{"id":285816,"date":"2025-07-22T19:25:28","date_gmt":"2025-07-22T19:25:28","guid":{"rendered":"https:\/\/www.europesays.com\/de\/285816\/"},"modified":"2025-07-22T19:25:28","modified_gmt":"2025-07-22T19:25:28","slug":"hinter-angeblicher-6-monat-karte-fuer-235-euro-steckt-phishing-%e2%81%84-dirk-bachhausen","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/285816\/","title":{"rendered":"Hinter angeblicher 6-Monat-Karte f\u00fcr 2,35 Euro steckt Phishing \u2044 Dirk Bachhausen"},"content":{"rendered":"<p morss_own_score=\"6.44\" morss_score=\"7.94\">\u201e6 Monate unbegrenzte Fahrten f\u00fcr nur 2,35 \u20ac\u201c, hei\u00dft es in einem <a href=\"https:\/\/archive.is\/IUIRU\" target=\"_blank\" rel=\"noopener noreferrer nofollow\">Beitrag<\/a> der Facebook-Seite \u201e\u00d6PNV Chemnitz\u201c. Angeblich verkaufe das Verkehrsunternehmen CVAG anl\u00e4sslich eines Jubil\u00e4ums 500 Abo-Karten f\u00fcr den \u00f6rtlichen Nahverkehr zum Sonderpreis. Das klingt zu gut, um wahr zu sein \u2013 und das ist es auch.<\/p>\n<p morss_own_score=\"6.164179104477612\" morss_score=\"9.164179104477611\">Der Beitrag zu Chemnitz wurde zwischen 3. und 7. Juni immer wieder \u00fcber Werbeanzeigen auf Facebook verbreitet, die gezielt Menschen im Raum Chemnitz erreichen sollten. Ein Blick in die <a href=\"https:\/\/www.facebook.com\/ads\/library\/?active_status=all&amp;ad_type=all&amp;country=ALL&amp;is_targeted_country=false&amp;media_type=all&amp;search_type=page&amp;source=page-transparency-widget&amp;view_all_page_id=533668729994115\" target=\"_blank\" rel=\"noopener noreferrer nofollow\">Werbebibliothek von Meta<\/a> zeigt, dass diese Anzeigen oft nur wenige Stunden aktiv sind und dann abgeschaltet werden. Doch in der Zwischenzeit erreichten sie hunderte Nutzerinnen und Nutzer. Die Seite ist auch im Juli noch online.\u00a0<\/p>\n<p morss_own_score=\"7.0\" morss_score=\"8.5\">Ein Sprecher der CVAG schrieb CORRECTIV.Faktencheck, dass das Ticket nicht existiert. Man habe rechtliche Schritte eingeleitet. Die Werbeanzeigen passen aus mehreren Gr\u00fcnden zu einer Phishing-Masche, die es auf Zahlungsinformationen abgesehen hat.<\/p>\n<p>Fake-Anzeigen zu Berlin und zu D\u00fcsseldorf im Vergleich (Quelle: Facebook; Grafik: CORRECTIV.Faktencheck)<\/p>\n<p><b>Facebook-Seite hinter Werbeanzeige hat nichts mit CVAG in Chemnitz zu tun<\/b><\/p>\n<p>Der Beitrag verlinkt nicht die CVAG in Chemnitz, sondern eine unseri\u00f6se Webseite. Die ist Teil einer Betrugsmasche, \u00fcber die die Faktencheck-Redaktion . CORRECTIV.Faktencheck entdeckte \u00e4hnliche F\u00e4lle in Berlin, Heilbronn und <a href=\"https:\/\/correctiv.org\/faktencheck\/2025\/07\/17\/nein-die-rheinbahn-verlost-keine-6-monats-tickets-fuer-235-euro\/\" target=\"_blank\" rel=\"noopener noreferrer nofollow\">D\u00fcsseldorf<\/a>.\u00a0<\/p>\n<p morss_own_score=\"5.816901408450704\" morss_score=\"8.316901408450704\">Sie alle gleichen dem Fall Chemnitz: Hinter dem Fake-Beitrag steckt nicht das offizielle Facebook-Profil des Verkehrsunternehmens. Der Seite folgen nur 248 Nutzer, w\u00e4hrend die <a href=\"https:\/\/www.facebook.com\/CVAGdialog\" target=\"_blank\" rel=\"noopener noreferrer nofollow\">echte Facebook-Seite<\/a> 7.770 Follower hat. Auch wurde die Fake-Seite mehrfach umbenannt, wie ein Blick auf den Abschnitt \u201eSeitentransparenz\u201c zeigt. Die E-Mail-Adresse hat nichts mit den Verkehrsbetrieben in Chemnitz zu tun. Die Telefon-Nummer <a href=\"https:\/\/www.vorwahl-index.de\/04979\" target=\"_blank\" rel=\"noopener noreferrer nofollow\">existiert nicht<\/a>.<\/p>\n<p><b>\u00d6PNV-Fakes: Dahinter steckt ein internationaler Ring aus Kreditkartenbetr\u00fcgern<\/b><\/p>\n<p>Die  hat im Juli 2025 \u00fcber die Vorgehensweise der Betr\u00fcger hinter den Facebook-Seiten berichtet. Sie fand dabei mehr als 1.000 Facebook-Seiten, die regionale Verkehrsdienstleister in \u00fcber 60 L\u00e4ndern weltweit imitierten. Sie gehen alle nach demselben Prinzip vor und verwenden nahezu identische Beitragstexte. Ziel ist es, Kontodaten zu erbeuten.\u00a0<\/p>\n<blockquote>\n<p>Bei <a href=\"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Spam-Phishing-Co\/Passwortdiebstahl-durch-Phishing\/passwortdiebstahl-durch-phishing.html\" target=\"_blank\" rel=\"noopener noreferrer nofollow\">Phishing<\/a> versuchen Betr\u00fcger an Geld oder Identit\u00e4t von Nutzern zu stehlen, indem sie sie dazu bewegen, pers\u00f6nliche Informationen wie Zahlungsdaten oder Kennw\u00f6rter auf Webseiten einzugeben, die sich als seri\u00f6s ausgeben. Phishing ist in Deutschland strafbar.<\/p>\n<\/blockquote>\n<p morss_own_score=\"6.49090909090909\" morss_score=\"7.99090909090909\">Dahinter steckt ein internationales Betrugsnetzwerk, das schwer zu fassen ist: Laut Maldita sitzt ein Teil der Administratoren der Facebook-Seiten in Vietnam. Im Fall Chemnitz ist dem nicht so. Doch es finden sich andere Parallelen: So l\u00e4uft \u2013 auch im Fall Chemnitz \u2013 die Fake-Webseite \u00fcber den russischen Server-Anbieter <a href=\"https:\/\/whois.domaintools.com\/hcredfox.com\" target=\"_blank\" rel=\"noopener noreferrer nofollow\">JSC Selectel<\/a>.<\/p>\n<p>Das Profil der Fake-Adresse zeigt: Die Webseite l\u00e4uft \u00fcber Rechenzentren in Russland (Quelle: Domaintools; Screenshot: CORRECTIV.Faktencheck)<\/p>\n<p>Berichte von Betroffenen zeigen, dass die Betr\u00fcger nach den ersten 2,35 Euro weitere Zahlungsaufforderungen \u00fcber gr\u00f6\u00dfere Summen stellen. Ein Ticket wird nicht versandt.\u00a0<\/p>\n<p morss_own_score=\"6.6\" morss_score=\"8.1\">Transparenzhinweis: CORRECTIV ist seit 2017 in einer Kooperation mit dem Facebook-Konzern Meta, um Desinformation auf dem Sozialen Netzwerk zu bek\u00e4mpfen. Mehr Informationen zu der Kooperation erhalten Sie<a href=\"https:\/\/correctiv.org\/faktencheck\/ueber-uns\/2018\/12\/17\/ueber-die-kooperation-zwischen-correctiv-faktencheck-und-facebook\/\" target=\"_blank\" rel=\"noopener noreferrer nofollow\"> hier<\/a>.<\/p>\n<p>Mitarbeit: Johannes Gille<br \/>Redigatur: Steffen Kutzner, Sophie Timmermann\u00a0<\/p>\n<p><b>Die wichtigsten, \u00f6ffentlichen Quellen f\u00fcr diesen Faktencheck:<\/b><\/p>\n<ul>\n<li>Recherche zum weltweiten Netzwerk aus Betrugsseiten, Maldita, 16. Juli 2025: <a href=\"https:\/\/maldita.es\/investigaciones\/20250716\/transport-scam-network-international-facebook\/\" target=\"_blank\" rel=\"noopener noreferrer nofollow\">Link<\/a> (Englisch)<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"\u201e6 Monate unbegrenzte Fahrten f\u00fcr nur 2,35 \u20ac\u201c, hei\u00dft es in einem Beitrag der Facebook-Seite \u201e\u00d6PNV Chemnitz\u201c. Angeblich&hellip;\n","protected":false},"author":2,"featured_media":285817,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1851],"tags":[4729,2770,3364,29,548,663,3934,30,13,76064,10139,10367,14,15,19845,859,12,33909],"class_list":{"0":"post-285816","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-chemnitz","8":"tag-angeblicher","9":"tag-chemnitz","10":"tag-de","11":"tag-deutschland","12":"tag-eu","13":"tag-europa","14":"tag-europe","15":"tag-germany","16":"tag-headlines","17":"tag-hinter","18":"tag-karte","19":"tag-monat","20":"tag-nachrichten","21":"tag-news","22":"tag-phishing","23":"tag-sachsen","24":"tag-schlagzeilen","25":"tag-steckt"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/114898529456026971","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/285816","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=285816"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/285816\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/285817"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=285816"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=285816"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=285816"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}