Bpost warnt vor gefälschten SMS

Update vom 31. Mai 2021

Bpost warnt vor gefälschten SMS, die in ihrem Namen verschickt werden. Die Nachricht ist kurz: „Ihr Paket ist unterwegs zu Ihnen, hier können Sie es verfolgen“ gefolgt von einem Link. Wenn Sie diese gefälschte Nachricht von bpost erhalten haben, ist Ihre Telefonnummer wahrscheinlich in einer Liste enthalten, die im Internet kursiert und von Cyberkriminellen verwendet wird. Es ist sehr wahrscheinlich, dass Sie in naher Zukunft weitere Smishing- oder Phishing-Nachrichten von anderen Paketdiensten erhalten. Seien Sie also sehr wachsam!

• Klicken Sie nicht auf den Link (Abb. 1).
• Wenn Sie auf den Link klicken, werden Sie aufgefordert, eine App (Anwendung) herunterzuladen (Abb. 2). Machen Sie dies auf keinen Fall. Es wird dabei nämlich ein Virus auf Ihrem Gerät installiert, das auf Ihre persönlichen Daten zugreifen kann, z. B. auf Ihre Passwörter, die Details Ihrer Bankkarte sowie auf alle Ihre Kontakte. Der Virus verwendet Ihre Nummer, um ebenfalls Nachrichten an Ihre Kontakte zu senden.
• Senden Sie einen Screenshot an suspekt@safeonweb.be. Wir werden die Links aus dieser Nachricht sperren lassen. 
• Löschen Sie die Nachricht.

Wie können Sie feststellen, ob Sie die App installiert haben?

• Sie finden unter Ihren üblichen Apps eine neue App mit dem Logo von Bpost (Abb. 3). 
• Diese App lässt sich nicht löschen.

Sie haben die App installiert? Löschen Sie den Virus.

Geben Sie Ihr Passwort nicht ein und melden Sie sich nicht bei einem Ihrer Accounts an, bevor Sie eine der folgenden Lösungen ausprobiert haben.

Wählen Sie die Methode, die Ihnen am einfachsten erscheint. Haben Sie Probleme dabei? Dann bitten Sie doch jemanden um Hilfe, der sich mit Smartphones auskennt.

Methode 1: Setzen Sie Ihr Gerät auf die Werkseinstellungen zurück.

• Aktivieren Sie den Offline-Modus auf Ihrem Smartphone.
• Setzen Sie Ihr Gerät auf die Werkseinstellungen zurück. Die Vorgehensweise ist je nach Hersteller Ihres Geräts unterschiedlich. Bedenken Sie, dass Sie Ihre Daten verlieren, wenn Sie die Backup-Funktion nicht aktiviert haben.
• Stellen Sie Ihre Daten mit Ihren Backup-Kopien wieder her. Wichtig: Die Sicherungskopie muss erstellt worden sein, bevor Sie die App mit dem Virus installiert haben.
• Sie müssen Ihre Apps erneut aus Ihrem üblichen App Shop (Google Play Store, App Store) herunterladen.

Methode 2: Starten Sie Ihr Gerät im „abgesicherten Modus“ neu und löschen Sie die gefälschte Bpost-App.

• Starten Sie Ihr Gerät neu oder starten Sie es und wählen Sie „Sicherer Start“ oder „Sicherer Neustart“. Die Vorgehensweise kann von Gerät zu Gerät unterschiedlich sein. Manchmal müssen Sie die Lautstärketaste drücken und gedrückt halten. Prüfen Sie ggf., wie dies bei Ihrem Gerät funktioniert (Marke, Typ, Version). Sehen Sie hier, wie man das macht.
• Ihr Gerät befindet sich jetzt im „abgesicherten Modus“. Dies wird auf dem Display angezeigt.
• Gehen Sie nun zu „Einstellungen“, „Apps“.
• Wählen Sie die gewünschte Bpost-Anwendung aus und deinstallieren Sie sie.
• Schalten Sie Ihr Gerät aus und starten Sie es im normalen Modus neu.

Und zum Schluss:

• Ändern Sie alle Passwörter derjenigen Accounts, auf die Sie über Ihr Smartphone zugreifen.
• Es ist möglich, dass eine SMS in Ihrem Namen an alle Ihre Kontakte gesendet wurde. Bitte informieren Sie sie so schnell wie möglich.
• Wenn Nachrichten von Ihrem Smartphone aus an Ihre Kontakte gesendet werden, bemerken Sie dies möglicherweise nicht sofort. Auf Ihrer Telefonrechnung werden Sie jedoch feststellen, dass viele SMS versandt wurden. Wenden Sie sich an Ihren Betreiber, wenn Sie dies auf Ihrer Rechnung bemerken. Erst wenn Sie die App gelöscht haben, kann Ihre Nummer nicht mehr missbraucht werden.

Wie können Sie sich vor künftigen Betrügereien dieser Art schützen?

• Überlegen Sie immer zweimal, bevor Sie auf einen Link in einer Nachricht klicken. Es ist durchaus wahrscheinlich, dass Sie in naher Zukunft weitere Smishing- und Phishing-Nachrichten, die auf den Namen von Paketdiensten lauten, erhalten.
• Aktivieren Sie einen Spam-Filter auf Ihrem Gerät.
• Blockieren Sie verdächtige Nummern.
• Installieren Sie nur Anwendungen aus einem Standard-App Shop (Google Play Store, App Store). Wenn Sie während der Installation der Anwendung eine Meldung erhalten, die die Installation verhindert oder Sie vor Sicherheitsproblemen warnt, machen Sie nicht weiter.
• Stellen Sie bei Android-Geräten sicher, dass Google PlayProtect aktiviert ist, soweit Ihr Gerät dies unterstützt.

Um mehr über Phishing zu erfahren, sehen Sie sich die Abbildungen an.

• Abb. 1: Die SMS-Nachricht
• Abb. 2: Aufforderung zum Herunterladen der App
• Abb. 3: Die App

Lernen Sie, betrügerische Nachrichten zu erkennen

Machen Sie den Phishing-Test und lernen Sie, wie Sie sich nicht mehr täuschen lassen können

Was ist zu tun?

• Klicken Sie nicht auf den Link in einer verdächtigen Nachricht und öffnen Sie keine Anhänge.
• Sie können die betrügerischen E-Mails an suspekt@safeonweb.be weiterleiten.
• Sie können verdächtige Textnachrichten (SMS) an uns weiterleiten. Machen Sie dazu einfach einen Screenshot und senden Sie ihn an suspekt@safeonweb.be. Der Inhalt Ihrer Mitteilung wird dann automatisch verarbeitet.

Haben Sie auf einen verdächtigen Link geklickt?

• Wenn Sie einen Link angeklickt haben, lassen Sie die Felder leer und brechen Sie den Vorgang sofort ab.
• Wenn Sie ein Passwort angegeben haben, das Sie auch anderswo verwenden, ändern Sie es sofort.
• Wenn Sie auf einen Link geklickt haben, der eine Website öffnet, auf der Sie Ihre Bankdaten eingeben sollen, überprüfen Sie zunächst, ob es sich um die echte Website Ihrer Bank handelt. Wenn Sie Zweifel haben, unterlassen Sie die Zahlung.

Wurden Sie betrogen?

• Sobald Sie Geld verloren haben oder Opfer einer Erpressung werden, sollten Sie Anzeige bei der Polizei erstatten. Sie können sich hierzu an Ihre örtliche Polizeidienststelle wenden.
• Kontaktieren Sie Ihre Bank und/oder Card Stop unter der Nummer 078 170 170 (+32 78 170 170 aus dem Ausland), wenn Sie Bankdaten mitgeteilt haben, wenn Geld von Ihrem Konto verschwindet oder wenn Sie einem Betrüger Geld überwiesen haben. Auf diese Weise können eventuelle betrügerische Überweisungen blockiert werden.
• Wenn Sie einen Betrug melden möchten, können Sie Ihre Bank unter einer speziellen Nummer erreichen