Betrugsmasche: Gefälschte Geschenkkarten missbrauchen bekannte Marken

Security · 7.11.2026

Eine neue Analyse zeigt, wie Angreifer vertrauenswürdige Marken imitieren, um Nutzer über angebliche Geschenkkarten in Abo-Fallen zu locken und Daten abzugreifen.

Sicherheitsforscher von CTM360 haben eine weitreichende Betrugskampagne aufgedeckt, bei der Angreifer bekannte globale Marken und Persönlichkeiten imitieren. Unter dem Vorwand von Geschenkkarten-Gewinnspielen werden Verbraucher und Mitarbeiter gezielt manipuliert, um persönliche Daten preiszugeben und ungewollte, kostenpflichtige Abonnements abzuschließen. Die Kampagnen nutzen raffinierte Verifizierungsschritte und betrügerische Affiliate-Netzwerke, um systematisch hohe Umsätze zu generieren.

Warum ist das wichtig?

Diese Angriffe betreffen nicht nur Privatnutzer, sondern stellen auch für Unternehmen im DACH-Raum ein erhebliches Sicherheitsrisiko dar. Zum einen droht durch den Missbrauch bekannter Markennamen ein massiver Reputationsschaden, falls die eigene Corporate Identity für solche Kampagnen imitiert wird. Zum anderen nutzen Angreifer diese Social-Engineering-Tricks, um über die privaten oder geschäftlichen Endgeräte von Mitarbeitern an sensible Daten zu gelangen. Da die gefälschten Websites oft professionell gestaltet sind und vertrauenswürdige Logos nutzen, ist die Gefahr von Phishing-Erfolgen hoch. Zudem können ungewollt abgeschlossene Abonnements über geschäftliche Mobilfunkrechnungen oder Kreditkarten abgerechnet werden, was IT-Abteilungen und die Buchhaltung vor administrative Herausforderungen stellt.

Was Nutzer jetzt tun sollten

Um sich und das eigene Unternehmen vor diesen Kampagnen zu schützen, sollten IT-Verantwortliche und Anwender folgende Maßnahmen ergreifen:

• Sensibilisierung schärfen: Mitarbeiter müssen für die Gefahren solcher vermeintlichen Gratis-Angebote sensibilisiert werden. Es gilt die Grundregel: Wenn ein Angebot zu gut klingt, um wahr zu sein, handelt es sich meist um Betrug.
• URLs genau prüfen: Vor der Eingabe jeglicher Daten oder dem Klick auf Bestätigungen muss die Adresszeile des Browsers exakt auf Tippfehler oder ungewöhnliche Domain-Endungen untersucht werden.
• Domain-Monitoring etablieren: Unternehmen sollten proaktiv Marken- und Domain-Monitoring betreiben, um registrierte Tippfehler-Domains (Typosquatting) der eigenen Marke frühzeitig zu erkennen und sperren zu lassen.
• Technische Schutzmaßnahmen: Der Einsatz moderner Web-Filter und DNS-Schutzlösungen im Unternehmensnetzwerk hilft dabei, den Zugriff auf bekannte Betrugsseiten automatisch zu blockieren.

Quelle: BleepingComputer