Ein Kunde beschwert sich \u00fcber seine Fluggesellschaft. Kurz darauf meldet sich der vermeintliche Kundenservice und bietet Hilfe an. Was nach einer schnellen L\u00f6sung aussieht, kann ein gezielter Betrugsversuch sein. Sicherheitsforscher von Check Point haben eine Masche untersucht, bei der Kriminelle \u00f6ffentliche Kundenbeschwerden nutzen, um pers\u00f6nliche Daten und Kreditkarteninformationen abzugreifen.<\/p>\n\n\n\n
Versp\u00e4tete Fl\u00fcge, verlorenes Gep\u00e4ck oder ausstehende Erstattungen geh\u00f6ren zu den klassischen Gr\u00fcnden f\u00fcr Beschwerden bei Fluggesellschaften. Manche Reisende wenden sich damit direkt an den Anbieter, andere machen ihrem \u00c4rger auf Social Media Luft.<\/p>\n\n\n\n
Genau diese \u00f6ffentlichen Beitr\u00e4ge nutzen Betr\u00fcger als Ausgangspunkt.<\/p>\n\n\n\n
Wie das IT-Sicherheitsunternehmen Check Point berichtet, beobachten Kriminelle Beschwerden auf Plattformen wie Facebook, Instagram und X. Anschlie\u00dfend reagieren sie mit gef\u00e4lschten Support-Profilen, die den offiziellen Accounts der Fluggesellschaften \u00e4hneln.<\/p>\n\n\n\n
Die Betr\u00fcger kennen durch den urspr\u00fcnglichen Beitrag bereits das Problem des Kunden und k\u00f6nnen entsprechend konkret antworten. H\u00e4ufig bieten sie an, das Anliegen schnell zu l\u00f6sen oder eine Erstattung zu veranlassen.<\/p>\n\n\n\n
Das weitere Gespr\u00e4ch wird anschlie\u00dfend auf private Kommunikationskan\u00e4le wie WhatsApp verlagert.<\/p>\n\n\n\n
Die Untersuchung beschreibt verschiedene Varianten der Betrugsmasche. In einem dokumentierten Fall wurde einem Kunden eine Entsch\u00e4digung von 1.200 US-Dollar in Aussicht gestellt. In anderen F\u00e4llen f\u00fchrten Links zu gef\u00e4lschten Formularen, \u00fcber die pers\u00f6nliche Informationen und Kreditkartendaten abgefragt wurden.<\/p>\n\n\n\n
Die T\u00e4ter nutzen dabei eine Besonderheit der Situation: Der Kunde hat tats\u00e4chlich ein ungel\u00f6stes Problem und erwartet eine Reaktion des Unternehmens.<\/p>\n\n\n\n
Anders als bei klassischen Phishing-Nachrichten beginnt die Kontaktaufnahme deshalb mit einem konkreten, \u00f6ffentlich dokumentierten Kundenanliegen.<\/p>\n\n\n\n
Nach Angaben von Check Point wurden Tausende gef\u00e4lschte Support-Accounts identifiziert. T\u00e4glich sollen Hunderte neue Profile hinzukommen.<\/p>\n\n\n\n
\u00d6ffentliche Beschwerden enthalten oft erstaunlich viele Informationen. Neben dem betroffenen Unternehmen l\u00e4sst sich h\u00e4ufig erkennen, welche Leistung beanstandet wird und welche L\u00f6sung sich der Kunde erhofft.<\/p>\n\n\n\n
Diese Informationen erm\u00f6glichen es Betr\u00fcgern, ihre Nachrichten individuell auf den jeweiligen Fall abzustimmen.<\/p>\n\n\n\n
Hinzu kommt die Erwartungshaltung des Kunden. Wer bereits auf eine R\u00fcckerstattung wartet oder mehrfach erfolglos Kontakt aufgenommen hat, k\u00f6nnte auf ein konkretes Hilfsangebot besonders aufmerksam reagieren.<\/p>\n\n\n\n
Der vermeintliche Support muss daf\u00fcr nicht einmal besonders ausgefeilt auftreten. Bereits ein passendes Profilbild, ein \u00e4hnlicher Accountname und eine Antwort zum richtigen Zeitpunkt k\u00f6nnen einen glaubw\u00fcrdigen Eindruck erzeugen.<\/p>\n\n\n\n
Der Fall betrifft nicht nur Fluggesellschaften. Vergleichbare Konstellationen sind grunds\u00e4tzlich \u00fcberall denkbar, wo Kunden \u00f6ffentlich \u00fcber Probleme berichten und Unternehmen \u00fcber soziale Netzwerke Support anbieten.<\/p>\n\n\n\n
Dabei treffen zwei unterschiedliche Kommunikationswelten aufeinander: die \u00f6ffentlich sichtbare Kontaktaufnahme und die interne Bearbeitung eines Kundenanliegens.<\/p>\n\n\n\n
W\u00e4hrend eine \u00f6ffentliche Antwort f\u00fcr andere Nutzer nachvollziehbar ist, findet die weitere Kommunikation h\u00e4ufig in privaten Nachrichten, per E-Mail oder \u00fcber andere Servicekan\u00e4le statt.<\/p>\n\n\n\n
F\u00fcr Unternehmen entsteht dadurch eine zus\u00e4tzliche Herausforderung bei der Zuordnung von Kundenanliegen und der Erkennbarkeit offizieller Kommunikationswege.<\/p>\n\n\n\n
Auch die \u00dcbergabe zwischen verschiedenen Servicekan\u00e4len spielt eine Rolle. Ein Anliegen kann beispielsweise \u00fcber Social Media beginnen, anschlie\u00dfend im Kundenservice aufgenommen und schlie\u00dflich durch eine Fachabteilung bearbeitet werden.<\/p>\n\n\n\n
Ein zentral gef\u00fchrter Serviceprozess erm\u00f6glicht es, diese Bearbeitungsschritte einem Vorgang zuzuordnen und zu dokumentieren. Ob eine Kontaktaufnahme tats\u00e4chlich vom Unternehmen stammt, muss allerdings unabh\u00e4ngig davon \u00fcberpr\u00fcfbar sein.<\/p>\n\n\n\n
Die von Check Point dokumentierte Masche zeigt eine besondere Form des Social Engineering: Statt wahllos Nachrichten zu verschicken, reagieren die T\u00e4ter auf echte Beschwerden und nutzen die bereits vorhandenen Informationen f\u00fcr ihre T\u00e4uschung.<\/p>\n\n\n\n
Der Fall verdeutlicht zugleich, wie komplex Kundenkommunikation \u00fcber mehrere Kan\u00e4le geworden ist. Zwischen \u00f6ffentlicher Beschwerde, pers\u00f6nlichem Kontakt und interner Fallbearbeitung entstehen unterschiedliche Ber\u00fchrungspunkte, die sowohl f\u00fcr den Kunden als auch f\u00fcr das Unternehmen nachvollziehbar bleiben m\u00fcssen.<\/p>\n\n\n\n