Wir beobachten erneut den Versuch von Gutscheinkartenscams an Mitarbeitenden der Goethe-Universität. Die Täter:innen nutzen dabei gefälschte E-Mails, um sich als vorgesetzte Personen auszugeben und auf diese Weise Geld von den Betroffenen zu erbeuten. Die Kommunikation findet diesmal auch auf Deutsch statt.

Der Betrugsablauf gestaltet sich wie folgt:
Sie erhalten eine E-Mail, die lediglich eine kurze Frage enthält (beispielsweise "Sind Sie verfügbar?“). Der Absendername wurde dabei auf den Namen einer vorgesetzten Person geändert. Nachdem Sie geantwortet haben, werden Sie im Verlauf der folgenden Mailkonversation schließlich darum gebeten, Gutscheinkarten zu kaufen. Die Betrüger geben vor, dass dies dringend erforderlich sei und führen dabei wechselnde geschäftliche oder private Gründe an. In letzterem Fall versprechen sie das Geld zügig zurück zu zahlen.

Um sich vor dieser Art von Betrug zu schützen, empfehlen wir:
Überprüfen Sie die E-Mail-Adresse: Schauen Sie sich die volle Mail-Adresse an, anstatt nur den angezeigten Namen (auch auf dem Handy). In allen uns bisher bekannten Fällen waren die Betrugsmails an der Adresse erkennbar.
Verifizieren Sie Anfragen: Wenn Sie eine ungewöhnliche Anfrage erhalten, insbesondere finanzieller Art, bestätigen Sie diese persönlich über andere Kommunikationswege.
Sprachgebrauch und Ton: Achten Sie auf ungewöhnliche oder nicht typische Ausdrucksweisen in den Mails.

----------------------------

We are once again observing gift card scams attempts targeting Goethe University employees. The perpetrators use fake emails to impersonate superiors and thereby extract money from the victims. This time, the communication is taking place in german and english.

The fraud proceeds as follows:
You receive an e-mail that reads something along the lines of: "Sind Sie verfügbar?" or “Are you available”. The sender name will have been changed to the name of a superior. After you have replied, you receive further mails and after a while, you are asked to buy gift cards. The fraudsters pretend that this is urgent and cite varying business or private reasons. In the latter case, they promise you to pay the money back quickly.

To protect yourself from this type of fraud, we recommend:
Check the email address: Look at the full mail address instead of just the name displayed (this also applies to mobile phones). In all cases, we have seen so far, the fraud emails were recognizable by the address.
Verify requests: if you receive an unusual request, especially of a financial nature, confirm it personally via other communication channels.
Language use and tone: Watch out for unusual or non-typical expressions in the mails.