Black Friday Shopping: Luxusmarken sind Spielball von Betrügern

Check Point Research warnt vor E-Mail- und Website-Betrügern, die sich den Kaufrausch der Konsumenten rund um den Black Friday zunutze machen wollen. Besonders Lieferdienste und Versandunternehmen stehen im Fokus der Hacker. Bereits im Oktober 2023 stieg die Zahl der bösartigen Dateien im Zusammenhang mit Bestellungen, Lieferungen und Versand um 13 Prozent im Vergleich zum Oktober 2022.

Die Security-Forscher haben ein Besorgnis erregendes E-Mail-Muster aufgedeckt, welches von Hackern eingesetzt wird. Bei dieser betrügerischen Taktik werden bekannte Marken wie Louis Vuitton, Rolex, RayBan, DHL, Reebok, On, Hoka und Salomon gefälscht. Die Hacker erstellen verlockende E-Mails, die hohe Rabatte auf diese Luxusprodukte versprechen. Dabei werden die E-Mail-Adressen geschickt manipuliert, um dieMarken zu imitieren. Trotz des Anscheins der Legitimität zeigt sich bei näherer Betrachtung jedoch, dass die Herkunft der E-Mails in keiner Verbindung zu den tatsächlichen Luxus-Unternehmen steht.

Der Black Friday-Experte konzentriert sich auf alle Geschäfte, die seriös sind und echte Angebote haben.

Ein kleiner Klick, der teuer werden kann

Wenn die ahnungslosen Opfer auf die verlockenden Links in diesen E-Mails klicken, werden sie auf Websites geleitet, dieso gestaltet sind, dass sie die offiziellen Websites der missbrauchten Marken nachahmen. Auf diesen betrügerischen Websites werden dann Luxusgüter zu unglaublich günstigen Preisen angeboten, was eine verlockende Falle für unvorsichtige Käufer darstellt. Die eigentliche Gefahr liegt jedoch in der böswilligen Absicht, die hinter diesen Websites steckt: Die Benutzer werden aufgefordert, ihre Kontodaten und Zahlungsdaten einzugeben. Diese sensiblen Informationen können von den Betrügern dahinter gestohlen werden, was die dringende Notwendigkeit eines erhöhten Bewusstseins für Online-Betrug und erhöhter Vorsicht beim November-Shopping unterstreicht.

CPR fand unter anderem eine Kampagne von Agent Tesla, bei der Archiv-Dateien als Anhänge von E-Mails versendet wurden. Die Betreffzeilen stehen im Zusammenhang mit Bestellungen und Lieferungen, zum Beispiel: „po-######.gz / shipping documents.gz“. Damit werden die Empfänger zum Herunterladen der bösartigen Datei verleitet.

Phishing-Websites

CPR fand auch Beispiele für Phishing-Websites, diebekannte Schuhmarken zu Spottpreisen anbieten. Unter den imitierten Marken sind Reebok, On, Hoka und Salomon.

www[.]reebokblackfridayoffers[.]com
www[.]oncloudblackfridaysale[.]com
www[.]hokablackfridaysale[.]com
www[.]salomonblackfridaysales[.]com

Betrügerische Nachahmung der Salomon-Website.

Roger Homrich

Recent Posts

Kaspersky-Prognose: Raffiniertere Deepfakes und mehr Abo-Betrug

Die zunehmende KI-Verbreitung erschwere die Erkennung von Fälschungen. Gleichzeitig begünstige der Abo-Trend das Aufkommen neuer…

3 Stunden ago

Infineon und Quantinuum schließen Entwicklungspartnerschaft

Gemeinsam arbeiten die Konzerne an Ionenfallen, die in Hochleistungs-Quantencomputern zum Einsatz kommen sollen.

8 Stunden ago

Forschende beheben SIEM-Defizite mit ML-Lösung

Neu entwickeltes Open-Source-System soll Signatur-Umgehungen durch adaptive Missbrauchserkennung transparent machen.

9 Stunden ago

Google stopft vier Sicherheitslöcher in Chrome 131

Von mindestens einer Schwachstelle geht ein hohes Sicherheitsrisiko aus. Betroffen sind Chrome für Windows, macOS…

12 Stunden ago

Bitcoin-Trading für Einsteiger und Profis mit Kraken

Digitale Währungen haben in nur kurzer Zeit die komplette Finanzlandschaft auf den Kopf gestellt. Mit…

13 Stunden ago

Dezember-Patchday: Google stopft schwerwiegende Löcher in Android

Mindestens eine Anfälligkeit erlaubt eine Remotecodeausführung. Angreifbar sind alle unterstützten Versionen von Android.

1 Tag ago