürdigen Anhängen, fehlender persönlicher Anrede, kryptischen und langen Nachrichten oder Aufforderungen zur Eingabe persönlicher Daten, auch wenn sie von vertrauenswürdigen Absendern zu stammen scheinen.
- Wenn Sie eine Phishing-Mail erhalten haben oder sogar darauf reagiert haben, empfehlen wir Ihnen, das betreffende Unternehmen zu kontaktieren. Das Unternehmen kann Ihnen helfen und geeignete Maßnahmen ergreifen, um weitere Kunden vor dem Betrugsversuch zu schützen.
Alle Sicherheitsmeldungen