Pedemontana-Betrug: gefälschte Mitteilung über 6,95 euro

Kontext

Auf einen Blick

• Eine SMS über eine nicht bezahlte Maut wurde gemeldet
• Der angegebene Betrag beträgt 6,95 euro
• Der Link führt zu einem Klon von Pedemontana
• Ziel sind Bank- oder Kartendaten

Wichtige Fakten

• Gebiet → Provinzen von Como und Varese
• Betrag → 6,95 euro
• Angegebene Frist → 24 Stunden
• Kanal → SMS mit Hyperlink
• Risiko → Eingabe von Bank- oder Kartendaten

Eine SMS, die eine angeblich nicht bezahlte Maut ankündigt, ist derzeit im Umlauf und kann auch Fahrer aus dem Tessin betreffen. Gemeint ist die Pedemontana, die Autobahn ohne Mautstationen, die durch die Provinzen von Como und Varese führt. Wer dort gefahren ist, kann eine Mitteilung erhalten, die auf den ersten Blick plausibel wirkt: Der Betrag ist gering, der Text verweist auf einen Mautdienst, und der Link scheint tatsächlich zur Website von Pedemontana zu führen.

«Mautservice: unbezahlte Maut, Betrag 6,95 euro. Zahlen Sie innerhalb von 24h, um Bußgelder zu vermeiden».

Die Aufforderung verbindet einen genauen Betrag mit einer kurzen Frist. Die Nachricht fordert nämlich dazu auf, innerhalb von 24 Stunden zu zahlen, um Bußgelder zu vermeiden. Die Quelle weist jedoch darauf hin, dass es sich nicht um eine gewöhnliche Zahlungsaufforderung handelt. Dabei handelt es sich um einen Phishing-Versuch, der darauf ausgelegt ist, den Empfänger auf eine Seite zu leiten, die das Erscheinungsbild der Website von Pedemontana nachbildet.

Das beschriebene Risiko betrifft nicht nur die Zahlung von 6,95 euro. Laut dem Portal QuiComo aus Como besteht das Hauptziel darin, sich die Daten des Nutzers anzueignen, der dem Link folgen und seine eigenen Informationen eingeben könnte. Ins Visier können Bankdaten oder Kreditkartendaten geraten, die auf der Seite angefordert werden, die den falschen Hinweis auf die nicht bezahlte Maut begleitet.

Die Meldung ist von lokaler Bedeutung, weil die betroffene Straße durch Como und Varese führt und die Nachricht auch Personen erreichen kann, die vom Tessin in diese Gegend unterwegs sind. Die Meldung betrifft eine Nachricht, die einen Mauthinweis, einen genauen Betrag und einen Link kombiniert, der scheinbar zu Pedemontana gehört. Diese Elemente zusammengenommen lassen die Mitteilung für die Empfänger der SMS plausibel erscheinen; das Risiko wird deutlich, wenn der Link zur Eingabe von Daten führt.

Die gefälschte Mitteilung

Der Mechanismus beginnt also mit einer Kontaktaufnahme per SMS. Der Hyperlink ist der entscheidende Schritt: Statt lediglich über eine Maut zu informieren, führt er den Nutzer zu einer Website, die so gestaltet ist, dass sie wie die echte aussieht. Logos und Zahlungsinformationen verstärken den Eindruck, es mit einer echten Aufforderung zu tun zu haben. Gerade diese Ähnlichkeit macht den Versuch ausgefeilter als andere Fälle, die in den vergangenen Jahren beobachtet wurden.

Operative Details

Warum der Link echt wirken kann

Der Versuch wird im Vergleich zu anderen, die in den letzten Jahren beobachtet wurden, als ziemlich ausgefeilt beschrieben. Er beschränkt sich nicht darauf, eine allgemeine oder leicht erkennbare Aufforderung zu senden: Im Text erscheint ein Hyperlink, der zu einer Seite führt, die so gestaltet ist, dass sie die echte Website von Pedemontana imitiert. Die Gestaltung der Nachricht vereint Elemente aus der Quelle: den Betrag von 6,95 euro, den Hinweis auf Bußgelder und eine Online-Umgebung mit Logos und Zahlungsinformationen.

Diese Kombination kann diejenigen verwirren, die tatsächlich die Autobahn ohne Mautstationen zwischen den Provinzen Como und Varese befahren haben. Die Nachricht nennt eine Mautgebühr, einen zu zahlenden Betrag und eine Frist von 24 Stunden. Der Link führt somit zu einer Seite, die wie die von Pedemontana aussieht. Genau der Übergang von anfänglicher Glaubwürdigkeit zur Aufforderung, Daten einzugeben, macht aus dem vermeintlichen Hinweis einen Phishing-Versuch.

Der zu überprüfende Punkt

Der Unterschied zwischen der echten Adresse und der in der Nachricht enthaltenen kann klein, aber entscheidend sein. Die Quelle fordert dazu auf, die in der SMS angegebene Adresse mit der von Suchmaschinen angezeigten zu vergleichen. Bei der Prüfung geht es nicht nur um das Erscheinungsbild der Seite: Logos und Zahlungsinformationen können auch auf der Klon-Website vorhanden sein. Die Adresse hingegen kann jene kleinen Unterschiede aufweisen, die dabei helfen, den betrügerischen Link zu entlarven.

Das aus Como stammende Portal QuiComo stellt diesen Vorfall als gezielten Phishing-Versuch dar. Das Ziel besteht demnach nicht lediglich in der Zahlung des geforderten Betrags. Die Quelle betont, dass der Betrag nicht hoch ist und die Nachricht plausibel wirkt; das Ziel des Versuchs liegt jedoch in den Daten, die der Nutzer eingeben könnte.

Für diejenigen, die auf der Pedemontana unterwegs waren, erschöpft sich die Sache nicht darin, ein vertrautes Erscheinungsbild zu erkennen. Der Hinweis zeigt, dass auch scheinbar überzeugende Details überprüft werden müssen, weil die Ähnlichkeit mit der echten Website Teil des Betrugs ist. Die Überprüfung der Adresse wird somit zum konkreten Kriterium, um die verdächtige Nachricht von einer vertrauenswürdigen Mitteilung zu unterscheiden.

Wichtige Punkte

So sollten Sie mit der Nachricht umgehen

Die von der Quelle angegebene Empfehlung geht von einer einfachen Handlung aus: nicht direkt auf den per SMS erhaltenen Link klicken. Wenn der Empfänger die Pedemontana befahren hat und seine Situation überprüfen möchte, soll er die offiziellen Kanäle nutzen oder die Adresse der Website manuell in den Browser eingeben. Auf diese Weise erfolgt die Überprüfung nicht über den in der Nachricht enthaltenen Link, also über das Element, das zu der Seite führt, die so gestaltet wurde, dass sie die echte imitiert.

Der nächste Schritt ist der Abgleich der Adresse. Die Quelle empfiehlt, die in der SMS angegebene Adresse mit der in Suchmaschinen aufgeführten Adresse zu vergleichen. Bei Phishing-Versuchen, so heißt es in der Meldung, kann es kleine, aber entscheidende Unterschiede geben. Gerade diese Abweichungen ermöglichen es, die betrügerische Website zu erkennen, auch wenn die Seite Logos und Zahlungsinformationen zeigt.

Wenn die Daten bereits eingegeben wurden

Die Vorsicht gilt auch für die Zahlungsphase. Im Zweifelsfall lautet die abschließende Empfehlung, nicht zu zahlen und keine Daten anzugeben. Die Empfehlung betrifft daher sowohl den Betrag von 6,95 Euro als auch die von der Seite angeforderten Informationen: Man darf dem Link nicht allein deshalb folgen, weil der Text mit Bußgeldern innerhalb von 24 Stunden droht.

Wenn hingegen die Kartendaten bereits eingegeben wurden, nennt die Quelle eine konkrete Maßnahme. Man muss sich unverzüglich an die eigene Bank oder den Kartenherausgeber wenden und eine Sperrung des Zahlungsmittels in Erwägung ziehen. Gemeint sind die bereits mitgeteilten Kartendaten, nicht eine allgemeine nachträgliche Überprüfung.

Die Meldung endet mit diesem Hinweis zur Vorsicht: Im Zweifelsfall darf die Zahlung nicht vorgenommen werden, und es dürfen keine Daten angegeben werden. Die über den Link erreichte Seite kann Logos und Zahlungsinformationen reproduzieren, aber die Quelle beschreibt sie als betrügerische Website. Für Fahrer, die die Autobahn ohne Mautstellen zwischen Como und Varese befahren haben, bleibt die manuelle Überprüfung der Adresse der angegebene Schritt, um zu vermeiden, Daten an die betrügerische Website zu übermitteln.

Quelle: tio.ch