Phishing Attacke
Kunden einer Bank werden per SMS oder E-Mail kontaktiert und dazu aufgefordert, einem angegebenen Link zu folgen. Dieser Link führt die Kunden auf eine betrügerische Internetseite, welche der tatsächlichen Internetseite der Bank detailgetreu nachempfunden ist. Das Ziel der Attacke besteht darin, die Kunden zur Eingabe ihrer persönlichen Zugangsdaten (Benutzer ID, Passwort und gegebenenfalls eine durch einen Token generierte Nummer) auf der betrügerischen Internetseite zu verleiten. Sobald eine solche Eingabe erfolgt, werden die persönlichen Zugangsdaten von den Betrügern genutzt, um sich auf der tatsächlichen Interseite der Bank im Namen des Kunden anzumelden und Zahlungen vorzunehmen.
Fälschung von Internetseiten überwachter Unternehmen
Eine derzeit weit verbreitete Betrugsmasche besteht darin, Internetseiten von überwachten Unternehmen detailgetreu zu kopieren, um Verbraucher auf diese gefälschte Internetseiten zu locken. Oftmals werden auf den gefälschten Internetseiten lediglich die Kontaktdaten ausgetauscht oder der Firmenname leicht abgeändert. Damit Sie nicht Opfer eines solchen Betrugs werden, können Sie folgende Vorsichtsmaßnahmen ergreifen:
- Vergewissern Sie sich anhand der aufgerufenen Internetadresse, dass Sie sich tatsächlich auf Internetseite des gesuchten Unternehmens befinden.
- Nutzen Sie das Telefonbuch (www.editus.lu), um die auf der Internetseite angegebene Telefonnummer zu überprüfen.
- Wird eine ausländische Telefonnummer oder eine Sondernummer zur Kontaktaufnahme mit einem luxemburgischen Unternehmen angegeben, handelt es sich oftmals um einen Betrugsversuch.
Identitätsdiebstahl
Es wurde festgestellt, dass Betrüger verstärkt ganze Internetseiten erstellen, wobei der Name einer in Luxemburg ansässigen Gesellschaft missbräuchlich verwendet wird. Oftmals werden hierbei Namen von Gesellschaften genutzt, die einen Zusatz wie z.B. Invest, Management oder Advisory beinhalten und selbst keine eigene Internetseite haben. Seien Sie besonders vorsichtig, sofern:
- die Gesellschaft selbst seit Jahren besteht, aber die Internetseite kürzlich erstellt worden ist;
- als Kontaktdaten nur eine E-Mail Adresse, eine ausländische Telefonnummer oder eine Sondernummer angegeben wird;
- Googeln Sie die angegebene Telefonnummer um zu erfahren, ob diese auch auf anderen Internetseiten verwendet wird.
- auf der Internetseite das Logo der CSSF oder eine anderen Aufsichtsbehörde verwendet wird, um die Qualität des Unternehmens oder der angegebenen Produkte zu unterstreichen;
- der Inhalt der Internetseite unstimmig ist und Rechtschreib- / oder Tippfehler enthält;
- der Inhalt so generell gehalten ist, dass dieselbe Seite so auch für andere Gesellschaften verwendet werden könnte.
Cold Calling
Im Rahmen des sogenannten Cold Calling rufen Betrüger wahllos existierende Telefonnummern an, um vermeintlich einzigartige Investitionen anzubieten. Dabei werden gezielt, psychologische Tricks angewandt, um die Opfer zu einer Investition zu verleiten. Ein seriöses Unternehmen würde Sie niemals auf diesem Weg unaufgefordert kontaktieren. Beenden Sie daher sofort das Gespräch und schließen Sie keine Geschäfte ab.