Online-Modehändler Shein missbraucht, um Anmeldeinformationen zu stehlen
ID: 2095326
(ots) - Sicherheitsforscher von Check Point haben eine Kampagne aufgedeckt, bei der Cyberkriminelle den Hype um den Mode-Onlinehändler Shein ausnutzen, um Verbrauchern ihre Benutzernamen und Passwörter zu stehlen.
Shein ist eine der beliebtesten Shopping-Apps weltweit. Mit über 251 Millionen Downloads ist sie sogar die am zweithäufigsten heruntergeladene (https://www.statista.com/topics/10113/shein/#:~:text=Popularity%20in%20the%20States%20and%20beyond&text=However%2C%20Shein's%20popularity%20is%20by,of%20over%20251%20million%20downloads.) Shopping-App. Die E-Commerce-Plattform wird häufiger über Google (https://www.money.co.uk/credit-cards/most-popular-fashion-brands-2022) aufgesucht als Marken wie Nike und Adidas. Der Online-Händler ist bekannt für günstige Kleidung und niedrige Preise. Einem TIME-Bericht (https://time.com/6247732/shein-climate-change-labor-fashion/) zufolge wurde Shein bereits auf verschiedene Weise von Betrügern ausgenutzt, unter anderem durch gefälschte Geschenkkarten auf Instagram und gefälschte Websites.
Die Forscher haben herausgefunden, wie Cyberkriminelle Shein mit Phishing spoofen, um Login-Daten von Nutzern zu stehlen. Im vergangenen Monat wurden mehr als 1.000 dieser gefälschten E-Mails identifiziert. Die E-Mail kommt mit der verlockenden Betreffzeile "Auftragsbestätigung SHEIN" - und behauptet, vom Kundendienst des Anbieters zu stammen. Bei näherer Betrachtung stellt sich jedoch heraus, dass die E-Mail-Adresse des Absenders nicht mit der offiziellen Adresse von Shein übereinstimmt.
In der E-Mail wird mitgeteilt, dass der Besteller angeblich eine Mystery Box von Shein erhalten soll. Der darin enthaltene Link führt jedoch nicht zu einem Überraschungsgeschenk, sondern zu einer gefälschten Website, deren Ziel es ist, persönliche Daten zu stehlen.
Dieser Phishing-Versuch ist relativ einfach zu durchschauen. Er spielt mit der menschlichen Emotion über einen vermeintlich gewonnenen Preis und verwendet den vertrauenswürdigen Markennamen "Shein", um Glaubwürdigkeit vorzutäuschen. Aufmerksame Nutzer können den Betrug jedoch erkennen, indem sie die E-Mail-Adresse des Absenders überprüfen - diese sollte nicht aus einer zufälligen Buchstabenkombination bestehen. Zudem ist es ratsam, sicherzustellen, dass alle in der E-Mail enthaltenen Links zu legitimen Shein-Webseiten führen.
Mehr erfahren Sie hier: https://blog.checkpoint.com/harmony-email/spoofing-shein-for-credential-harvesting/
Pressekontakt:
Kafka Kommunikation GmbH & Co. KG
Auf der Eierwiese 1
82031 Grünwald
Tel.: 089 74747058-0
info@kafka-kommunikation.de
Original-Content von: Check Point Software Technologies Ltd., übermittelt durch news aktuellWeitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Datum: 02.05.2024 - 09:15 Uhr
Sprache: Deutsch
News-ID 2095326
Anzahl Zeichen: 2837
Kontakt-Informationen:
Ansprechpartner: ots
Stadt:
Redwood City, Kalifornien
Kategorie:
Medien und Unterhaltung
Diese Pressemitteilung wurde bisher 513 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Online-Modehändler Shein missbraucht, um Anmeldeinformationen zu stehlen"
steht unter der journalistisch-redaktionellen Verantwortung von
Check Point Software Technologies Ltd. (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Trotz der Abschaltung des AudiA6 Krypto-Marktplatzes durch die Strafverfolgungsbehörden von Europol (https://www.europol.europa.eu/media-press/newsroom/news/ransomware-gangs-cut-eur-336-million-audia6-crypto-laundering-pipeline)im Juni bleibt die Ransomware-Bedrohungslage nach Einschätzung der Si
Check Point warnt: Cyberangriffe zielen auf Urlauber ab ...
Im Mai 2026 wurden nach Angaben von den Sicherheitsforschern von Check Point in der Reisebranche durchschnittlich 2.291 Cyberangriffe pro Woche und Unternehmen verzeichnet. Das entspricht einem Anstieg von 24 Prozent gegenüber dem Vorjahresmonat. Zum Vergleich: Branchenübergreifend lag der weltwei
Cyberbetrug vor US-Wahlen ...
Sicherheitsforscher von Check Point Exposure Management analysierten Anfang 2026 in zwei Zeitfenstern neu registrierte Domains, die Begriffe im Zusammenhang mit den US-Wahlen enthielten. Im Januar wurden etwa 1.300 Domains mit dem Begriff "election" und rund 2.957 mit dem Begriff "vot
Weitere Mitteilungen von Check Point Software Technologies Ltd.
Streaming Paradise: ARD und NDR mit Messeauftritt auf der OMR ...
Highlights der ARD Mediathek auf der großen Leinwand: ARD und NDR bringen exklusive Previews auf die Digitalmesse OMR in Hamburg. Mehrere tausend Messebesucherinnen und -besucher können die Mockumentary "Player of Ibiza" und die Dokumentation "Wir Weltmeister - Abenteuer Fußball-WM
ZDF-Programmhinweis / PW 18/24 / 15.05 Uhr / Bares für Rares ...
ZDF-Programmhinweis Bitte aktualisierte Programmtexte beachten!! Montag, 6. Mai 2024, 15.05 Uhr Bares für Rares Die Trödel-Show mit Horst Lichter Horst Lichter und sein Team präsentieren fünf Miniaturfiguren von Steiff, eine Veilchenvase von Daum, einen Werbeaufsteller von Boris Becker, ein
Streaming Paradise: ARD und NDR mit Messeauftritt auf der OMR ...
Highlights der ARD Mediathek auf der großen Leinwand: ARD und NDR bringen exklusive Previews auf die Digitalmesse OMR in Hamburg. Mehrere tausend Messebesucherinnen und -besucher können die Mockumentary "Player of Ibiza" und die Dokumentation "Wir Weltmeister - Abenteuer Fußball-WM
"maybrit illner" im ZDF: Blockierte Republik – verhindert die Ampel den Aufschwung? ...
Der Finanzminister fordert eine komplette "Wirtschaftswende", der Wirtschaftsminister ein "wuchtiges Entlastungspaket" – allein der Kanzler sieht Deutschland auf einem guten Weg und nimmt die Klagen aus der Wirtschaft nicht ernst. Bei der Diagnose hört aber auch die Einigkeit
