Der Online-Händler asgoodasnew hat über ein Datenleck informiert, bei dem möglicherweise die Daten von rund 1,8 Millionen Kund:innen betroffen sind. Das Unternehmen verkauft über seinen Online-Shop vor allem generalüberholte Smartphones, Tablets und andere Elektronikgeräte. Nach aktuellen Informationen könnten Angreifer im Rahmen eines Cyberangriffs Zugriff auf personenbezogene Kundendaten erhalten haben.

Zu den möglicherweise abgeflossenen Daten gehören unter anderem Namen, E-Mail-Adressen, Postanschriften sowie Bestell- und Kundendaten. Zahlungsdaten wie Kreditkarteninformationen sollen laut bisherigen Erkenntnissen nicht betroffen sein. Dennoch stellt ein solcher Vorfall ein erhebliches Risiko dar: Kriminelle können gestohlene Daten beispielsweise nutzen, um gezielte Phishing-Angriffe durchzuführen oder sich mit den erbeuteten Informationen als vertrauenswürdiger Absender auszugeben.

Bei solchen Angriffen erhalten Betroffene oft E-Mails, die scheinbar von einem bekannten Unternehmen stammen und auf frühere Bestellungen Bezug nehmen. Durch diese persönliche Ansprache wirken die Nachrichten besonders glaubwürdig. Ziel ist es meist, weitere sensible Daten – etwa Zugangsdaten zu Kundenkonten oder Zahlungsinformationen – zu erlangen.

Betroffene Kund:innen sollten deshalb besonders aufmerksam sein, wenn sie in den kommenden Wochen unerwartete Nachrichten erhalten, die angeblich vom Unternehmen stammen oder sich auf frühere Bestellungen beziehen.

SiBa empfiehlt:

• Achten Sie in den kommenden Wochen besonders auf ungewöhnliche E-Mails oder Nachrichten, die angeblich vom betroffenen Online-Händler stammen.
• Öffnen Sie keine Links oder Anhänge aus verdächtigen Nachrichten und geben Sie keine Zugangsdaten auf unbekannten Webseiten ein.
• Ändern Sie vorsorglich Passwörter, wenn Sie dieselben Zugangsdaten auch auf anderen Webseiten nutzen.
• Aktivieren Sie – wenn möglich – eine Zwei-Faktor-Authentifizierung für wichtige Online-Konten.

Wer kann mir helfen:

https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/datenlecks-pruefen-sie-schnell-und-kostenlos-ihre-ansprueche-89850
https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/was-tun-nach-einem-datenleck-24665
https://difue.de/lernzentrale/privat/level1/datenwelt/datenschutz/

Wie schütze ich mich?

https://www.sicher-im-netz.de/daten-vor-verlust-und-fremdzugriff-sch%C3%BCtzen/
https://www.digital-kompass.de/aktuelles/welcher-datenschutztyp-sind-sie
https://difue.de/lernzentrale/privat/level1/gefahrenschutz/identitaetsdiebstahl/

Quelle der Meldung:
Verbraucherzentrale – https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/datenleck-bei-onlinehaendler-asgoodasnew-was-betroffene-jetzt-wissen-sollten-118162

Derzeit kursieren betrügerische E-Mails, in denen Empfänger:innen auf eine angebliche neue „Kryptomeldepflicht“ hingewiesen werden. Die Nachrichten erwecken den Eindruck, sie stammten von einer offiziellen Behörde oder staatlichen Stelle und fordern dazu auf, persönliche Daten im Zusammenhang mit Kryptowährungen offenzulegen oder zu bestätigen. In den E-Mails wird gezielt Druck aufgebaut: Es wird mit Sanktionen, Strafzahlungen und steigenden Gebühren gedroht, falls eine angebliche Frist versäumt wird. Teilweise ist von Kontosperrungen oder rechtlichen Konsequenzen die Rede. Ziel dieser Drohkulisse ist es, Betroffene zu einer schnellen und unüberlegten Reaktion zu bewegen. Über einen enthaltenen Link werden Empfänger:innen auf gefälschte Webseiten weitergeleitet. Dort sollen sensible Informationen wie Ausweisdaten, Steuerinformationen, Wallet-Adressen oder Zugangsdaten eingegeben werden. Ziel der Angreifer:innen ist es, Identitätsdiebstahl zu begehen oder Zugriff auf Krypto-Wallets und damit verbundene Vermögenswerte zu erhalten. Die Absenderadressen sind häufig gefälscht oder weichen nur minimal von offiziellen Domains ab. Auch unpersönliche Anreden oder sprachliche Auffälligkeiten können Hinweise auf einen Betrugsversuch sein. Grundsätzlich gilt: Behörden fordern sensible Daten nicht unaufgefordert per E-Mail an, insbesondere nicht unter Androhung kurzfristiger Sanktionen. SiBa empfiehlt:

• Lassen Sie sich nicht durch Drohungen zu vorschnellem Handeln drängen. • Klicken Sie nicht auf Links in unerwarteten E-Mails, die angeblich von Behörden stammen. • Prüfen Sie offizielle Informationen ausschließlich über die bekannten Webseiten der zuständigen Behörden. • Geben Sie keine sensiblen Daten auf Webseiten ein, die Sie über einen E-Mail-Link erreicht haben.

Wer kann mir helfen?

• BSI - Spam, Phishing & Co
• Identitätsdiebstahl • Digitalführerschein (DiFü)

Wie schütze ich mich?

• BSI - Wie schützt man sich gegen Phishing?
• Benutzerkonten sichern – Phishing - DSIN
• Phishing-Radar: Aktuelle Warnungen | Verbraucherzentrale.de

Quelle der Meldung: Watchlist Internet – Gefälschte E-Mail zur Kryptomeldepflicht