Aktuelle Vorfälle

Aktuell erhält das BACS zahlreiche Meldungen zu Rechnungen im Zusammenhang mit einer angeblichen Dienstleistung von Swissnovachat, welche über ein Inkassobüro (Letterdata) geltend gemacht werden. Personen, die diese Dienstleistung nicht in Anspruch genommen haben, empfiehlt das BACS, der Forderung schriftlich zu widersprechen und die gesamte Korrespondenz sorgfältig aufzubewahren, falls die Forderung weiterverfolgt wird.

Das BACS beobachtet aktuell eine Zunahme kompromittierter Webseiten, welche mittels gefälschten CAPTCHAs versuchen, Besucherinnen und Besucher zum Ausführen von schädlichen Computerbefehlen zu bewegen. Dies mit dem Ziel, deren Computer mit Schadsoftware zu infizieren. Weltweit sind über 100'000 Webseiten betroffen. Dabei registriert das BACS aktuell auch eine Zunahme der Anzahl Schweizer Webseiten, die von Cyberkriminellen kompromittiert werden und Schadsoftware verbreiten.

Das BACS hat Meldungen zu Briefen erhalten, die einen QR-Code enthalten und dazu auffordern, ein dringendes Update für diverse Kryptowallets herunterzuladen. Nach dem Scannen des QR-Codes werden die Empfängerinnen und Empfänger allerdings auf eine Phishing-Webseite weitergeleitet, auf der sie zur Eingabe ihrer Recovery-Wörter aufgefordert werden. Durch deren Preisgabe können Angreifer die vollständige Kontrolle über das betreffende Kryptowallet übernehmen. Geben Sie niemals Passwörter an Dritte weiter.

Das BACS erhält derzeit etliche Meldungen zu den Websites swissnovachat.ch und swissnovacare.com. Deren Geschäftsmodell ist es, Rechnungen zu verschicken, obwohl kein entsprechendes Abonnement abgeschlossen worden ist. Im Impressum der Webseites ist «Margot Brands Ltd» aus Hong Kong aufgeführt. Möglicherweise werden noch weitere Websites von den selben Urhebern betrieben. Ignorieren Sie solche Nachrichten, klicken Sie auf keine Links und leisten Sie keine Zahlungen.

Zur Zeit gehen beim BACS Meldungen über E-Mails ein, in denen behauptet wird, dass die E-Vignette aufgrund eines Abrechnungsproblems deaktiviert worden sei. Die E-Mail führt auf eine Phishing-Seite. In der E-Mail wird die allgemeine E-Mail-Adresse des BACS angegeben. Die E-Mail stammt nicht vom BACS. Ignorieren und löschen Sie die Nachricht.

Derzeit werden dem BACS E-Mails gemeldet, in denen Erpresser behaupten, im Besitz von Kreditkartendaten, Führerausweisdaten und Sozialversicherungsnummern sowie weiteren Daten zu sein. Sie drohen, diese im Darknet zu verkaufen. Die E-Mails scheinen oft von der Adresse des Empfängers selbst zu stammen. Dies ist jedoch nicht der Fall. Die Absenderadresse ist gefälscht. Die E-Mail ist ein Bluff. Ignorieren Sie diese und lassen Sie sich nicht einschüchtern.