Facebook Betrug verspricht günstige Aldi-Fleischboxen, stiehlt aber stattdessen Zahlungsinformationen.

Manchmal stößt man in den sozialen Medien auf Beiträge, bei denen man sich fragt, ob dort überhaupt eine Moderation stattfindet.

Das ist besorgniserregend, denn zwei Drittel aller Online-Shopping-Betrügereien beginnen mittlerweile auf Facebook und Instagram . Online-Shopping-Betrug ist alarmierend weit verbreitet und zählt in Australien zu den am häufigsten gemeldeten Betrugsarten . Auch die niederländische Polizei warnt ausdrücklich vor gefälschten Anzeigen, die hohe Rabatte versprechen .

Anscheinend – und darauf haben wir bereits zuvor hingewiesen – könnten Social-Media-Plattformen Betrugsfälle unterbinden, tun dies aber nicht, weil dies ihren Umsatz beeinträchtigen würde.

Der Betrug mit der Aldi-Fleischbox

Das Facebook Dieser Beitrag hat mich sofort aufgerüttelt:

Diese Werbeaktion stammt nicht von Aldi und wird von dem Unternehmen nicht unterstützt. Ein zufälliger Account, der möglicherweise gehackt wurde oder komplett gefälscht ist, postet:

„Mein Sohn arbeitet bei Aldi und hat mir von etwas erzählt, das fast niemand weiß. Ehrlich gesagt dachte ich zuerst, er mache Witze. Wenn man über 40 ist, kann man bei Aldi eine Fleischbox für unter 10 Dollar bekommen. Klingt verrückt, hat aber tatsächlich geklappt. Sie räumen ihre Überbestände ab und anstatt sie wegzuwerfen, geben sie sie den Leuten quasi zum Spottpreis. Ich habe lediglich ein kurzes Formular ausgefüllt; ich habe den Link in den Kommentaren hinterlassen, falls er jemandem nützlich sein sollte. Ich habe mich für meinen Mann angemeldet (er ist 59 und liebt ein gutes Steak), und als die Kiste ankam, öffnete er sie, als wäre es sein Geburtstag. Alles sah frisch aus, war ordentlich verpackt, und ehrlich gesagt war mehr drin, als wir erwartet hatten. Ich habe etwa eine Minute gebraucht, um das Formular auszufüllen. Wenn du über 40 bist, probier es auf jeden Fall mal aus – im schlimmsten Fall verlierst du eine Minute, im besten Fall bekommst du eine tolle Box mit Fleisch fast umsonst.“

---

---

Hier gibt es mehrere Warnsignale. Malwarebytes Scam Guard hat Folgendes gemeldet:

• Ungewöhnliches Angebot: Das Versprechen hochwertiger Produkte („Fleischbox von Aldi für unter 10 Dollar“) zu einem extrem niedrigen Preis ist ein klassisches Anzeichen für Betrug, insbesondere wenn dabei bekannte Marken ins Spiel gebracht werden.
• Anekdote: Der Beitrag nutzt eine persönliche Geschichte („Mein Sohn arbeitet bei Aldi…“), um vertrauenswürdig und sympathisch zu wirken – eine gängige Technik im Social Engineering.
• Altersbeschränkung: Die willkürliche Ausrichtung auf Menschen über 40 ist ein psychologischer Trick, um das Angebot exklusiv und relevant wirken zu lassen.
• Externer Link: Die gängigste Vorgehensweise besteht darin, den Link nicht im Hauptbeitrag, sondern in den Kommentaren zu platzieren, um eine automatische Erkennung durch die Plattform zu vermeiden.
• Dringlichkeit und Einfachheit: Regt mit Formulierungen wie „hat mich etwa eine Minute gekostet“ zum schnellen Handeln an und spielt dabei mögliche Risiken herunter.

Wie sich herausstellt, besteht das mögliche Risiko, oder der „Worst-Case“, wie er genannt wird, darin, dass… Facebook Wie der Beitrag schon sagt, ist es viel schlimmer, als eine Minute seiner Zeit zu verlieren.

Der Link wurde als erster Kommentar gepostet und nutzte den Linkverkürzungsdienst cutt[.]ly (und hier ist der Grund, warum man sich vor solchen Diensten in Acht nehmen sollte):

Die erste Weiterleitung führte mich zu einer Website, auf der mein Gerät mithilfe eines eingebetteten JavaScripts identifiziert wurde, bevor ich weitergeleitet wurde zu https://gifts-survey[.]life/click?key={identifier}, eine Website, die der Aldi-Website nachempfunden ist. Ich hatte meine VPN Zielort: USA.

Die Betrugsseite erzeugt sofort ein Gefühl der Dringlichkeit mit Meldungen wie „Nur noch 1 Platz frei“ und „Sie haben nur noch 2 Minuten Zeit, um die Umfrage auszufüllen“, um die Besucher davon abzuhalten, die Sache gründlich zu überdenken.

Die Umfrage selbst enthält nur grundlegende Fragen, daher konnte es nicht schaden, sie auf meiner virtuellen Maschine durchzuklicken.

Als Belohnung durfte ich mir drei von neun Kisten aussuchen, um einen Preis zu gewinnen. Ich freue mich, berichten zu können, dass ich diese Aufgabe mit Bravour gemeistert habe.

So wurde mir das eigentliche Ziel der Betrüger vor Augen geführt. Auf der Domain hyperbargainsflow[.]shop… werden die Besucher aufgefordert, ihre Zahlungsdaten für ihre Fleischbox zum Sonderpreis einzugeben, sowie optional einen Aufpreis für eine schnellere Lieferung.

Auf der letzten Seite werden die Opfer aufgefordert, persönliche Daten wie ihren vollständigen Namen, ihre Kontaktdaten und ihre Anschrift sowie Zahlungsinformationen für die gefälschte „Liefergebühr“ anzugeben.

Die Website bedient sich zudem Tricks wie über 1.000 gefälschten 5-Sterne-Bewertungen und versucht, das Formular automatisch auszufüllen und abzuschicken, sobald Felder als bereits ausgefüllt erkannt werden. Das erspart dir die Mühe, alle deine Daten selbst einzugeben. Ist das nicht nett von ihnen?

Wir haben festgestellt, dass ähnliche Kampagnen Woolworths-Kunden in Südafrika und Australien mithilfe gefälschter Metzgerprofile ins Visier genommen haben, und auch der Aldi-Aspekt ist bereits in anderen Ländern aufgetaucht.

Wie man sicher bleibt

Wenn in einem Beitrag eine Schachtel Premiumfleisch zum Preis eines Sandwichs versprochen wird, solltest du davon ausgehen, dass es sich um einen Betrug handelt, bis das Gegenteil bewiesen ist.

Mit denselben einfachen Überprüfungen können Sie diesen Betrug mit der Aldi-Fleischbox und die nächste ähnliche Aktion, die morgen auftaucht, vermeiden.

• Manchmal entdeckt man, wenn man an den begeisterten, gefälschten Kommentaren vorbeiscrollt, was echte Nutzer tatsächlich sagen:

• Sie können auch dazu beitragen, diese Betrügereien einzudämmen, indem Sie sie melden. Facebook Klicken Sie auf das Drei-Punkte-Menü im Beitrag und wählen Sie Beitrag melden > Betrug, Täuschung oder falsche Informationen .
• Wenn ein Angebot damit wirbt, „nur Insidern bekannt“ zu sein oder „fast niemand davon weiß“, sollten Sie misstrauisch werden, nicht es als Vorteil betrachten. Seriöse Einzelhändler werben breit und auf ihren eigenen Kanälen. Sie verstecken echte Aktionen nicht in schlecht geschriebenen Werbetexten. Facebook Beiträge von Wegwerf-Accounts.
• Seien Sie vorsichtig bei Links, die in den Kommentaren gepostet werden. Betrüger nutzen diese Taktik manchmal, um automatisierte Überprüfungen und Meldungen auf der Plattform zu umgehen.
• Schau dir die Adressleiste des Browsers genau an. Betrügerische Seiten können das Logo und die Farben einer Marke zwar perfekt nachahmen, doch der Domainname verrät meist, dass etwas nicht stimmt. 
• Geben Sie niemals Kreditkartendaten, Ihre vollständige Adresse oder Ihre Telefonnummer auf einer Website ein, auf die Sie über einen zufälligen Social-Media-Beitrag gelangt sind – insbesondere, wenn das Angebot zu gut erscheint, um wahr zu sein. Falls Sie dies bereits getan haben, wenden Sie sich so schnell wie möglich an Ihre Bank oder Ihren Kreditkartenaussteller und überprüfen Sie Ihre Kontoauszüge.
• Schützen Sie Ihre Geräte. Verwenden Sie eine aktuelle Echtzeit -Antimalware-Lösung mit Webschutz. Malwarebytes blockiert Verbindungen zu unsicheren Websites wie diesen.

Profi-Tipp: Malwarebytes Scam Guard erkannte Facebook Der Beitrag erwies sich als Betrugsversuch und hätte jemandem den Tag retten können.

---

Seien wir ehrlich, ein Inkognito-Fenster kann nur begrenzt viel leisten.

Sicherheitslücken, Darknet-Handel, Kreditkartenbetrug. Malwarebytes Identity Theft Protection überwacht all dies, benachrichtigt Sie umgehend und bietet eine Versicherung gegen Identitätsdiebstahl.