Gefälschte Sunrise-Website warnt vor Phishing und verlangt Passwörter

(Source: hanieriani / iStockphoto.com)

(Source: hanieriani / iStockphoto.com)

Cyberkriminelle verschicken E-Mails im vermeintlichen Namen von Sunrise und verweisen darin auf eine angebliche Rechnung. Wer auf "Rechnung ansehen" klickt, landet auf einer gefälschten Website mit Sunrise-Logo und -Aufmachung. Dort verlangt eine Anmeldemaske die Mail-Adresse und das Passwort für das Sunrise-Konto, wie die Kantonspolizei Zürich auf ihrem Portal cybercrimepolice.ch mitteilt. 

Das Kuriose daran: Neben der Anmeldemaske steht eine "wichtige Mitteilung", in der die Gauner vor Phishing-Mails und verdächtigen Links warnen. Sie mahnen, keine persönlichen Daten weiterzugeben. Die Warnung soll jedoch nur ein falsches Gefühl von Sicherheit vermitteln und somit Vertrauen erwecken. Denn wer seine Zugangsdaten dennoch eingibt, übermittelt sie an die Kriminellen. 

Die Ironie der Betrugsmasche: Die gefälschte Sunrise-Website warnt vor Phishing - und verlangt gleichzeitig Zugangsdaten. (Source: cybercrimepolice.ch)

Was Betroffene tun können

Die Kapo empfiehlt, verdächtige Mails an cybercrimepolice.ch weiterzuleiten, keine darin enthaltenen Links zu öffnen und die Nachrichten zu löschen. Im Zweifelsfall sollen sich die Empfängerinnen und Empfänger direkt beim Telko erkundigen. 

Wer seine Zugangsdaten preisgegeben hat, sollte umgehend das Passwort für das Sunrise-Konto sowie für weitere Accounts mit denselben Anmeldedaten ändern. Zudem rät die Polizei, wenn möglich die Zwei-Faktor-Authentifizierung zu aktivieren, Sunrise zu kontaktieren und die betroffenen Konten auf verdächtige Aktivitäten zu überprüfen. Betroffene können nach telefonischer Voranmeldung bei der örtlichen Stelle der Kantonspolizei Anzeige erstatten. 

Übrigens: Nicht nur gefälschte Websites können Vertrauen erwecken: Cyberkriminelle missbrauchen sogar echte Sicherheitsmeldungen von Google, um ihre Opfer in die Phishing-Falle zu locken. Wie die Masche funktioniert, lesen Sie hier.

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.