"SMiShing" - Von EE unterstützte Handy-Scams?
1st October 2018 durch Grant McCormick
SMiShing (SMS-Phishing) ist eine Art von Phishing-Angriff, bei dem Benutzer von Mobiltelefonen Textnachrichten mit einem Website-Hyperlink erhalten, mit dem durch Klicken ein Trojanisches Pferd auf das Mobiltelefon heruntergeladen wird.
Ich erhalte seit einiger Zeit regelmäßig SMS mit der Aufschrift “Sie haben Clicnscore für £ 4.50 pro Woche von ClicNScores abonniert, bis Sie STOP schreiben” – schlechtes Englisch, das ich kenne. Ich hatte eine andere Nachricht von “Loaded Mobi” – “Du kannst hier auf das Spieleportal zugreifen”, gefolgt von einem Link.
Ich dachte, beide wären nur „SMiShing“ und klickte weder auf STOP noch auf den Link. Leider gehen unsere Telefonrechnungen direkt an unseren Buchhalter, aber ich hatte kürzlich Grund, eine Rechnung abzufragen, die ich für hoch hielt. Es stellt sich heraus, dass diese beiden Unternehmen regelmäßig über mein EE-Konto bezahlt wurden.
EE teilte mir mit, dass es keine Verantwortung dafür gibt und gab mir Textlinks zum Kündigen von Abonnements und Telefonnummern, um mich zu beschweren und eine Rückerstattung zu beantragen. Beide Nummern sind automatisiert. ClicnScore meldet Ihnen, dass keine Gebühren für Ihr Telefon anfallen. Dann werden Sie unterbrochen. Loaded Mobi stellt Sie in eine Anrufwarteschlange und beendet Sie.
Ich habe seitdem diese 2 Unternehmen im Internet gesucht, sie wurden auf Watchdog recherchiert, berichtet auf BBC, The Express & Mail Newspapers. Die Sun-Zeitung berichtete dies erstmals am 19. Mai 2016.
EE sagt, dass sie zwar wissen, so viele Beschwerden hatten und Nachforschungen angestellt haben, aber dennoch keine Verantwortung haben, da Sie die Möglichkeit haben, alle Zahlungen von Ihrem Konto zu sperren. Sollte EE nicht zumindest unsere Konten vor solchen allgemein bekannten Betrügereien schützen? Es wäre für EE so einfach, eine Authentifizierung einzurichten. Warum also nicht die Verantwortung für Kundendaten und -konten übernehmen – haben sie ein berechtigtes Interesse?
Vielleicht verdient eine ICO-Untersuchung? Ich melde mich bestimmt!