Ein geschickt umgesetzter Betrug zielt derzeit auf Kunden von Orange ab, die eine gefälschte Nachricht übermittelt bekommen, die einen angeblichen Rechnungsproblem meldet. Das E-Mail ist sehr täuschend und ermuntert die Empfänger, ein Notfall-Nummer anzurufen um eine Zahlungsrückstand zu klären. In Wirklichkeit führt diese Nummer direkt zu einem gefälschten Kundenservice-Center, wo ein Betrüger, der sich als Sicherheitsmitarbeiter von Orange ausgibt, eine komplexe Fälschungsaktion orchestriert, um Gelder zu entziehen.
Die E-Mail, untersucht von den Sicherheitsexperten von Zataz, verwendet alle Kommunikationskodes von Orange: Logo, Layout und offizielle Tonlage. Sie spricht von einer verdächtigen Auszahlung, die angeblich vom Unternehmen blockiert wurde, und ermutigt den Benutzer, schnell einen bestimmten Anruf zu tätigen um das Problem zu überprüfen. Doch am Telefon lenkt der Gesprächspartner die Opfer auf ein Verkaufslokal (häufig eine Tabakabgabe) und drängt sie dazu, einen sogenannten „Sicherheitszahler“ vorzunehmen, in Wirklichkeit aber Karten mit vorgeblichem Guthaben (PCS, Transcash usw.) zu kaufen. Die Codes werden dann an den Betrüger übertragen und das Geld verschwindet sofort auf nichtverfolgbaren Plattformen.
Im Gegensatz zu klassischen Betrugsfällen, bei denen der Schwindler die Opfer direkt kontaktiert, veranlasst diese Fälschung die Ziele dazu, den Kontakt selbst herzustellen. Dies erhöht die Glaubwürdigkeit der Fälschung noch weiter. Die E-Mails werden oft auf massenhafte Weise über Spoofing-Techniken verschickt und können sogar Namen und Vornamen des Empfängers enthalten. In einigen Fällen wird sogar eine fiktive Kundennummer bereitgestellt, um einen Anschein von Verlässlichkeit zu schaffen.
Eines der gefährlichsten Aspekte dieser Betrugsmethode ist ihre Normalität: Ein Rechnungsproblem erscheint plausibel und es ist ein gängiges Verhalten, den Kundenservice anzurufen. Diese vertrauten Situationen nutzen Cyberkriminelle aus, um die Vorsicht der Opfer zu untergraben.
Orange mahnt seine Kunden zur Vorsicht vor Anfragen nach dringenden Zahlungen über vorgebliche Guthabenkarten und außergewöhnlichen Verfahren. Die Behörden erinnern ebenfalls daran, dass jeder Anruf an eine unbekannte Nummer für Rechnungsfragen durch offizielle Kommunikationswege bestätigt werden sollte.
Während solche Betrugsmethoden sich perfektionieren und verbreiten, bleibt die Aufmerksamkeit der Benutzer die beste Verteidigung. Die Bedrohung geht nicht mehr nur von Computersystemen aus, sondern von feinen Manipulationen menschlichen Verhaltens.
