Kapo Zürich warnt vor gefälschter Lidl-Umfrage

(Source: storyset/Freepik.com)

(Source: storyset/Freepik.com)

Wer derzeit per E-Mail zu einer Lidl-Umfrage eingeladen wird, sollte misstrauisch sein. Eine Nachricht von Betrügern ist im Umlauf, die im Namen des Discounters zu einer gefälschten Umfrage einlädt und als Dankeschön mit einer "Lidl Food Box" wirbt, wie die Kantonspolizei Zürich auf der Plattform "Cybercrimepolice.ch" mitteilt. 

In der E-Mail fordern die Betrüger dazu auf, einen Link zu öffnen. Dieser führe auf eine Website, die mit Lidl-Logo und den Markenfarben einen offiziellen Auftritt fälscht. Auf dieser Website werde man anschliessend aufgefordert, acht Fragen zu Einkaufsgewohnheiten und Erfahrungen mit Lidl zu beantworten. 

Die gefälschte E-Mail der Betrüger. (Source: zVg)

Würden alle Fragen beantwortet, so behaupten die Betrüger auf der Website, dass eine "Lidl Food Box" für die teilnehmende Person reserviert ist. Um sie zu bekommen, müsste man aber noch die Versandkosten bezahlen. Mit dem Hinweis, dass die Lebensmittelbox nach einem Countdown an jemand anderen weitergegeben wird, wollen die Kriminellen zu möglichst schnellen Bestellungen verleiten. 

Die gefälschte Webseite mit der Wilkommensseite der Umfrage. (Source: zVg)

Betrüger sind auf sensible Daten aus

Die Betrüger wollen persönliche Angaben und Kreditkartendaten: Um die Bestellung zu machen, erfragen die Betrüger deshalb Name, Adresse, Telefonnummer und E-Mail-Adresse, wie die Kantonspolizei weiter schreibt. Anschliessend folge eine Zahlungsseite, auf der Kreditkartennummer, Ablaufdatum und Prüfziffer eingegeben werden sollten. 

Die Phisher verlangen persönliche Informationen für die Bezahlung. (Source: zVg)

Wer Kreditkartendaten angibt, riskiert ein ungewolltes Abonnement

Auf dieser Zahlseite sollen angeblich 10 Franken für den Service bezahlt werden. Im Kleingedruckten werde zudem eine kostenpflichtige Mitgliedschaft mit wiederkehrenden Zahlungen erwähnt. Wer Kreditkartendaten eingibt, riskiere demnach zusätzlich unberechtigte Abbuchungen und den Abschluss eines ungewollten Abonnements. 

Die Betrüger verlangen 10 Franken "Servicepreis" und verstecken Hinweise auf ein kostenpflichtiges Abonnement im Kleingedruckten. (Source: zVg)

Die Kantonspolizei empfiehlt, potenzielle Betrugs-E-Mails an Cybercrimepolice.ch weiterzuleiten, die E-Mail zu ignorieren und den Link in der E-Mail nicht zu öffnen. Falls Zweifel an der Rechtmässigkeit einer E-Mail auftaucht, sollte die Seriosität der Nachricht direkt beim betreffenden Unternehmen abgeklärt werden. Man sollte zudem keine sensiblen Daten preisgeben. Falls man bereits Daten preisgegeben hat, lasse man am besten so schnell wie möglich die Karte sperren. Zusätzlich sollte man die Kartenabrechnungen überprüfen und in Zukunft auf ungewöhnliche Bestellungen oder Rechnungen achten. Ausserdem könne man bei der Polizei Anzeige erstatten.

Das Bundesamt für Cybersicherheit warnt vor einer weiteren Phishing-Kampagne, in der sich Phisher als Steuerverwaltung und Handelsregister ausgeben. Mehr dazu lesen Sie hier. 

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.