Eine neue Betrugsmasche nutzt den Namen der Raiffeisen Bank, um an persönliche Daten und Kreditkarteninformationen zu gelangen. Per SMS werden Nutzerinnen und Nutzer dazu aufgefordert, vermeintliche Treuepunkte einzulösen – doch hinter dem Angebot steckt ein klassischer Phishing-Angriff.
Die Nachricht wirkt zunächst harmlos: Es wird behauptet, gesammelte Punkte würden bald verfallen und müssten dringend eingelöst werden. Ein Link führt angeblich zu einer Belohnungsseite. Wer darauf klickt, landet jedoch auf einem gefälschten Portal.
Dort beginnt die eigentliche Betrugsstrategie. Zunächst sollen Nutzer ihre Telefonnummer eingeben, um die verfügbaren Prämien abzurufen. Kurz darauf wird ein angeblich hoher Punktestand angezeigt, verbunden mit dem Hinweis, dass dieser in wenigen Tagen verfällt. Der erzeugte Zeitdruck soll zu schnellen Entscheidungen verleiten.
Im nächsten Schritt präsentiert die Seite eine Vielzahl attraktiver Produkte – von Haushaltsgeräten über Elektronik bis hin zu Geschenkartikeln. Für den Versand wird lediglich eine geringe Gebühr verlangt. Um diese zu begleichen, sollen persönliche Daten sowie Kreditkarteninformationen eingegeben werden.
Spätestens an diesem Punkt ist klar: Die Täter zielen nicht auf eine Bestellung, sondern auf sensible Daten. Neben den Zahlungsinformationen sammeln sie auch Adressdaten, die für weitere Betrugsversuche genutzt werden können.
Die Masche lässt sich an mehreren Merkmalen erkennen. Banken versenden keine SMS mit Links zur Einlösung von Treuepunkten. Zudem werden solche Punkte nicht gegen physische Produkte eingetauscht. Auch die verwendete Internetadresse weicht deutlich von der offiziellen Domain ab. Häufig sind die Seiten technisch schlecht umgesetzt, etwa durch nicht funktionierende Links.
Ein weiteres Warnsignal ist die kurze Lebensdauer der Domain. Viele dieser Webseiten werden erst kurz vor Beginn der Kampagne registriert und verschwinden nach kurzer Zeit wieder.
Wer auf die Betrugsseite hereingefallen ist, sollte umgehend handeln. Wichtig ist die sofortige Kontaktaufnahme mit dem Kreditkartenanbieter, um mögliche Schäden zu begrenzen. Kontobewegungen sollten genau überprüft und verdächtige Transaktionen gemeldet werden.
Zusätzlich empfiehlt es sich, Anzeige bei der Polizei zu erstatten und künftig besonders wachsam zu bleiben. Die erbeuteten Daten können für weitere Betrugsversuche genutzt werden.
Grundsätzlich gilt: Unerwartete Nachrichten mit Zeitdruck und Belohnungsversprechen sollten immer kritisch hinterfragt werden – besonders dann, wenn sensible Daten abgefragt werden.
