Während der laufenden Fußball-WM, die unter anderem von Magenta übertragen wird, kursieren derzeit SMS im Namen des Anbieters. Die Nachrichten fordern Empfänger dazu auf, ihre Zahlungsdaten zu aktualisieren. Der Faktencheck-Dienst Mimikama stuft die Kampagne als Phishing ein.

Wie die Masche funktioniert

In der SMS wird behauptet, eine Zahlung habe nicht verarbeitet werden können. Um den vermeintlichen Fehler zu beheben, sollen Empfänger ihre Daten über eine verlinkte Seite aktualisieren. Die Webadresse führt jedoch nicht zu einer offiziellen Magenta-Seite. Auffällig ist zudem, dass die Nachricht weder Rechnungs- noch Kundendaten nennt, obwohl genau damit Druck aufgebaut wird. Wer den Link öffnet, landet auf einer nachgebauten Eingabemaske, die auf das Abgreifen von Bank- oder Kreditkartendaten ausgelegt ist.

Auf Anfrage von CHIP geht Mimikama davon aus, dass die SMS länderübergreifend versendet wird. Ein Hinweis darauf ist das Länderkürzel CC, das sich in der Webadresse findet. Das deutet auf eine automatisierte Kampagne hin, die nicht gezielt auf einzelne Märkte zugeschnitten ist, sondern in mehreren Ländern gleichzeitig läuft und dabei die Markenbekanntheit von Magenta während der WM ausnutzt.

Das Muster ist bei Magenta beziehungsweise der Telekom nicht neu. Ähnliche Wellen gab es bereits mit angeblich verfallenden Treuepunkten oder vorgetäuschten Rückerstattungen. Gemeinsam ist allen Varianten, dass künstlicher Zeitdruck aufgebaut wird und die Eingabe sensibler Daten auf einer gefälschten Seite erfolgen soll.