Mit den erschlichenen Daten kann ein Betrüger im Namen des Opfers beispielsweise Banküberweisungen tätigen oder Angebote bei einer Online-Versteigerung platzieren.

Dabei wird das Opfer beispielsweise aufgefordert, einen Code in den Kartenleser einzugeben und dem Angreifer das Ergebnis mitzuteilen. Mit diesen Angaben kann sich der Betrüger in das E-Banking-Konto einloggen und eine Zahlung auslösen. Wird für das Auslösen der Zahlung die sogenannte Transaktionssignierung verlangt, wird der Prozess wiederholt und auch diese in der gleichen Art und Weise vom Betrüger erfragt. Der Telefonanruf wird jeweils professionell durchgeführt und erfolgt oftmals auch in Schweizerdeutsch.

• Geben Sie keine persönlichen Daten an, wenn Sie per E-Mail dazu aufgefordert werden, sondern löschen Sie die E-Mail.
• Beenden Sie umgehend Telefongespräche bei denen Sie nach Passwörtern, Kreditkartendaten oder anderen persönlichen Informationen gefragt werden. Keine Bank fordert ihre Kunden per Telefon oder E-Mail auf, Passwörter, Kreditkartendaten oder andere persönlichen Angaben anzugeben, zu verifizieren oder zu aktualisieren.
• Misstrauen Sie E-Mails, die Sie unaufgefordert bekommen.
• Besonders gerne werden E-Mail-Adressen vertrauenswürdiger Firmen für betrügerische Zwecke missbraucht.
• Kunden, welche Passwörter oder Kreditkartendaten wie oben beschrieben einem Betrüger angegeben haben, sollten sich umgehend an die E-Banking-Hotline der jeweiligen Bank wenden.

• Wer als Privatperson Opfer einer Phishing-Attacke geworden ist und einen Schaden erlitten hat, sollte sich in erster Linie bei der lokalen Polizeistelle melden.
• Sind Firmen oder andere grosse Organisationen betroffen, können sich diese an die Nationale Anlaufstelle Cybersicherheit wenden. Die Aufgabe der Anlaufstelle ist es nicht, strafrechtliche Ermittlungen aufzunehmen. Dies ist Sache des Bundesamts für Polizei (Fedpol), das im Auftrag der Bundesanwaltschaft handelt. Anzeigen sollten Unternehmen bei der Kantonspolizei erstatten.
• Die Polizeistellen im Inland stehen in Kontakt mit dem Fedpol. Gehen die Ermittlungen über die Landesgrenzen hinweg, tauscht sich das Fedpol mit der zuständigen Polizei im Ausland aus.

• Der blosse Versand von Phishing-Mails ist nicht strafbar.
• Erst wenn gegen ein bestimmtes Gesetz verstossen wird, erhält die verschickte Nachricht strafrechtliche Relevanz.
• Zu den Vergehen im Zusammenhang mit Phishing-Mails zählen folgende typische Straftatbestände: Urkundenfälschung (Art. 251 StGB), Geldwäscherei (Art. 305bis StGB) oder betrügerischer Missbrauch einer Datenverarbeitungsanlage (Art. 147 StGB). Mit letzterem ist gemeint, dass ein Angreifer beispielsweise in eine Datenbank eingreift, um dem Opfer mit den erhaltenen Daten einen Schaden hinzuzufügen oder um Geld zu entwenden.
• Das Fedpol ermittelt laufend bei Verfahren, die in Bundeszuständigkeit fallen. Dazu zählen zum Beispiel Wirtschaftsdelikte mit internationalem Bezug, terroristisch motivierte Verbrechen oder solche, die den Staat schädigen. Da Cyberdelikte über Kantons- und Landesgrenzen hinweg stattfinden, wurde das Nationale Zentrum für Cybersicherheit (NCSC) neu formiert. Das Kompetenzzentrum ist eine operative Plattform, die einen besseren Austausch und Koordination zwischen Bund (Bundesanwaltschaft, Fedpol, Anlaufstelle Cybersicherheit) und den Kantonen (Kantonspolizeien, Kantonale Staatsanwaltschaften) ermöglicht.

Die Swisscom warnt explizit vor der Phishing-Mail und klärt auf, worin sich das Phishing-Mail von der unternehmensüblichen Kunden-Kommunikation unterscheidet.

1. Der Kunde wird nicht persönlich angesprochen, sondern nur mit «Sehr geehrte Kundin, sehr geehrter Kunde»
2. Rechnungsbeträge werden auf den Rappen genau ausgestellt (z. B. 691.81 oder 929.33 Franken). Die Swisscom rundet diese immer auf.
3. Umlaute wie ä, ö oder ü fehlen. Generell sollte man bei Mails mit Rechtschreibfehlern skeptisch sein, da standardisierte Benachrichtigungen an die Kunden mehrmals geprüft worden sind.
4. Scheint die Absender-Adresse für das Unternehmen wenig plausibel oder ist diese sehr lang, handelt es sich meistens um Phishing. Am Absender «sme.contactcenter@bill.swisscom.com» kann man relativ einfach erkennen, dass die Firma nicht über eine solche Mail-Adresse verfügt.

Ein Beobachter-Leser erhielt ein solches Schreiben per Mail. Im Anhang befand sich eine ZIP-Datei, die beim Öffnen mit grosser Wahrscheinlichkeit Schadsoftware auf den Rechner lädt.

1. Öffnen Sie auf keinen Fall den Anhang, auch wenn Sie sich über den vermeintlichen Inhalt wundern. Entfernen Sie die E-Mail komplett aus Ihrem Posteingang.
2. Falls Sie in letzter Zeit etwas über Amazon bestellt haben, können Sie die Bestellnummer auch in Ihrem Kundenkonto nachprüfen.
3. Sind Sie unsicher, ob es sich um eine echte Nachricht von Amazon handelt, können Sie diese in der Regel auch im Message Center im persönlichen Kundenbereich finden. Melden Sie gefälschte Mail-Adressen direkt an den Versandhändler unter stop-spoofing@amazon.com.

1. Im Text hat es einige Schreibfehler. Und die Art, wie der Brief formuliert ist, ist für geschäftliche Korrespondenz ungewöhnlich.
2. Auch die Anrede im Betreff ist ungewöhnlich. «Vorname.Name – Ihre Faktur ist überfällig» schreibt keine seriöse Firma in die Betreffzeile.
3. Die Adresse des Absenders «infos2020@t-online.de» ist verdächtig. Warum würde eine seriöse Firma einen t-online-Account benutzen?
4. Die Firma Werthenstein BioPharma GmbH gibt es tatsächlich, sie hat Sitz in Schachen LU und ist Teil des Chemiekonzerns Merck Sharpe & Dome MSD. Allerdings fehlen hier Kontaktadresse und Telefonnummer, was zwingend in ein offizielles Mail gehören würde.
5. Anhang keinesfalls öffnen! Es könnte sich um ein infiziertes Dokument handeln.

Das vorliegende Phishing-Mail fällt besonders durch die professionelle Schreibweise und Gestaltung auf. Abgesehen von ein paar Fehlern im Satzaufbau, ist der Inhalt des Mails kaum von einer professionellen Mitteilung zu unterscheiden. Auch die Aufmachung des Designs lässt kaum Rückschlüsse auf einen Betrugsversuch zu. Trotzdem ist das Mail ein Betrugsversuch. Deshalb gilt: Finger weg, nicht öffnen und direkt in den Papierkorb verschieben.

Markus Traber* aus Zürich staunte, als er vom Onlineshop Zalando eine E-Mail mit dem Betreff «Ihre Bestellung» erhielt: Er hatte noch nie etwas bei Zalando bestellt. Eine Nachfrage ergab schnell, dass Zalando nicht der Absender war – «sehr wahrscheinlich handelt es sich um eine Phishing-E-Mail», so Sprecher Matthias Ernst. Über eine angehängte Datei sollen Empfänger dazu gebracht werden, vertrauliche Daten einzugeben, etwa zu ihrer Kreditkarte. «Zalando bittet Kunden nie per E-Mail um vertrauliche Kundendaten oder Passwörter», so Ernst. Experten raten, E-Mails immer kritisch anzusehen und beim geringsten Zweifel an der Echtheit weder Anhänge zu öffnen noch sich auf Websites weiterleiten zu lassen.

In dieser Liste finden Sie Phishing-Mails, die aktuell im Umlauf sind und uns von Beobachter-Lesern gemeldet wurden. Die Liste erhebt keinen Anspruch auf Vollständigkeit: Wenn eine E-Mail nicht in der Liste aufgeführt ist, heisst das nicht, dass sie «sauber» ist.