Die Betrügereien, die am 24. Juni begannen, haben mindestens 251 Personen betroffen. Die Betrügereien betreffen Nachrichten, die von Kurierdiensten wie Ninja Van, DHL, J&T Express und SingPost stammen. Diese Nachrichten behaupten, dass es eine fehlgeschlagene Lieferung aufgrund einer ungültigen Adresse gab und drängen die Empfänger, ihre Lieferadresse über einen Link zu aktualisieren, der die offizielle Website des Kuriers nachahmt. In einigen Fällen enthalten die Nachrichten auch eine lokale Helpline-Nummer.
Die Empfänger werden angewiesen, mit Y oder 11 zu antworten, einer Taktik, die Apple iMessages integrierten Schutzvorkehrungen umgeht, die verhindert, dass Benutzer auf Links in Nachrichten klicken, bis sie mit dem Absender interagiert haben. Benutzer werden gebeten, ihre Kreditkarten- und Internetbanking-Anmeldeinformationen einzugeben und die Transaktion mit ihren digitalen Token zu autorisieren.
Viele entdeckten, dass sie nur betrogen worden waren, nachdem sie unautorisierte Transaktionen auf ihren Karten oder Bankkonten gesehen hatten. sg/web/sid-query. NinjaVan kommuniziert beispielsweise mit Kunden über verifizierte Geschäftsseiten auf Facebook Messenger und Telegramm und arbeitet mit WhatsApp zusammen, um Benachrichtigungen über sein WhatsApp Business-Konto zu senden. J&T Express Singapore verwendet SMS, WhatsApp und E-Mail für die Kundenkommunikation und berechnet keine Rücklieferungsgebühren. Lieferfahrer können Empfänger direkt über Telefonanrufe, SMS oder WhatsApp kontaktieren, um die Lieferdetails zu bestätigen, verlangen jedoch keine Zahlung, es sei denn, das Paket ist bei der Lieferung bar oder erfordert eine GST-Zahlung vor der Lieferung.
Die Botschaften stammen oft von ausländischen Nummern oder E-Mail-Adressen und behaupten, der Empfänger habe eine Verkehrsverletzung begangen, eine unbezahlte Parkgebühr entstanden oder eine Vorladung nicht beglichen. Die Botschaften drohen mit Konsequenzen wie einem Haftbefehl oder einer Fahrzeugbeschlagnahme und weisen den Opfern an, auf einen Link zu klicken oder mit einem Code zu antworten, um die Benachrichtigung zu "erkennen".
Die Polizei hat erklärt, dass die Polizei von Singapur, die Verkehrspolizei und die Gerichte von Singapur niemals Zahlungen über unerwünschte Links oder Textnachrichten beantworten werden. sg, oder indem sie die zuständigen Behörden direkt mit ihren offiziellen Kontaktnummern kontaktieren.
Um sich weiter zu schützen, schlägt die Polizei vor, die ScamShield-App zu installieren und Sicherheitsmaßnahmen wie die Zwei-Faktor-Authentifizierung für Bankkonten und E-Wallets sowie die Festlegung von Transaktionslimits für Internetbanking und PayNow. sg zu aktivieren, oder Einzelpersonen können die ScamShield-Helpline auf 1799 kontaktieren. Beide Arten von Betrügereien beruhen auf Social-Engineering-Taktiken, um Opfer dazu zu bringen, sensible Informationen preiszugeben. Die Verwendung von iMessage als Medium für diese Betrügereien hebt Schwachstellen in der Interaktion der Benutzer mit Messaging-Plattformen hervor. Während sich Kurierbetrügereien auf die Ausnutzung des Vertrauens in Logistikdienste konzentrieren, zielen die Polizei-Immersation-Betrügereien darauf ab, Angst und Dringlichkeit zu verbreiten.
Beide Szenarien unterstreichen die Notwendigkeit einer verstärkten Wachsamkeit der Nutzer und die Wichtigkeit der Überprüfung der Echtheit der Mitteilungen, bevor irgendwelche Maßnahmen ergriffen werden.
★
Halte die Nachrichten ehrlich.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.
Unterstützer werden