{"id":247477,"date":"2025-01-27T15:33:47","date_gmt":"2025-01-27T14:33:47","guid":{"rendered":"https:\/\/www.ifun.de\/?p=247477"},"modified":"2025-01-27T15:33:47","modified_gmt":"2025-01-27T14:33:47","slug":"auf-mac-und-iphone-phishing-versuch-verspricht-steuerrueckzahlungen","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/auf-mac-und-iphone-phishing-versuch-verspricht-steuerrueckzahlungen-247477\/","title":{"rendered":"Auf Mac und iPhone: Phishing-Versuch verspricht Steuerr\u00fcckzahlungen"},"content":{"rendered":"

Das Landeskriminalamt Niedersachsen warnt<\/a> vor einer neuen Betrugswelle, bei der per E-Mail Steuerr\u00fcckzahlungen f\u00fcr das Jahr 2024 versprochen werden. Auch wenn fundierte Internet-Nutzer solchen Versuchen in der Regel nicht auf den Leim gehen, es kann nicht schaden, wenn man sich diesbez\u00fcglich informiert und vor allem auch weniger Computer- und Smartphone-affine Menschen im Bekanntenkreis drauf anspricht.<\/p>\n

\"Bild\"<\/a><\/p>\n

Screenshot: LKA Niedersachsen<\/h6>\n

Die aktuell gemeldete Betrugsmasche setzt darauf, dass die Nutzer die zugeh\u00f6rige Internetadresse nur oberfl\u00e4chlich pr\u00fcfen. Statt des Buchstabens \u201eL\u201c im Wort \u201eElster\u201c wird hier ein gro\u00df geschriebenes \u201ei\u201c verwendet, was sich im Flie\u00dftext in der Regel nicht voneinander unterscheiden l\u00e4sst. Betrachtet man die tats\u00e4chliche Adresse, so ist der falsche Domainname jedoch deutlich erkennbar: Statt \u201eelster.de\u201c wird hier die ebenfalls mit einer offiziellen deutschen Endung versehene Domain \u201eeister.de\u201c f\u00fcr den Betrugsversuch verwendet.<\/p>\n

Besucher der Webseite erhalten dann in der Regel gef\u00e4lschte Versionen von Webseiten oder werden auf dubiose Sicherheitsmeldungen umgeleitet, mit deren Hilfe wohl entweder Malware installiert oder man dazu verleitet werden soll, pers\u00f6nliche oder Kreditkarten-Informationen einzugeben.<\/p>\n

\"Mac<\/a><\/p>\n

Screenshot: LKA Niedersachsen<\/h6>\n

Die auf Mobilger\u00e4ten und dem Desktop angezeigten Malware-Seiten sind dabei auch speziell f\u00fcr Besucher mit Apple-Ger\u00e4ten optimiert. Sie empfangen diese mit angepassten Texten und speziell auf Safari zugeschnittenen falschen Sicherheitsmeldungen und Warnungen. Unser Titelbild zeigt eine gef\u00e4lschte Virenscanner-Meldung, die zum Teil ebenfalls beim Aufruf der Domain erscheint.<\/p>\n

DENIC dr\u00fcckt beide Augen zu<\/h2>\n

Wir wundern uns, dass die Phishing- und Malware-Weiterleitungen weiterhin aktiv sind, obwohl der Sachverhalt offenbar schon vor zwei Wochen bekannt und gemeldet wurde. Die Domain ist bei der f\u00fcr die Verwaltung der Top-Level-Domain .de zust\u00e4ndigen DENIC eG registriert und man sollte eigentlich erwarten, dass man von dort aus im Falle erwiesener und aktiver Betrugsversuche schnell und effektiv reagieren kann. Die Kommunikation zwischen DENIC und dem LKA l\u00e4sst offenbar zu w\u00fcnschen \u00fcbrig.<\/p>\n","protected":false},"excerpt":{"rendered":"\"Mac<\/a>

Das Landeskriminalamt Niedersachsen warnt vor einer neuen Betrugswelle, bei der per E-Mail Steuerr\u00fcckzahlungen f\u00fcr das Jahr 2024 versprochen werden. Auch wenn fundierte Internet-Nutzer solchen Versuchen in der Regel nicht auf den Leim gehen, es kann nicht schaden, wenn man sich diesbez\u00fcglich informiert und vor allem auch weniger Computer- und Smartphone-affine Menschen im Bekanntenkreis drauf anspricht. […]<\/p>\n","protected":false},"author":2,"featured_media":247480,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[2070,92],"class_list":["post-247477","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-phishing","tag-sicherheit"],"acf":[],"aioseo_notices":[],"featured_image":["https:\/\/images.ifun.de\/wp-content\/uploads\/2025\/01\/phishing-feature.jpg"],"subheadline":["Betrugsseiten weiterhin aktiv"],"rest_api_enabler":{"featured_image":"https:\/\/images.ifun.de\/wp-content\/uploads\/2025\/01\/phishing-feature.jpg","subheadline":"Betrugsseiten weiterhin aktiv"},"_links":{"self":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/247477","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/comments?post=247477"}],"version-history":[{"count":3,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/247477\/revisions"}],"predecessor-version":[{"id":247483,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/247477\/revisions\/247483"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media\/247480"}],"wp:attachment":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media?parent=247477"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/categories?post=247477"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/tags?post=247477"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}