{"id":26407,"date":"2021-03-23T12:31:53","date_gmt":"2021-03-23T10:31:53","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=26407"},"modified":"2021-03-23T15:48:50","modified_gmt":"2021-03-23T13:48:50","slug":"scam-with-playstation-5-giveaway","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/scam-with-playstation-5-giveaway\/26407\/","title":{"rendered":"PlayStation 5 \u2013 Vorsicht Betrugsmasche mit Gewinn-versprechen!"},"content":{"rendered":"

Die PlayStation 5 ist zwar schon seit letztem November auf dem Markt, aber es gibt noch viele K\u00e4ufer, die bisher leer ausgegangen sind. Sony kann aufgrund mangelnder Verf\u00fcgbarkeit von Halbleiterchips<\/a>, die auf die durch die Coronapandemie erzeugten Lieferengp\u00e4sse zur\u00fcckzuf\u00fchren ist, die gro\u00dfe Nachfrage nicht decken. Betr\u00fcger nutzen den Hype bereits aus und locken mit vorgeblichen PS5-Gewinnspielen.<\/p>\n

Ein Pharmaunternehmen verschenkt PS5<\/h2>\n

Wie bei den meisten Phishing-Versuchen, kommt Verdacht auf, sobald man genauer hinschaut. Auch wenn die Betrugs-Mails dieser Kampagne keine gravierenden Fehler aufweisen, hat der Absender \u2013 India Pharma, ein Unternehmen, das es tats\u00e4chlich gibt \u2013 nichts mit Gewinnspielen der Gaming-Branche zu tun.<\/p>\n

\"\"

Phishing-E-Mail lockt mit PS5-Gewinnspiel. Es ist nicht klar, wer hinter diesem unglaublich gro\u00dfz\u00fcgigen Angebot steckt<\/p><\/div>\n

Verd\u00e4chtig ist auch, dass in den AGB (die sehr klein gedruckt, ganz unten in der E-Mail zu finden sind und kaum von jemandem gelesen werden), ein v\u00f6llig anderes Unternehmen genannt wird: toleadoo GmbH. Auch hier handelt es sich um ein registriertes, existierendes Unternehmen. Es ist ein Unternehmen mit Sitz in Deutschland und hat zahlreiche Benutzerbeschwerden<\/a>.<\/p>\n

Im klein gedruckten Text wird auch \u201ecompetition T&Cs\u201c erw\u00e4hnt, allerdings ohne Link. Wie immer pr\u00fcfen wir die E-Mail auf verd\u00e4chtige Dinge und Unstimmigkeiten in den rechtlichen Hinweisen sind \u00e4u\u00dferst verd\u00e4chtig.<\/p>\n

Will man am Gewinnspiel teilnehmen, besteht der erste Schritt darin die E-Mail-Adresse anzugeben.<\/p>\n

\"\"

Die Betr\u00fcger bitten zuerst um die E-Mail-Adresse<\/p><\/div>\n

Im n\u00e4chsten Schritt wird eine Website mit einem Amazon-Logo ge\u00f6ffnet. Das geschieht allerdings \u00fcber eine URL, die ganz und gar nicht nach amazon.com aussieht.<\/p>\n

Jetzt wird der Websitebesucher unter Druck gesetzt \u2013 angeblich z\u00e4hlt er zu den zehn Gl\u00fccklichen, die die begehrte Konsole noch diese Woche gewinnen k\u00f6nnen. Allerdings kann er nur an der Verlosung teilnehmen, wenn er es schafft innerhalb von 1 Minute und 18 Sekunden die kurze Umfrage zu beantworten. Das ist ein weiteres Beispiel einer recht effektiven Phishing-Taktik: Indem der Benutzer absichtlich mit einem Vorwand unter Zeitdruck gesetzt wird, verf\u00e4llt er in eine gewisse Panik, das kritische Denken wird blockiert und die angegebenen Schritte werden schnell und ohne zu \u00fcberlegen ausgef\u00fchrt.<\/p>\n

\"\"

Die Uhr tickt!<\/p><\/div>\n

Gl\u00fccksrad<\/h2>\n

Wenn der Benutzer die Umfrage ausf\u00fcllt und die restlichen Kontrollk\u00e4stchen markiert, werden zw\u00f6lf identische Geschenkp\u00e4ckchen angezeigt. In einem dieser P\u00e4ckchen befindet sich angeblich der Preis. Es tut uns leid, diesen Spoiler konnten wir uns nicht verkneifen: Der Websitebesucher hat den Preis gewonnen! Kaum zu glauben \u2026 Wird ein bisschen runtergescrollt, sind Fake-Kommentare von den vorherigen \u201eGewinnern\u201c zu finden. Diese Kommentare werden verwendet, um die Begeisterung des Benutzers noch mehr zu entfachen und die Wachsamkeit zu senken.<\/p>\n

\"\"

Positive Bewertungen werben f\u00fcr den Gewinnspiel-Betrug<\/p><\/div>\n

Das Opfer steht jetzt genau ein Schritt vor der Falle: Der gl\u00fcckliche Gewinner wird gebeten 1 \u00a3 (ein Pfund Sterling, ca. 1,16 \u20ac zum Zeitpunkt der Ver\u00f6ffentlichung dieses Beitrages) einzuzahlen, um seinen Gewinn einfordern zu k\u00f6nnen. Die Kampagnen-Organisatoren geben keinerlei Gr\u00fcnde f\u00fcr diese Zahlung an, aber nat\u00fcrlich ist die zu zahlende Summe im Vergleich zum Preis der PlayStation 5 l\u00e4cherlich. Dar\u00fcber hinaus werden kostenfreier Versand und die Lieferung einer brandneuen PS5 innerhalb von nur 7 Tagen versprochen.<\/p>\n

\"\"

Sie haben gewonnen! Aber nur gegen Zahlung.<\/p><\/div>\n

Danach wird der Websitebesucher gebeten seine Daten einzugeben: Adresse, Postleitzahl, Telefonnummer und (nochmal) die E-Mail-Adresse \u2013 alles Daten, die im Rahmen des Gewinnspieles ganz logisch erscheinen. Auf dieser Seite wird die angeforderte Zahlung ohne weitere Erkl\u00e4rung von 1 \u00a3 auf 1,78 \u00a3 (2,07 \u20ac) erh\u00f6ht.<\/p>\n

\"\"

Statt 1 \u00a3 wird pl\u00f6tzlich 1,78 \u00a3 vom Gewinner verlangt.<\/p><\/div>\n

Im letzten Schritt m\u00fcssen die Bankdaten angegeben werden. Mit den 1,78 \u00a3 werden die Cyberverbrecher nat\u00fcrlich nicht reich, aber mit den Kreditkartendaten der Phishing-Opfer \u2013 besonders mit dem CVV2 oder CVC2 Codes \u2013 vielleicht schon.<\/p>\n

\"\"

Im letzten Schritt erhalten die Betr\u00fcger Zugriff auf das Geld des Gewinnspielopfers<\/p><\/div>\n

Einen k\u00fchlen Kopf bewahren<\/h2>\n

Vermeiden Sie solche Reinf\u00e4lle, indem Sie Gewinnversprechen gegen\u00fcber grunds\u00e4tzlich misstrauisch sind. Behalten Sie einen k\u00fchlen Kopf, wenn Sie ein verlockendes Angebot erhalten und befolgen Sie diese einfachen Tipps, mit denen Sie sich vor Phishing sch\u00fctzen k\u00f6nnen:<\/p>\n