Abo
  • Services:
Anzeige
Kunden von Car2go werden mit Phishing-Nachrichten belästigt.
Kunden von Car2go werden mit Phishing-Nachrichten belästigt. (Bild: Benjamin Sterbenz/Golem.de)

Carsharing-Anbieter: Phishing-Angriff auf Car2go-Nutzer

Kunden von Car2go werden mit Phishing-Nachrichten belästigt.
Kunden von Car2go werden mit Phishing-Nachrichten belästigt. (Bild: Benjamin Sterbenz/Golem.de)

Wer von einem Onlinedienst zur 'Verifizierung' von Daten aufgerufen wird, sollte immer vorsichtig sein. Aktuell läuft eine Phishing-Kampagne gegen Nutzer des Carsharing-Angebots von Daimler.

Nutzer des Carsharing-Anbieters Car2go werden derzeit mit Phishing-Anfragen belästigt. Das teilte uns zunächst ein Leser mit, später bekamen wir auch selbst eine Nachricht des Anbieters, dass es sich bei den vorherigen SMS um einen Phishing-Versuch handelt.

Anzeige

In der Nachricht behaupten die Angreifer, dass "Handlungsbedarf bzgl. Ihres Car2go Kontos" bestünde. Nutzer sollen dann auf einen Link klicken, der mit der echten Domain des Anbieters nur eine rudimentäre Ähnlichkeit aufweist. Offenbar wurden die SMS über den Anbieter Bulksms versendet, der als Absender angegeben ist. Bulksms ist ein Anbieter aus Großbritannien und Südafrika, der die massenhafte Versendung von Kurznachrichten über ein Webinterface ermöglicht. Wie die Angreifer an die Handynummern der Nutzer geraten sind oder ob Angreifer möglicherweise weitere Daten über Car2go-Nutzer in ihrem Besitz haben, ist unklar.

Eine Sprecherin von Daimler bestätigte uns die Phishing-Nachrichten per E-Mail: "In der SMS wurden offensichtlich unsere Kunden aufgefordert, einen Link anzuklicken, der zu einer externen Webseite führt. Auf dieser Webseite wurden die Kunden dann aufgefordert, Daten (Scans von Personalausweis und Führerschein) hochzuladen." Allein der Besuch der Webseite soll nach Angaben von Daimler keinen Schaden beim Nutzer anrichten. Man sei derzeit dabei zu untersuchen, wie viele Kunden betroffen sind. "Soweit wir derzeit wissen, haben unbekannte Dritte Zugriff auf Kundennamen in Verbindung mit der dazugehörigen Mobilnummer erlangt und zum Versenden einer Textnachricht verwendet. Datensicherheit hat für Car2go oberste Priorität. Car2go ist derzeit mit Hochdruck dabei, die Sachlage aufzuklären."

Der Anbieter warnt seine Nutzer

Car2go reagierte auf die am Nachmittag gegen 16:00 Uhr verschickte Nachricht um kurz nach 21:00 Uhr. In der SMS heißt es: "Phishing-SMS von 'Car2Go' bekommen? Nicht reagieren! Die echte car2go ist nicht Absender und hat mit der verlinkten Website nichts zu tun. Wir prüfen den Vorfall!", heißt es in der Nachricht.

Car2go bietet seinen Carsharing-Dienst in 30 Innenstädten von acht Ländern an. Insgesamt soll es rund 1.000.000 registrierte Kunden geben, die Zugriff auf 12.500 Fahrzeuge haben. In Deutschland ist der Dienst unter anderem in Berlin, Düsseldorf, Hamburg und München aktiv.

Betroffene Nutzer sollten aus Sicherheitsgründen ihr Passwort ändern. Wir haben beim Car2go-Betreiber Daimler nach einer Stellungnahme gefragt und ergänzen diesen Artikel, sobald diese vorliegt.


eye home zur Startseite
Ascendor 26. Jan 2016

Ich bin froh dass meine Kreditkartennummer da abgelaufen war... :D

Ascendor 26. Jan 2016

Das hab ich verstanden. Mein Punkt war: Hier findet/fand eine Migration statt, und daher...

SchokoMuesli 26. Jan 2016

Könnte auch eine maligne Variante einer Car2Go App sein bei der sich die Leute via OAuth...



Anzeige

Stellenmarkt
  1. Stadtwerke München GmbH, München
  2. T-Systems International GmbH, Leinfelden-Echterdingen
  3. B. Braun Melsungen AG, Melsungen, Tuttlingen
  4. QSC AG, Hamburg


Anzeige
Hardware-Angebote
  1. 184,90€ + 3,99€ Versand (Bestpreis!)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Globale SAP-Anwendungsunterstützung durch Outsourcing


  1. Hardlight VR Suit

    Vibrations-Weste soll VR-Erlebnis realistischer machen

  2. Autonomes Fahren

    Der Truck lernt beim Fahren

  3. Selektorenaffäre

    BND soll ausländische Journalisten ausspioniert haben

  4. Kursanstieg

    Bitcoin auf neuem Rekordhoch

  5. Google-Steuer

    Widerstand gegen Leistungsschutzrecht auf EU-Ebene

  6. Linux-Kernel

    Torvalds droht mit Nicht-Aufnahme von Treibercode

  7. Airbus A320

    In Flugzeugen wird der Platz selbst für kleine Laptops knapp

  8. Urheberrecht

    Marketplace-Händler wegen Bildern von Amazon bestraft

  9. V8 Turbofan

    Neuer Javascript-Compiler für Chrome kommt im März

  10. Motion Control

    Kamerafahrten für die perfekte Illusion



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Limux: Die tragische Geschichte eines Leuchtturm-Projekts
Limux
Die tragische Geschichte eines Leuchtturm-Projekts
  1. Limux München prüft Rückkehr zu Windows
  2. Limux-Projekt Windows könnte München mehr als sechs Millionen Euro kosten
  3. Limux Münchner Stadtrat ignoriert selbst beauftragte Studie

Wacoms Intuos Pro Paper im Test: Weg mit digital, her mit Stift und Papier!
Wacoms Intuos Pro Paper im Test
Weg mit digital, her mit Stift und Papier!
  1. Wacom Brainwave Ein Graph sagt mehr als tausend Worte
  2. Canvas Dells Stift-Tablet bedient sich bei Microsoft und Wacom
  3. Intuos Pro Wacom verbindet Zeichentablet mit echtem Papier

Bundesnetzagentur: Puppenverbot gefährdet das Smart Home und Bastler
Bundesnetzagentur
Puppenverbot gefährdet das Smart Home und Bastler
  1. My Friend Cayla Eltern müssen Puppen ihrer Kinder zerstören
  2. Matoi Imagno Wenn die Holzklötzchen zu dir sprechen
  3. Smart Gurlz Programmieren lernen mit Puppen

  1. Re: Ich vermisse die Meckerer...

    FZ00 | 04:42

  2. Das hätte meine erste Million sein können :)

    derJimmy | 04:35

  3. Re: Bei 70cm dürfte der Sitz nur max. 2cm verbrauchen

    tingelchen | 03:40

  4. Re: Klasse, wie "open" dieses Open Source doch ist.

    ilovekuchen | 03:27

  5. Re: Mal im Ernst

    tingelchen | 03:17


  1. 18:02

  2. 17:43

  3. 16:49

  4. 16:21

  5. 16:02

  6. 15:00

  7. 14:41

  8. 14:06


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel