Update 25. Oktober 2022
Um unsere Nutzer:innen, die auf tutti.ch ein Produkt anbieten, zur Abwicklung des Verkaufs mittels dem fake Bezahl- und Lieferdienst (tutti.ch und Post.ch) zu bewegen, werden neue Screenshots verschickt. Diese Screenshots sind Kopien von echten Post.ch-Seiten und sollen das Vertrauen der Verkäufer:innen wecken, um in die Phishing-Masche zu tappen. Daher noch einmal als Erinnerung: Bitte überprüft erst die URL der Links die ihr erhaltet. Bei den Screenshots vergleicht die Angebote darauf erst mit den richtigen Internetseiten und den wahren Angeboten und gebt keine persönlichen Daten oder Zahlungsinformationen an.
Neu werden Verkäufer:innen aufgefodert, ihre E-Mail Adresse anzugeben, damit die Zahlung vorgenommen werden kann:
Für die Lieferkonditionen haben die Betrüger:innen eine post.ch-Seite täuschend ähnlich kreiert und schicken einen Screenshot davon als Beweis für eine effiziente und unkomplizierte Liefer-Abwicklung mit der Post.ch (tutti.ch bietet diesen Dienst jedoch NICHT an).
Auf folgendem Link ist die post.ch-Seite im Original und mit den Angeboten zu Paketlieferungen zu sehen: https://www.post.ch/de/pakete-versenden/express-und-kurier
Update 25. Juli 2022
Es wurde uns gemeldet, dass neu direkt über unser Nachrichtensystem folgende Benachrichtigung verschickt wird:
Danach kommt man auf folgende Fake-Landing Page:
ACHTUNG: Es handelt sich um Betrugsversuche. Gebt keine Daten an und verschickt weder Geld noch Ware! tutti.ch hat weiterhin weder einen Bezahl- noch einen Lieferdienst.
Update 20. Juli 2022:
Die Betrugsmasche wird nicht nur mit Post und tutti.ch als Liefer- und Bezahldienst durchgeführt. Neu wurde uns zugetragen, dass gewisse Betrüger:innen dieselbe Masche mit Xpress Money als Bezahl- und TNT als Lieferdienst durchführen. Die vermeintlichen Käufer:innen behaupten, einen Betrag an Xpress Money eingezahlt zu haben. Xpress Money schickt dann einen Code an den:ie Verkäufer:in (potenziell Geschädigte:r) und bittet darum, diesen Code zu übermitteln, um die Zahlung freizuschalten. Weiter verlangen Sie nach Kopien der Ausweise / Identitätskarten zur Identifikation. Wir haben unsere Nutzer:innen bereits in Vergangenheit vor dem Weiterleiten von Ausweiskopien gewarnt.
Um sicherzugehen, lohnt es sich immer die E-Mail Adresse und die URL Angaben zu prüfen. Ein:e Mitarbeiter:in von Xpress Money beispielsweise würde von einer offiziellen Xpress Money E-Mail Adresse schreiben.
Das Ziel ist immer das Gleiche: An persönliche und sensible Daten zu gelangen sowie an Geld. Besonders verdächtig ist dabei jeweils, dass die vermeintlichen Käufer:innen viel Druck aufbauen, um an ihr Ziel zu gelangen.
Update 13. Oktober 2021:
Neu kommt die Fake-Landing Page wie untenstehend sichtbar daher.
Bitte achtet euch darauf, dass der Anfang der Internet-Adressen immer mit tutti.ch enden muss.
Update 23. September 2021:
Aktuell erreichen uns Meldungen von Nutzer*innen, die uns über angebliche Zahlungsmöglichkeiten via tutti.ch oder Hinweise für angebliche Tutti-Kurier-Lieferdienste, die mit dem Markenauftritt der schweizerischen Post versehen sind.
Achtung: Das sind beides Betrugsversuche! Bitte brecht den Kontakt so schnell wie möglich ab und gebt nirgends eure Kreditkartendaten an.
Bitte kontaktiert uns, falls euch Nutzer solche angeblich sichere Methoden präsentieren.
Um euch vor solchen betrügerischen Anfragen zu schützen, empfehlen wir euch Folgendes:
- Kontrolliert, wenn ihr ein Inserat aufgebt, dass ihr eure Telefonnummer nicht öffentlich zugänglich macht. Lasst das Häkchen bei “Telefonnummer ausblenden” gesetzt (das ist die Standardeinstellung).
- Nutzt für die Kommunikation mit anderen Nutzer*innen immer die Nachrichten-Funktion auf tutti.ch und keine externen Dienste, wo ihr eure Telefonnummer herausgeben müsst (SMS, Whatsapp etc.).
- Trefft euch, wenn immer möglich, persönlich für die Übergabe und Bezahlung.
So erkennt ihr, diese beschriebenen Betrugsmaschen:
Betrugsfall Bezahldienst
Zunächst erhaltet ihr eine normale Kontaktanfrage. Später wird auf eine angebliche "Tutti-Lieferung" verwiesen. Diese existiert nicht. Trotzdem wird ein Link gesendet, der auf dem ersten Blick nach tutti.ch aussehen könnte. Bei näherer Betrachtung könnt ihr jedoch sehen, dass es sich dabei um ein Täuschungsversuch handelt:
Die Webseite, auf die verlinkt wird, ähnelt der von tutti.ch. Ein Klick auf jeglichen Link auf der Website führt jedoch ins Leere. Zudem ist auffällig, dass die Seite in schlechtem Deutsch geschrieben ist. Werft auch immer einen Blick auf die Adressleiste eures Browsers. Unsere Webseiten-Adresse ist immer klar tutti.ch. Wir haben nie "Bill" oder "Prepay" in unseren URLs (Internet-Adressen):
Betrugsfall Lieferdienst
Achtung: Überweist auf keinen Fall Geld für einen "Kurierdienst", und gebt eure Kreditkartendaten auf keinen Fall in Formulare ein – auch wenn sie seriös aussehen.
Der Ablauf gestaltet sich immer auf ähnliche Weise:
- Verkäufer*innen werden über Nicht-Tutti-Kanäle (WhatsApp, SMS) kontaktiert und mit gewöhnlichen Fragen und einer scheinbar schweizerischen Identität. Ein Blick auf die Telefonnummer (im Bild markiert) zeigt jedoch, dass die Person keine schweizerische Telefonnummer verwendet. Schnell wird der "Tutti-Lieferservice" erwähnt, der Anker zum Betrugsversuch ist gesetzt.
- Vorschläge zu einer sicheren Übergabe werden im besten Fall ignoriert, wie untenstehend, im schlimmsten Fall mit massivem Gegendruck entgegnet.
- Auch wird über eine angebliche Versandoption in der tutti.ch-App gesprochen, welche aber nicht existiert, weil wir keinen Kurierdienst anbieten.
Die Betrüger schicken danach Phishing-Links (im Bild rot umkreist) auf verschiedene schweizerische Dienstleistungsanbieter, um an Logindaten zu kommen.
Auch sieht man in dieser Unterhaltung eine gefälschte Zahlungsbestätigung.
- In ganz dreisten Fällen erhalten Verkäufer*innen eine professionell aussehende Produktbeschreibungen nachgeliefert. Fallt nicht darauf hinein!
An dieser Stelle ein grosses Dankeschön an alle Nutzer*innen, die uns diese neue Masche gemeldet haben! 💯
Betrugsversuch Lieferdienst Bezahldienst Telefonkontakt Zahlmethode tutti Kurier