Gefälschte Zahlungsabwicklung auf tutti.ch

Auf der Verkaufsplattform tutti.ch versuchen Betrüger:innen Kredit- und Debitkarteninformationen zu erschleichen.

Dazu melden sich vermeintliche Kaufinteressenten bei den Verkäufer:innen und wollen die Zahlung des Artikels über die Verkaufsplattform direkt abwickeln. Sie geben vor, dass sie dafür die Telefonnummer der Verkäufer:innen benötigen.

Anschliessend senden die Betrüger:innen im Namen von tutti.ch eine gefälschte SMS mit einem Link an die Verkäufer:innen. Diese sollen dem Link folgen, um das Geld zu erhalten. Wer den Link öffnet, kommt auf eine gefälschte Website und wird aufgefordert, seine Kartenangaben zu hinterlegen, um das Geld zu erhalten. Sobald die Betrüger:innen im Besitz der Kartendaten sind, kaufen Sie im Namen ihrer Opfer ein. Um die Käufe abschliessen zu können, kontaktieren sie ihre Opfer erneut und fragen nach dem Bestätigungscode für die 2-Faktor-Authentifizierung. Wer diesen Code weitergibt, verliert unter Umständen viel Geld.

So schützen Sie sich vor Phishing-Angriffen:

• Misstrauen gegenüber unbekannten Zahlungsabwicklungsvorgängen.
• Betrügerische Profile der Plattformbetreiberin melden.
• Nie auf Links klicken oder Anhänge öffnen.
• Immer Absender-E-Mail und URL prüfen.
• Nur über offizielle Websites einloggen (nicht via Links).
• Webbrowser und Betriebssystem aktuell halten.
• Nie Login- und Kartendaten herausgeben.
• Starke Passwörter und Zwei-Faktor-Authentifizierung nutzen.
• Bestätigungscodes nie an Dritte weitergeben.
• Transaktionen und Zahlungen prüfen.