Wir beobachten derzeit vermehrt den Versuch von Gutscheinkartenscams an Mitarbeitenden der Goethe-Universität. Die Täter:innen nutzen dabei gefälschte E-Mails, um sich als vorgesetzte Personen auszugeben und auf diese Weise Geld von den Betroffenen zu erbeuten.

Der Betrugsablauf gestaltet sich wie folgt:
Sie erhalten eine englischsprachige E-Mail, die lediglich eine kurze Frage enthält (beispielsweise "Do you have a moment?" oder „Are you available?“). Der Absendername wurde dabei auf den Namen einer vorgesetzten Person geändert. Nachdem Sie geantwortet haben, werden Sie im Verlauf der folgenden Mailkonversation schließlich darum gebeten, Gutscheinkarten zu kaufen. Die Betrüger geben vor, dass dies dringend erforderlich sei und führen dabei wechselnde geschäftliche oder private Gründe an. In letzterem Fall versprechen sie das Geld zügig zurück zu zahlen.

Um sich vor dieser Art von Betrug zu schützen, empfehlen wir:
Überprüfen Sie die E-Mail-Adresse: Schauen Sie sich die volle Mail-Adresse an, anstatt nur den angezeigten Namen (auch auf dem Handy). In allen uns bisher bekannten Fällen waren die Betrugsmails an der Adresse erkennbar.
Verifizieren Sie Anfragen: Wenn Sie eine ungewöhnliche Anfrage erhalten, insbesondere finanzieller Art, bestätigen Sie diese persönlich über andere Kommunikationswege.
Sprachgebrauch und Ton: Achten Sie auf ungewöhnliche oder nicht typische Ausdrucksweisen in den Mails.

----------------------------

At present, there are more and more attempted voucher card frauds. The perpetrators use forged e-mails to impersonate superiors and thus obtain money from the victims.

The fraud proceeds as follows:
You receive an English-language e-mail that reads something along the lines of: "Do you have some a moment" or “Are you available”. The sender name will have been changed to the name of a superior. After you have replied, you receive further mails and after a while, you are asked to buy voucher cards. The fraudsters pretend that this is urgent and cite varying business or private reasons. In the latter case, they promise you to pay the money back quickly.

To protect yourself from this type of fraud, we recommend:
Check the email address: Look at the full mail address instead of just the name displayed (this also applies to mobile phones). In all cases, we have seen so far, the fraud emails were recognizable by the address.
Verify requests: if you receive an unusual request, especially of a financial nature, confirm it personally via other communication channels.
Language use and tone: Watch out for unusual or non-typical expressions in the mails.