Das FBI warnt davor, öffentliche Telefonladestationen in Flughäfen und Hotels zu benutzen

Kostenlose öffentliche Ladestationen in den USA sind zur neuesten Waffe für Cyberkriminelle geworden, um Geräte mit Malware und Tracking-Software zu infizieren.

Das Federal Bureau of Investigation (FBI) warnt die Menschen davor, sich an die kostenlose Stromversorgung anzuschließen, sondern stattdessen ihre eigenen Ladegeräte und USB-Kabel mit sich zu führen, die an eine Steckdose angeschlossen werden.

Der Angriff ermöglicht es Angreifern, persönliche Informationen von Geräten wie Konto-Logins, Passwörter, Kreditkartendaten und Fotos zu kratzen.

Die alarmierende Botschaft des FBI wurde jedoch nicht durch einen kürzlichen Angriff ausgelöst, sondern soll Besuchern von Flughäfen, Hotels und Einkaufszentren, in denen Bahnhöfe weit verbreitet sind, eine Servicedurchsage zukommen lassen.

„Alltägliche Aufgaben – das Öffnen eines E-Mail-Anhangs, das Folgen eines Links in einer Textnachricht, das Tätigen eines Online-Kaufs – können Sie für Online-Kriminelle öffnen, die Ihre Systeme beschädigen oder Sie stehlen wollen“, heißt es auf der Website des FBI.

“Die Verhinderung internetgestützter Kriminalität und Cyberangriffe erfordert von jedem von uns, aufmerksam und wachsam zu sein.”

Die Agentur rät dringend davon ab, sensible Transaktionen wie den Kauf von Waren auf Geräten durchzuführen, bevor sie sich mit einem öffentlichen Netzwerk verbinden.

Hacker sind in den letzten zehn Jahren kreativ geworden und haben neue, unauffällige Wege gefunden, unsere Geräte zu infiltrieren, um persönliche Informationen zu stehlen.

Das FBI fordert die Benutzer dringend auf, die E-Mail-Adresse in der gesamten Korrespondenz zu überprüfen, Website-URLs zu überprüfen und nicht auf Links in unerwünschten Textnachrichten zu klicken, was in letzter Zeit zu einem großen Problem geworden ist.

Jüngste Daten zeigen, dass Amerikaner täglich von mehr als 376 Millionen betrügerischen Textnachrichten angegriffen werden, die sich als Netflix, Amazon und Banken ausgeben, um ihr Geld oder ihre Stimmen zu stehlen.

Diese gefälschten Nachrichten behaupten, dass Benutzerkonten eingefroren oder Kreditkarten abgelaufen sind, und fordern sie auf, auf einen Link zu klicken, der nach persönlichen Informationen fragt.

„Wenn Sie eine Textnachricht erhalten, die Sie nicht erwartet haben und in der Sie aufgefordert werden, persönliche oder finanzielle Informationen anzugeben, klicken Sie nicht auf Links. Legitime Unternehmen werden nicht per SMS nach Informationen zu Ihrem Konto fragen“, so die Federal Trade Commission.

„Wenn Sie glauben, dass die Nachricht echt sein könnte, kontaktieren Sie das Unternehmen über eine Telefonnummer oder Website, von der Sie wissen, dass sie echt ist. Nicht die Informationen in der SMS.“

Mobile Geräte haben unser Leben auf eine Weise verbessert, die wir uns nie hätten vorstellen können, aber sie sind auch zu einem wichtigen Werkzeug für Betrüger geworden, um sich in unser Leben einzuschleichen.

Die Federal Communications Commission (FCC) berichtete, dass die Zahl der Robotext-Beschwerden zwischen 2015 und 2022 von 3.300 auf 18.900 pro Jahr sprunghaft angestiegen ist.

Und die Amerikaner verloren allein im Jahr 2021 10 Milliarden Dollar durch diese Betrügereien.

FCC-Vorsitzende Jessica Rosenworcel sagte in einer Erklärung: „Betrüger haben festgestellt, dass das Senden von Nachrichten über ein Paket, das Sie nie bestellt haben, oder eine Zahlung, die nie durchgeführt wurde, zusammen mit einem Link zu einer zwielichtigen Website eine schnelle und einfache Möglichkeit ist, uns zum Engagement zu bewegen auf unseren Geräten und fallen Betrug zum Opfer.“

Netflix veröffentlichte eine Erklärung zu solchen Systemen, in der dringend behauptet wurde, dass „Ihr Konto gesperrt ist“, und ein Problem mit den aktuellen Rechnungsinformationen angegeben wurde.

An die Nachricht ist ein Link angehängt, der den Empfängern mitteilt, dass sie 48 Stunden Zeit haben, Maßnahmen zu ergreifen, bevor ihr Konto dauerhaft gesperrt wird.

Der Link führt Benutzer zu einer Website, die wie Netflix aussieht, und fordert sie auf, ihre Kreditkartendaten erneut einzugeben, die der Betrüger stiehlt.

„Wir werden Sie niemals bitten, Ihre persönlichen Daten in einem Text oder einer E-Mail einzugeben“, sagte Netflix in einer Erklärung zu den fadenscheinigen Texten.

„Wir werden niemals eine Zahlung über einen Drittanbieter oder eine Website anfordern. Wenn der Text oder die E-Mail auf eine URL verweist, die Sie nicht kennen, tippen oder klicken Sie nicht darauf.

„Wenn Sie dies bereits getan haben, geben Sie keine Informationen auf der geöffneten Website ein.“

Wenn Betrüger Sie erfolgreich zum Besuch der Webseite verleiten, könnten sie Ihr Telefon oder Ihren Computer leider schnell ausnutzen.

Amazon ist ein weiteres großes Unternehmen, das verwendet wird, um Menschen mit Textnachrichten zu täuschen.

Die gefälschten Mitteilungen könnten behaupten, dass Ihr Konto nach einer Sicherheitsüberprüfung gesperrt wurde, und bieten einen Link zur Überprüfung Ihrer Anmeldeinformationen.

Ein weiteres Schema teilt den Verbrauchern mit, dass ein teures Produkt von ihrem Konto bestellt wurde, und enthält eine Telefonnummer, wenn sie der Meinung sind, dass es sich um einen Fehler handelt.

Wie Netflix hat auch Amazon die Probleme angegangen, indem es Kunden aufgefordert hat, ihre persönlichen Daten nicht weiterzugeben.

Im Mai 2022 löste das Better Business Bureau (BBB) ​​einen Alarm aus, nachdem Personen Textnachrichten von einer Bank erhalten hatten, die sie auf eine Sperre, betrügerische Aktivitäten oder eine Aktualisierung eines Finanzkontos aufmerksam machten.

„Betrüger nutzen die Gelegenheit, um an Ihre Bankdaten zu gelangen. Beispielsweise kann eine Website unter dem Deckmantel der „Reaktivierung Ihrer Bankomatkarte“ zur Eingabe einer Geldautomatenkartennummer und einer PIN auffordern, sagte BBB in einer Erklärung.

„In anderen Fällen kann der Link bösartige Software herunterladen, die Betrügern Zugriff auf alles auf dem Telefon verschafft. Ein Betrüger am Telefon kann persönliche Informationen wie Ihre Sozialversicherungsnummer verlangen.’

Die FCC kündigte neue Regeln zur Bekämpfung von Spam-Textnachrichten an, die Mobilfunkanbieter dazu verpflichten, Textnachrichten von verdächtigen Quellen zu blockieren, einschließlich Telefonnummern, die „ungültig, nicht zugeordnet oder unbenutzt“ erscheinen.

Das letzte Woche angekündigte Update verlangt von den Netzbetreibern auch, Textnachrichten von Telefonnummern zu blockieren, die keine Textnachrichten senden.