Online-Falle: Pfizer-Corona-Impfumfrage

Bitdefender_News

Beitrag teilen

Bitdefender Labs entdecken Betrug mit vermeintlicher Pfizer-Corona-Impfumfrage. Ausforschen persönlicher Daten und Kontoinformationen sowie Betrug. 23,36 % der Angriffe mit scheinbar deutscher Quelle.

Mit dem vermeintlichen Absender Pfizer und unter dem Vorwand, Umfragen zum Thema Corona-Impfstoffe durchzuführen, haben Betrüger seit April persönliche Daten und möglicherweise auch Geld von mehr als 200.000 Verbrauchern erbeutet. Das zeigen Daten der Bitdefender-Telemetrie.

Weltweite Spam-Kampagne

Laut der Bitdefender-Analyse rollten die Spammer die E-Mail-Kampagne gezielt in verschiedenen Regionen aus. 69,98 % der angeschriebenen Anwender befinden sich in den USA, 12,39 % in Irland, 3,40 % in Schweden, 3,23 % in Dänemark, 2,92 % in Südkorea, 1,28 % in Großbritannien und 1,15 % in Deutschland. Ein Großteil der Angriffe kommt aus den Niederlanden (49,75 %). Aber viele der Mails haben laut der IP-Absenderadresse ihren Ursprung in den USA (25,08 %) und in Deutschland (23,36 %).

Congratulations! You can get a $50 eBay gift card!

Die Betrüger forderten die Teilnehmer an der vermeintlichen Umfrage dazu auf, ihre Meinung über den Pfizer-Impfstoff abzugeben. Empfänger, die auf die Schaltfläche „START SURVEY NOW” klicken, werden zu einer fragwürdigen URL weitergeleitet, die sofort ein Captcha lädt. Als möglicher Anreiz winken Warengutscheine im Wert von bis zu 100 US-Dollar. Zusätzlich versprechen die betrügerischen Absender ein Geschenk, für dessen Versand lediglich eine Versandgebühr fällig sei. Dafür benötigten die Trickdiebe jedoch die Kreditkarten- oder Kontonummer des Teilnehmers.

Finger weg von Umfragen die Kontoinformationen abfragen

Für Außenstehende ist es nicht leicht, eine gefälschte Umfrage auf Anhieb zu erkennen. Misstrauen ist angesagt, wenn die Umfrage verlangt, die Fragen innerhalb einer bestimmten Zeit auszufüllen, um den Gutschein zu erhalten. Seriöse Absender setzen keine Fristen. Erst recht fragen sie keine Kreditkarten- oder Kontonummern ab.

Die Bitdefender Labs haben bereits mehrfach Betrugskampagnen mit vermeintlichen Umfragen und Geschenken aufgedeckt. Um an die persönlichen Informationen und das Geld der Empfänger zu kommen, tarnten sich die Diebe häufig mit bekannten Markennamen wie Lowes, eBay, SamsClub oder IKEA:

  • Congratulations! You can get a $50 eBay gift card!
  • Congratulations! You can get a $50 Lowes gift card!
  • Congratulations! You can get a $50 Coke gift card!
  • Congratulations! You can get a $50 Ikea gift card!
  • Congratulations! You can get a $50 SamsClub gift card!
  • Congratulations! You can get a $50 CVS gift card!
  • Congratulations! You can get a $50 Verizon gift card!

Solange die Corona-Impfkampagne läuft, werden Trickbetrüger mit hoher Wahrscheinlichkeit weiter versuchen, Verbraucher mit gefakten Umfragen von Pfizer und vielleicht von anderen Impfstoffherstellern anzulocken.

Mehr bei Bitdefender.com

 

Passende Artikel zum Thema

Bitterfeld: Ransomware-Attacke kostete 2,5 Millionen Euro

Der Cyberangriff mit Ransomware auf den Landkreis Bitterfeld vor drei Jahren zeigt die unbequeme Wahrheit: es dauerte Jahre die IT ➡ Weiterlesen

Neue Ransomware-Variante Fog entdeckt

Über die Bedrohungsakteure der neuen Ransomware-Variante namens Fog ist noch nicht viel bekannt. Bisher sind nur US-Amerikanische Organisationen davon betroffen ➡ Weiterlesen

Europol: Fast 600 kriminelle Cobalt Strike-Server ausgeschaltet

Alte und unlizenzierte Versionen von Cobalt Strike, das eigentlich legitime Testtool von Pentestern und Red-Teams, sind in den Händen von ➡ Weiterlesen

Kinsing-Malware – Millionen Angriffe täglich

Seit 2019 ist Kinsing-Malware, die insbesondere Cloud-Native-Infrastrukturen angreift, ständig auf dem Vormarsch. Eine neue Studie stellt Angriffstechniken und -taktiken der ➡ Weiterlesen

Komplexe IT-Sicherheit: 450 Endgeräte – 3 IT-Mitarbeiter

Viele Unternehmen verwenden mehrere Sicherheitslösungen gleichzeitig. Das führt zu einer hohen Komplexität. Malwarebytes hat in einer internationalen Umfrage 50 Unternehmen ➡ Weiterlesen

Microsoft schickt Kunden Warnung per E-Mail die wie Spam aussieht

Nach der Attacke von Midnight Blizzard im Januar warnte nun Microsoft seine Kunden im Juni per Erklärungs-E-Mail. Dumm nur, dass ➡ Weiterlesen

Telegram: 361 Millionen Nutzerdaten geleakt

Cyberkriminelle haben Millionen von E-Mail-Adressen sowie Benutzernamen und Passwörter von Online-Konten in Kanälen des Messenger-Dienstes Telegram veröffentlicht, so der Betreiber ➡ Weiterlesen

EU ATM Malware greift Geldautomaten an

Geldautomaten sind ein beliebtes Angriffsziel für Cyberkriminelle. Die neue EU ATM Malware hat es auf europäische Bankomaten abgesehen. Kriminelle können ➡ Weiterlesen