Thema "ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahren" in Archiv_Community

ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahren

RTC — Wed, 10 Oct 2018 08:52:45 GMT

Hallo, ich wusste leider nicht, wo ich das bei Vodafone melden kann aber ich habe gerade einen Anruf über die Mobilrufnummer 0152 14504007 erhalten. Eine Dame gab sich als Vodafone Mobilfunkservice aus und fragte mich, ob ich bereits eine Gutschrift für meine Vertragsverlängerung erhalten habe. Als ich dann sagte, ich hätte schon vor längerer Zeit verlängert, meinte die Dame es sei in meinem Interesse und man hätte wohl die Gutschrift vergessen. Sie würde gerne "nachschauen". Als ich sagte "OK, schauen Sie nach..." (die Nummer im Display kam mir schon von Anfang an komisch vor), verlangte die Dame von mir zum "Abgleich der Kundendaten" das Internet Passwort.

Ich weigerte mich, mit dem Hinweis, dass die Nummer ja nicht von Vodafone sei aber die Dame meinte, sie wäre der Mobilfunkservice von Vodafone, deshalb die Mobilrufnummer. LOL

Als ich mich immer noch weigerte, legte die Dame auf.

Im Hintergrund waren andere Telefonate zu hören, klang also wie ein "echtes" Call Center. Die Dame sprach perfekt Deutsch, ohne Akzent.

Vielleicht kann einer der Moderatoren hier das an die Vodafone Sicherheit weiterleiten, denn eine kurze Google Suche hat gezeigt, dass auch andere Kunden betroffen zu sein scheinen.

Betreff: ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahre

Ines75 — Wed, 10 Oct 2018 10:26:07 GMT

Hallo @RTC,

zu dieser Nummer gibt es zur Zeit einige Einträge. Siehe hier

Es ist immer schwierig, gegen einzelne Nummern etwas zu unternehmen. Da wird wild gewechselt. Man kann nur ímmer wieder vor solchen Anrufe(r)n warnen. Wichtig ist, dass man seine Pass- oder Kennwörter nicht herausgibt, wenn man von irgendwelchen Nummern angerufen wird.

Re: ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahren

DanyG — Wed, 10 Oct 2018 13:42:24 GMT

Hallo RTC,

es ist immer ein unschönes Thema, was aber eben auch schon häufiger thematisiert wurde. Wir haben alles Wichtige mal hier zusammengefasst.

Hast Du dann alle Infos oder können wir hier zumachen?

LG,

DanyG

Re: ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahren

RTC — Thu, 18 Oct 2018 12:52:24 GMT

Hallo DanyG,

Die Zusammenfassung von Vodafone ist leider FALSCH!!!

Der Tipp mit der Bundesnetzagentur ist Unsinn, habe gerade mit dieser Kontakt gehabt.

Laut Bundesnetzagentur können die bei solchen Phishing Versuchen NICHTS machen, einzig und alleine die Anzeige bei den Strafverfolgungsbehörden (sprich: Polizei) ist sinnvoll.

Laut Bundesnetzagentur fällt so eine Phishing Handlung nicht unter "unerlaubte Telefonwerbung" oder "missbräuchliche Nutzung einer Telefonnumer", so absurd das klingen mag!

Auf gut Deutsch gesagt: Diese Täter mit ihren Phishing Versuchen können ungestört weiter machen, denn keiner wird sich die Mühe machen, ich auch nicht, eine Anzeige bei der Polizei zu machen. Der Grund ist einfach: Ich bin selbstständig und habe einfach keine Zeit dazu.

Vodafone tut sich keinen Gefallen damit solche Anrufe und ihre Auswirkungen dem Kunden zu überlassen, denn es kann nicht im Interesse Vofafones sein, dass diese Anrufe weiter gehen.

Hier macht es sich Vodafone zu leicht...

Was die Bundesnetzagentur betrifft: Es ist lächerlich, dass eine Behörde dieses Kalibers in Punkto Phishing Anrufe nichts unternehmen kann oder will. Der Gesetzgeben hat hier ganz klar versäumt, KLARE Gesetze zu verabschieden. Denn selbst wenn eine Nummer "gefälscht" sein sollte, so findet hier ein missbräuchlicher Gebrauch im deutschen Telefonnetz statt.

Kurzum: Armselig. Für beide Seiten, Vodafone und Bundesnetzagentur. Der Kunde ist, wie immer, der Dumme.

Re: ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahren

Gelöschter User — Thu, 18 Oct 2018 12:59:57 GMT

Finde ich toll! Anderen Unfähigkeit und Untätigkeit vorzuwerfen, aber selbst nichts zu unternehmen.

Vorschlag: Selbständigkeit aufgeben und in die Politik gehen, damit endlich "richtige" Gesetze gemacht werden.

Re: ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahren

RTC — Thu, 18 Oct 2018 13:21:45 GMT

Ich werfe denjenigen Unfähigkeit und Untätigkeit vor, die dafür verantwortlich sind. Ich als Kunde BEZAHLE für Dienste und erwarte deshalb auch, dass meine Sicherheit gewährleistet wird, nicht nur passiv sondern auch aktiv.

In meiner Branche ist das nicht anders, sonst würden Menschen sterben (und das ist jetzt nicht dramatisch gemeint sondern wortwörtlich). Vodafone macht es sich einfach und die Bundesnetzagentur ist an klare Vorgaben gebunden, was ich verstehen kann (umso weniger kann ich verstehen, dass die Politik hier nichts unternimmt, diese Phishing Anrufe sind ja nichts Neues).

Anzeige bei der Polizei? Hast Du mal eine gemacht? Eine Woche später bekommst Du in der Regel einen Standardbrief von der Staatsanwaltschaft, dass das Verfahren eingestellt wurde, da... bla bla bla aber sollte sich etwas Neues ergeben, dann...bla bla bla. So eine Anzeige bringt in diesem Falle nichts, da die lokale Polizei überhaupt nicht die Mittel hat in so einem Falle Ermittlungen aufzunehmen und die Cybercrime Abteilungen der Polizei in Deutschland bereits mit "wichtigeren" Dingen überlastet sind.

Als Selbständiger denkt man pragmatisch und effektiv und verliert keine Zeit mit Nichtigkeiten, Wunschträumen und Ähnlichem, die dann doch nichts bringen. 😉

Außerdem erklärt diese Geschichte auch nicht den falschen Tipp von Vodafone, dass Kunden sich in Phishing Fällen an die Bundesnetzagentur wenden sollen. Das ist definitiv ein SCHLECHTER und FALSCHER Rat, der Kunden nur Zeit kostet und auch die Bundesnetzagentur nur zusätzlich belastet, ohne dass etwas dabei herauskommt.

Re: ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahren

Gelöschter User — Fri, 19 Oct 2018 08:18:06 GMT

@RTC@ schrieb:
Denn keiner wird sich die Mühe machen, ich auch nicht, eine Anzeige bei der Polizei zu machen. Der Grund ist einfach: Ich bin selbstständig und habe einfach keine Zeit dazu.

1. Warum schließt du mich mit ein?

2. Ellenlange Konversation im Forum führen aber keine Zeit haben um online Anzeige bei der POL zu erstatten?

Na ja, jedem das seine.

Re: ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahren

RTC — Fri, 19 Oct 2018 08:31:09 GMT

Ellenlange Konversation? Das Schreiben dauert bei mir ein paar Sekunden (10 Finger Methode). LOL

Bevor hier wieder jemand geistige Ergüsse von sich gibt, die weder nützlich sind noch irgendwie irgendjemanden mit dem gleichen "Problem" weiterbringen:

Momentan ist eine Anzeigeerstattung über diese Internetseite nur bezüglich folgender Delikte möglich:

xxx mittels Online-Auktion,
Fahrraddiebstahl, Fahrradunterschlagung, Sachbeschädigung an einem Fahrrad,
Diebstahl von Teilen an einem Fahrzeug, Diebstahl von Gegenständen aus einem unversperrten Kraftfahrzeug und Sachbeschädigung an einem Kraftfahrzeug.

Siehst Du da irgendwas von Telefon und Phishing? LOL Ich wohne übrigens in Bayern.

Betreff: ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahre

Gelöschter User — Fri, 19 Oct 2018 08:43:47 GMT

Ich frage mich @RTC, was du von uns Kunden in diesem "Kunden helfen Kunden" Forum nun erwartest.
Du hast die entsprechen den Infos erhalten wenn dir das nicht reicht, wende dich direkt an Vodafone - falls es deine Zeit erlaubt.

Betreff: ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahre

RTC — Fri, 19 Oct 2018 08:58:02 GMT

Ich werde jetzt nicht anfangen Dir zu erklären, dass dieses Forum von Vodafone betrieben wird, egal wie es tituliert wird, Community oder nicht. Somit gehe ich davon aus, dass es auch Verantwortliche gibt, die dieses Forum lesen, was ja in meinem eSIM Thread ja auch bestätigt wurde (ein Vodafone Mitarbeiter gab mir wertvolle Tipps).

Mein Ansinnen war eine Diskussion darüber anzuregen, dass A. die offizielle Information seitens Vodafone und der Bundesnetzagentur FALSCH ist, die Bundesnetzagentur nimmt weder Anzeigen noch Meldungen zu solchen Phishing Versuchen auf (Vodafone beschreibt das in den Tipps für "Telefon Phishing" Betroffene) und B. Vodafone durchaus in der Verantwortung ist, solche Phishing Versuche zu verfolgen und Kunden nicht alleine gelassen werden.

Es ist schon interessant, dass vermeintliche "Opfer" angefeindet werden, vor allem wenn sie berechtigte Anliegen haben. Ist das heutzutage ein gesellschaftliches Problem, wie z.B. bei einer Vergewaltigung, wo dem Opfer (Frau) vorgeworfen wird, sie hätte sich zu sexy angezogen oder dass sie gefälligst bei Dunkelheit zu Hause zu bleiben hat?

Ich denke mal, dass mein Anliegen bei Vodafone angekommen ist. Ob sich allerdings etwas ändern wird, wage ich zu bezweifeln. Wenn jemand meinen guten Namen (Firma) für Betrugsversuche benutzen würde, wäre ich definitiv dahinter, die Sache zu klären. Wenn Vodafone das nicht für notwendig hält, dann bittsehr.

Betreff: ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahre

Gelöschter User — Fri, 19 Oct 2018 09:21:41 GMT

@Gelöschter User schrieb: Ich frage mich @RTC, was du von uns Kunden in diesem "Kunden helfen Kunden" Forum nun erwartest.

@Gelöschter User Ohne bösartig sein zu wollen vermute ich mal, dass es dem TE eher darum geht uns zu zeigen, welch toller Hecht er ist und was er alles kann. Ein Mensch, der tatsächlich so wichtig und beschäftigt ist wie der TE es darstellt, opfert seine wertvolle Zeit ganz sicher nicht, um diese Debatte hier am Laufen zu halten. Natürlich ist die Info auf der VF-Seite mit dem Hinweis auf die Bundesnetzagentur falsch ud sicherlich ist es interessant zu wissen, dass in Bayern eine online-Anzeigefür "Phishing"-Delejte nicht möglich ist. Aber dafür wertvollste Zeit zu opfern?

@RTC

Möglichkeit 1: Umzug in ein Bundesland, wo derartige Delikte online zur Anzeige gebracht weden können, z.B. nach Hessen. https://onlinewache.polizei.hessen.de/ow/Onlinewache/

Möglichkeit 2: Erstattung einer schriftlichen Anzeige, das dürfte dich ja nur Sekunden kosten:

"Die Strafanzeige kann bei einer Polizeibehörde, einer Staatsanwaltschaft oder einem Amtsgericht eingereicht werden. Da die Ermittlungen in der Regel durch die Polizei ausgeführt werden, empfiehlt sich zur Beschleunigung der Ermittlungen eine Anzeige dort. Sie kann mündlich oder schriftlich erfolgen."

https://www.eap.bayern.de/informationen/leistungsbeschreibung/081865799498

Es geht auch sicherlich nicht darum, irgendjemand anzufeinden. Es geht immer darum, welcher Eindruck beim Gegenüber erweckt wird. Schreibt jemand "Hallo VF, auf eurer Seite ist der Hinweis mit der BuNetzA falsch, denn die können da nichts machen" klingt das ganz anders, als wenn jemand großspurig niederschreibt, was alles falsch und anders zu machen ist.

Nur mal so zum nachdenken: Ich teile die Einschätzung, dass die Nummer möglicherweise nicht seriös ist. Gibt es aber auch einen Beweis dafür? Wenn nein, gibt es eine sogenannte Unschuldsvermutung. Soll VF deshalb diese Nummern sperren? Bei welchen Nummern kann und darf das VF eigentlich?

Und dann bin ich immer noch der Meinung, dass es in der alleinigen Verantwortung des Einzelnen liegt, wann und wem er welche Daten übermittelt. Vorbeugender Schutz ist nur in den allerwenigsten Fällen möglich und, wie ich meine, ist das vollkommen in Ordnung - wenn man weiter denkt. Das hat auch nichts mit deinem völlig abwegigem und geschmacklosen Vergleich mit Vergewaltigungsopfern zu tun, aber vielleicht gehörst du Kreisen an, die am liebsten alles, was möglicherweise eventeull gefährlich werden könnte, vorsichtshalber mal isolieren möchte. Da hast du ja ein Glück, in Bayern zu leben, das neue Polizeiaufgabengesetz dort dürfte dir da sehr gelegen kommen.

Das war in diesem thread mein letzter Beitrag, denn ich hätte zwar Zeit, aber keine Lust mehr sinnlos um Luftnummern zu debattieren.

Betreff: ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahre

Gelöschter User — Fri, 19 Oct 2018 09:08:59 GMT

Okay.

Also, ich selbst habe bereits der Bundesnetzagentur Phishingversuche gemeldet, was von der Bundesnetzagentur entgegengenommen wurde, ohne Probleme und ohne irgendwelche Hinweise, das dies nicht erwünscht ist bzw. dass es falsch war.
Zudem habe ich via Onlinewache Anzeige erstattet, was überhaupt kein Problem war, wie es in Bayern aussieht, entzieht sich meiner Kenntnis.

Fazit: Ich sehe da überhaupt kein Problem dabei, das auch weiterhin Phishingangriffe der Bundesnetzagentur gemeldet werden und auch nicht, zukünftig Anzeige bei der POL zu erstatten.

Dann wünsche ich dir nun für die Zukunft alles Gute weiterhin.

Betreff: ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahre

RTC — Fri, 19 Oct 2018 09:55:06 GMT

Original Text Email Bundesnetzagentur:

"Der Bundesnetzagentur sind wieder vermehrt Hinweise zu solchen Anrufen bekannt geworden. Diese Anrufe fallen jedoch nicht unter die Begriffe „unerlaubte Telefonwerbung oder Rufnummernmissbrauch“, für deren Verfolgung die Bundesnetzagentur zuständig ist.

Es handelt sich hier um sogenannte „Phishing-Angriffe“.

Die Bundesnetzagentur ist anders als die Polizei keine Strafverfolgungsbehörde und nimmt insofern auch keine Strafanzeigen entgegen. Unsere Aufgabe ist es vielmehr, gegen Anrufe vorzugehen, bei denen Verbraucher z. B. mit unerlaubter Werbung belästigt werden. Im vorliegenden Fall geht es den Anrufern nach Erkenntnissen der Bundesnetzagentur aber gerade nicht um Werbung für das Unternehmen Vodafone, sondern um eine missbräuchliche Verwendung dieses Firmennamens. Auch die Abschaltung der bei den Anrufen angezeigten Rufnummern scheidet bei Phishing-Vorfällen wie dem Vorliegenden meist aus."

Interessant, selbst die Bundesnetzagentur sieht eine missbräuchliche Verwendung des Firmennamens Vodafone, nur offenbar Vodafone nicht. LOL

Original Text Online Anzeigenstelle Polizei Bayern:

"Momentan ist eine Anzeigeerstattung über diese Internetseite nur bezüglich folgender Delikte möglich:

xxx mittels Online-Auktion,
Fahrraddiebstahl, Fahrradunterschlagung, Sachbeschädigung an einem Fahrrad,
Diebstahl von Teilen an einem Fahrzeug, Diebstahl von Gegenständen aus einem unversperrten Kraftfahrzeug und Sachbeschädigung an einem Kraftfahrzeug."

Alles klar? Danke. 🙂

Betreff: ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahre

Gelöschter User — Fri, 19 Oct 2018 10:20:09 GMT

Danke @RTC für die Zitate gerade auch das Zitat der Bundesnetzagentur, das mir auch bekannt ist aber dennoch wurde meine Meldung angenommen.

Das in Bayern (derzeit) eine solche Anzeige nicht online entgegen genommen wird ist sicher schade aber, @Gelöschter User hat ja nun auch noch Möglichkeit aufgezeigt und bin dann nun auch raus aus dem Thread.

Betreff: ACHTUNG: Telefonischer "Phishing" Versuch um Kundenkennwort (Internet) zu erfahre

Gelöschter User — Fri, 19 Oct 2018 10:25:44 GMT

Entgegen meiner Absicht melde ich mich doch nochmal.

@RTC Was soll VF denn deiner Meinung nach tun, wenn die Bundesnetzagentur selbst doch schreibt:

"Auch die Abschaltung der bei den Anrufen angezeigten Rufnummern scheidet bei Phishing-Vorfällen wie dem Vorliegenden meist aus"

Und wenn @Gelöschter User in seinem Fall keinen Hinweis von der BuNetzA erhielt, dann ist das halt so. Das Schreiben an dich zeigt doch nur, dass du nicht gewußt hast, dass dies kein Fall für dieses Amt ist, weil es eben keine unerlaubte Werbung darstellt. Deine Kritik an VF mit der falschen Info halte ich für berechtigt, evtl. wird der Beitrag ja editiert.

Und dass es es in anderen Bundesländern durchaus möglich ist, auch dieses Delikt online zur Anzeige zu bringen, zeigt doch mein link.

Was also willst du noch? Ich denke, wir können hier den thread beenden, den feedback wurde ja zur Kenntnis genommen.