Phishing-Welle trifft Bexio-Kundschaft
Bexio-Kunden erhalten aktuell gefälschte E-Mails mit Links zu einer vermeintlichen Rechnung. Kriminelle wollen so an Zugangsdaten gelangen. Der Anbieter von Business-Software beteuert, dass die Betrüger nicht in sein System eingedrungen sind.
Bexio warnt seine Kundinnen und Kunden vor gefälschten Rechnungs-E-Mails. Diese enthalten einen Link, der auf eine Webseite führt, die derjenigen des Unternehmens täuschend ähnlich sieht, wie der Anbieter von Business-Software mitteilt. Wer jedoch dort seine Login-Daten eingebe, übermittle diese den Betrügern.
Bei Bexio gab es kein Datenleck, wie das Unternehmen in der Mitteilung betont. Die Betrüger würden lediglich den Namen des Unternehmens für ihre Phishing-Versuche verwenden. Eine echte E-Mail von Bexio erkennt man laut Mitteilung an der Absenderadresse. Auch die Internetadresse des Links zur vermeintlichen Rechnung könne Hinweise darauf geben, ob die E-Mail echt oder gefälscht sei.
Um seine Kundschaft zu schützen, führt Bexio laut Mitteilung per sofort eine obligatorische Zwei-Faktor-Authentifizierung ein. Kundinnen und Kunden seien zudem angehalten, ihre Zugangsdaten nicht auf verdächtigen Webseiten einzugeben. Wer dies bereits getan hat, soll sofort das Passwort ändern. Bei Fragen stehe der Bexio-Support zur Verfügung.
Übrigens: Betrüger versuchen mit sogenanntem "Double Phishing", die Zwei-Faktor-Authentifizierung zu umgehen. Lesen Sie hier mehr dazu.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
ISE 2027: Pro-AV-Messe erhält zweiten Standort
Inventx ernennt neuen Leiter Banking
Die Sensefrau und der Enshittificator
Kanton Zürich testet selbstfahrende Autos im ÖV
Freiburger Polizei deckt umfangreichen Onlinebetrug mit gestohlenen Bankdaten auf
Update: Nationalrat will eine souveräne Schweizer KI-Infrastruktur
Wie sich Werte, Kultur und Technologie über M365 verbinden lassen
Update: Infomaniak startet im Oktober an der Börse
KI-Agenten greifen Hunderte Onlineshops an und stehlen Kreditkartendaten