Phishing-Seite https://congstar-meinkonto.com/

Hallo,

die Seite ist ja wirklich gut gemacht so dass man auf den ersten Blick nicht erkennt dass es eine falsche Seite ist. Ich habe mal den Login mit falschen Daten gemacht. Stutzig sollte dann auch der lange Ladekreis machen. Zwischen den Schritten.

Durch 2FA seitens congstar dürften sich die Phisher trotzdem nicht in der kurzen Zeit bis zur Passwort Änderung deinerseits eingeloggt haben.

Es sei denn sie spielen den Login im Hintergrund durch und fragen auch den 2FA Code ab wenn sie sich parallel in der Congstar App anmelden würden. Dann hätten sie Zugriff auf das Konto. Aber das ist bei dir ja nicht passiert.

Solltest du das Passwort noch in anderen Accounts verwenden dann solltest du es auch da ändern.

Hallo Horst73 ,

danke für die Meldung! Ich habe die Info an die zuständigen Stellen weitergeleitet.

Bis auf deine Passwortänderung sehe ich nichts Auffälliges in deinem congstar Konto. Ich drücke die Daumen, dass es dabei bleibt.

Wie bist du im Übrigen auf die Seite aufmerksam geworden? Wenn du deine Spam-E-Mail oder ähnliches bekommen hast, lass uns gerne einen Screenshot zukommen. Schwärze dabei bitte etwaige persönliche Daten.

Zum Thema SIM-Swapping habe ich bereits einen Infoartikel verfasst. Dort findest du ein paar Tipps für den Fall der Fälle und auch nützliche Links zum Thema Phishing.

Gruß Christian

Horst73 noch ein paar Punkte von mir:

Da du deine Handynummer angegeben hast, kann es nun sein, dass die auf eine Spam-Liste gekommen ist und du ggf. gefälschte SMS bekommst. Es fließen bei den verschiedensten Unternehmen oder "sozialen" Medien immer mal wieder Daten ab und enden dann in Spam SMS von DHL und anderen vermeintlichen Absendern: "Ihr Paket konnte nicht zugestellt werden, bitte klicken Sie hier...". Sei bei solchen SMS generell vorsichtig sein und keine Links anklicken, bzw. nur mit Bedacht.

Bei Websites generell auch mal einen kurzen Blick auf die Adresse werfen, ob diese plausibel ist. Bei der von dir erwähnten Seite ist die TLD am Ende bspw. .com, was ein erster Anhaltspunkt ist.

Wenn du eine Mail erhalten hast, in welcher der Link auf die erwähnte Seite ist, lass dem Support auch gerne die Absenderadresse der Mail zukommen.

Ansonsten sind die Daumen gedrückt, dass hier kein Schaden entsteht und du mit einem blauen Auge davonkommst

Zitat von Horst73

Die falsche "MeinCongstar"-Webseite habe ich zwischenzeitlich bei Google "Safe Browsing" und auch beim Bundesamt für Sicherheit in der Informationstechnik gemeldet. Darüber hinaus habe ich vorsorglich Strafanzeige bei der Polizei (online) gestellt

Hallo Horst

Zitat von Horst73

Auf die Seite bin ich ganz einfach durch die Browsersuche gestoßen. Ich [...] habe einfach "MeinCongstar" in die Suche eingegeben

Wie Du gemerkt hast, solltest Du dabei sehr vorsichtig sein und Dir schon im Suchergebnis die URL sehr genau ansehen. Ein prominetes Beispiel ist übrigens der VLC Player. Siehe dazu z.B. Vorsicht bei Windows 11 und VLC: Fake-Seiten schleusen Schadsoftware ein, sowie

Die Tricks einer Fake-Download-Seite

Über gefälschte Websites (z.B. «vlc.de») werden Open-Source-Programme angeboten, die durch eine Ladung Adware verseucht sind.

www.pctipp.ch

Da sind und fallen leider massenweise Leute rein.

An Deiner Stelle wäre es besser gewesen, nach "congstar" zu suchen und über die offizielle Homepage weiterzugehen. Das ist in der Regel die sicherste Variante.

Gruß Ingo

Zitat von Horst73

Der Congstar Kundenservice hat sich ebenso noch nicht gemeldet, aber vielleicht ist das über die Moderatoren hier im Forum (# Christian?) abgedeckt.

Ich denke, dass da auch nicht viel kommen wird. Das wir intern an die entsprechenden Stellen weitergeleitet und die internen Abteilungen gehen entsprechend dagegen vor.

Hallo Horst73 ,

deine Anfrage per E-Mail wurde tatsächlich geschlossen, da ich die interne Weiterleitung auch in deinem congstar Konto vermerkt habe. Welche Maßnahmen ggf. ergriffen wurden, entzieht sich leider meiner Kenntnis.

Auch auf eine zeitnahe konkrete Reaktion der Polizei solltest du nicht unbedingt hoffen. Oft brauchen diese Dinge Zeit oder verlaufen sogar komplett im Sand. Es ist aber dennoch richtig und wichtig, in solchen Anzeige zu erstatten, für den Fall, dass jemand wirklich mit deinen Daten Unfug treiben sollte.

Gruß Christian

Zitat von Horst73

Mir wäre vor allem wichtig, dass Congstar mein Kundenkonto ab jetzt besonders sensibel im Blick hat, sollten irgendwelche Änderungen angefragt werden, die besonderer Legitimation bedürfen.

congstar kann dafür keinen Mitarbeiter abstellen, welcher stündlich in das Konto schaut. Das geht nicht.

Für einige Änderungen werden ohnehin sms mit einem Code versandt - das ist dann die zusätzliche Sicherheit.

Außerdem hast du ja das Passwort geändert und nutzt für jeden Dienst hoffentlich ein anderes Passwort.

Zitat von harob

congstar kann dafür keinen Mitarbeiter abstellen, welcher stündlich in das Konto schaut. Das geht nicht.

Hallo

richtig, aber dafür gibt es Prozesse, Und wie ich manchen Beiträgen entnehme, erkennen die auch einiges. Ich glaube allerdings nicht, dass diese Prozesse für einzelne Kunden verändert werden können.

Gruß Ingo

Zitat von Horst73

Und im Falle von Anfragen wie der Beantragung einer neuen (e)-Sim oder Änderungen von Daten vielleicht noch genauer geprüft wird, ob diese möglichereise unter vorgetäuschter Identität stattfinden.

Dafür greift die zweistufige Legitimation mittels SMS Code. Solange du die (e)SIM in deinem Handy hast, wird auch der Code auf diese Nummer (oder wenn du mehrere Rufnummern im gleichen Kundenkonto hast, an eine andere Nummer deiner Wahl) gesandt.

Auch wenn die Angreifer kurzfristig Zugriff gehabt haben sollten, so sind diese nach der Passwortänderung wieder ausgesperrt. Auch nach dem Login mit der Legi-SMS wird auch bei relevanten Änderungen (Bankverbindung, neue SIM,..) ein weiterer SMS Code versandt.

Zitat von Horst73

Hallo - kurzes Update:

Immerhin ist die besagte Webseite jetzt "gesperrt" mit weiterführenden Infos (siehe Anhänge).

Ich kann die Webseite nach wie vor erreichen in Safari auch wird sie im Google Suchergebnis noch angezeigt.

Zitat von Horst73

Es bleibt also die Frage, ob es es technisch möglich ist, ohne die Legitimations-PIN per sms in den Account gelangt zu sein - beispielsweise mit einer Art "Universal-PIN" oder sonstigen Hackermethoden?

Ich denke nicht das auf dein Konto ohne die 2FA SMS zugegriffen wurde. Du hast die Daten dort eingegeben als 2FA sowohl im meincongstar im Web als auch in der Congstar App verfügbar war.