Wie Forscher von ESET berichten, machen sich Betrüger die Konflikte im Nahen Osten und in der Ukraine zunutze. Sie appellieren mit gefälschten Spendenaufrufen an das Mitgefühl der
„Geopolitische Unruhen führen oft zu menschlichem Leid, was die Herzen der Menschen berührt“, so ESET. „Seriöse Hilfsorganisationen bitten um Spenden, um ihre Bemühungen zur Unterstützung Betroffener zu finanzieren. Betrüger wissen das und gründen ihre eigenen gefälschten Hilfsorganisationen – oder geben sich als seriöse Organisationen aus –, um Spenden zu sammeln. Sie verfügen oft über professionell gestaltete Websites, die ihren Aufrufen mehr Gewicht verleihen sollen. Man sollte sich jedoch sicher sein: Wenn man auf diese Betrugsmaschen hereinfällt, wird am Ende Geld, sensible Informationen oder beides gestohlen.“
Charity Phishing ist nur eine von mehreren Maschen. Angreifer ködern Nutzer ebenso mit Reisethemen, mit Online-Dating-Profilen vermeintlicher Soldaten im Auslandseinsatz und mit gefälschten Nachrichtenartikeln, die alle auf eines abzielen: den Klick auf einen bösartigen Link.
„Egal, welche Taktik die Hacker wählen – das Ziel ist meist dasselbe: Ihre Zugangsdaten und/oder persönlichen und finanziellen Daten zu stehlen“, so ESET. „Oder Sie direkt dazu zu verleiten, Zahlungen an nicht existierende Stellen zu tätigen. Das sind bewährte Techniken, die per E-Mail, SMS, über soziale Medien oder per Telefonanruf erfolgen können. Der Unterschied ist der Köder; er ist speziell auf Aktualität und maximale Wirksamkeit ausgerichtet.“
Die Forscher kommen zu folgendem Schluss: „Eine gute Faustregel lautet, niemals auf Links in unaufgeforderten Nachrichten zu klicken oder Anhänge zu öffnen, selbst wenn diese überzeugend wirken und den Anschein erwecken, von einer vertrauenswürdigen Quelle zu stammen. Wenn Sie wirklich wissen möchten, ob es sich um eine echte Nachricht handelt oder nicht, erkundigen Sie sich persönlich beim Absender; antworten Sie also nicht direkt und verwenden Sie keine Kontaktdaten aus der Nachricht selbst. Und wenn es sich um eine Schlagzeile handelt, besuchen Sie direkt Ihre bevorzugte Nachrichtenquelle zur Überprüfung der Korrektheit.“
ESET hat die ganze Story: Warum geopolitische Unruhen ein gefundenes Fressen für Betrüger sind und wie man sich schützen kann