Kurzfassung
CSIRT Italia meldet eine Smishing Kampagne (Phishing per SMS), die die Marke ATAC S.p.A., das öffentliche Verkehrsunternehmen in Rom, missbraucht. Die Nutzer erhalten eine Nachricht, die auf eine vermeintliche Unregelmäßigkeit im...
Wie es funktioniert
CSIRT Italia meldet eine Smishing Kampagne (Phishing per SMS), die die Marke ATAC S.p.A., das öffentliche Verkehrsunternehmen in Rom, missbraucht. Die Nutzer erhalten eine Nachricht, die auf eine vermeintliche Unregelmäßigkeit im...
Warnzeichen
- Unerwartete SMS zur fehlenden Entwertung: ATAC versendet keine SMS Benachrichtigungen bei Ticketunregelmäßigkeiten
- Niedriger Betrag (1,50 €): Der geringe Betrag senkt die Aufmerksamkeitsschwelle und verleitet zur sofortigen Zahlung
- Drohung mit Sanktionen: Einschüchternde Sprache zu Inkassoverfahren, um eine Reaktion zu erzwingen Maßnahmen:
- Klicken Sie nicht auf Links in SMS zu vermeintlichen Unregelmäßigkeiten: ATAC kommuniziert nur über offizielle Kanäle
- Überprüfen Sie dies direkt auf atacroma.it oder über die offizielle App vor jeder Zahlung
Was tun
- 1Nicht klicken, nicht zahlen, keine Apps installieren und keine Codes teilen.
- 2Ueber die offizielle Website, App oder selbst eingetippte Telefonnummer pruefen.
- 3Falls Sie reagiert haben, Karten oder Konten sperren und den Vorfall melden.
Quelle
csirt-italia
Quelle geprueft vom Mythos Forensic Team
https://www.acn.gov.it/portale/w/campagna-di-phishing-a-tema-atac-s.p.a.-FAQ
Ist SMS Phishing Kampagne zu nicht bezahltem ATAC Ticket ein reales Betrugsmuster?
Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.
Was sind die ersten Warnzeichen?
Unerwartete SMS zur fehlenden Entwertung: ATAC versendet keine SMS Benachrichtigungen bei Ticketunregelmäßigkeiten; Niedriger Betrag (1,50 €): Der geringe Betrag senkt die Aufmerksamkeitsschwelle und verleitet zur sofortigen Zahlung; Drohung mit Sanktionen: Einschüchternde Sprache zu Inkassoverfahren, um eine Reaktion zu erzwingen Maßnahmen:
Was sollte ich zuerst tun?
Nicht klicken, nicht zahlen, keine Apps installieren und keine Codes teilen.; Ueber die offizielle Website, App oder selbst eingetippte Telefonnummer pruefen.; Falls Sie reagiert haben, Karten oder Konten sperren und den Vorfall melden.
Kann LegalAudit meinen Fall pruefen?
Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.