Magenta Sammelthread (vorm. UPC)

Falls es um eine SMS aus ~Mitte Mai geht:

Aus der Mag. - Community:
https://telekom-at.s3.rack.mito.hu/...003cf988734.png

diese SMS ist mehr als nur fishy, mir sind nur "moments"(herzal) punkte bekannt.
rein zufällig .. bei mir wurde natürlich auch von 11.548 punkten gesprochen.

auf dem ordentlichen "SMS kanal": worüber magenta-app pw reset, guthaben aufgebraucht.. laufen, hab ich keine derartige meldung erhalten. (hätte auch keinen punktebonus gekannt,.. )

Ok - wirklich spannend. Danke.

Der Link is überhaupt nicht sus

Siehe hier: https://blog.magenta.at/internet/si...shing-attacken/

Zitat aus einem Post von r4iden82

hast hoffentlich nicht wirklich geglaubt :/

In dem Moment: leider doch... Aber als Zusatz-Info damit ich jetzt nicht wie der allergrößte Depp dastehe;
Bei mir kam das nicht als einzelne 'Erst-Message' über eine mir unbekannte Nummer ohne bisherige Aktivität - dann hätten natürlich die Alarmglocken geschrillt - bei mir kam es über die Telefonnummer von Magenta über die regelmäßig absolut legitimer, nachvollziehbarer Status-Verkehr über Rechnungen, Vertragsdetails, Zahlungseingänge,... stattgefunden hat. Ich hab ein Bild angehängt. Dass da eine short-URL verwendet wurde lässt in Zukunft auch die Alarmglocken schrillen, in dem Moment hatte ich es nicht auf dem Schirm und dachte mir nur das ist der Zeichen-Begrenzung von SMS-Nachrichten geschuldet - was natürlich ein Blödsinn ist.

Fazit: ich lasse meine Debit-Karte tauschen (wäre sowieso bald nötig geworden weil sie schon ziemlich abgenutzt ist), 'Ziel' bin ich atm sowieso kein lohnendes weil mein Konto 1. nicht gedeckt ist (bzw. nur ein paar Euro im Plus und wenn die weg sind tut es mir nicht weh), 2. ich keinen Überziehungsrahmen habe also nicht unter Null gegangen werden kann, 3. man mit den Debit-Karten Daten alleine nicht noch mehr Unfug am Konto ansich anstellen kann und selbiges mit 2FA & Co ausreichend abgesichert ist. 'Verkaufen' kann man die Daten natürlich immer wenn es denen darum ging.

Werde das an Magenta natürlich auch noch melden denn die Tatsache, dass das jemand bei deren Status-Nummer eingeschleust wurde und anscheinend nicht aufgefallen ist und nicht gleich eine Warnung raus geschickt wurde - die kam erst jetzt nachträglich fast 2 Wochen Später in Form eines Newsletters der auch nicht unbedingt "urgent" geschrien hat - finde ich dann doch etwas fahrlässig seitens Magenta.



(die Zahlung darunter war von mir manuell angestoßen und absolut korrekt/legitim womit klar sein sollte, dass das ein offizieller Push-kanal von Magenta war und nicht 'irgendeine' Nummer. Das fehlende Leerzeichen vor 'Ihr Magenta Team' war immer schon so - also ein Magenta-Fehler nicht ein Fake-Rechtschreibungs-Fehler)...

hth

Zitat aus einem Post von kleinerChemiker

Unwahrscheinlich, dass da jemand eingeschleußt wurde und imho auch nicht fahrlässig. Da wird einfach der Absender gespooft. Das ist seit vielen Jahren Standard beim Telefon-/SMS-Abzocken.

Hat mich jedenfalls auf dem falschen Bein erwischt; alles was 'out of the blue' eintrudelt wird sowieso ignoriert aber das kam halt - auch vom timing her - zu einem Zeitpunkt und auf einem Kanal wo ich nicht direkt Verdacht geschöpft habe. Ist natürlich jetzt geistig vermerkt und ich werde viel mehr darauf achten.

Einfach 'Magenta' als Absender einstellen, schon mischt es das Handy mit den echten SMS zusammen.

https://help.seven.io/de/articles/9...rkennung-setzen

Was wo und wann?
Adjust wird bei mir geblockt.

Entweder direkt auf Preisjäger linken oder besser zum Deal selbst