Die Erstattungs-E-Mail von Frontier enthält Ihre echte Bestätigungsnummer. Betrug ist sie trotzdem
Das Warnsignal, auf das die meisten von uns achten sollen, lautet: Betrugs-E-Mails haben die Details falsch. Diese hier nicht. Passagiere von Frontier Airlines erhalten Nachrichten, die ihre tatsächliche Bestätigungsnummer, ihren Flug und ihren Namen nennen, und manche glaubten das so sehr, dass sie ihre Kartendaten eingaben. Frontier hat inzwischen auf seiner Website eine Warnung veröffentlicht, wonach dem Unternehmen „eine aktive E-Mail-Phishing-Kampagne bekannt ist, die sich gegen unsere Kunden richtet“.
Es kursieren zwei Varianten. Die eine bietet eine Erstattung an: Durch einen Fehler bei der Ticketausstellung seien Steuern und Gebühren doppelt berechnet worden, und „da der Abrechnungslauf für diese Reservierung bereits abgeschlossen ist“, müsse man die zur Zahlung verwendete Karte bestätigen. Die andere geht den umgekehrten Weg und behauptet, die bevorstehende Reise sei noch nicht bezahlt. Beide führen zu einer täuschend echt aussehenden Zahlungsseite. Frontiers Antwort ist knapp: Die Airline „fordert Kunden nicht per E-Mail auf, Flug-, Reservierungs-, Zahlungs- oder Kontaktdaten anzugeben“.
Offen ist, woher die Betrüger die Buchungsdaten haben. Frontier meldete am 2. Oktober einen Vorfall mit der Datenbank seines Kundenservice-Formulars, und ein Forscher hat unabhängig davon gezeigt, dass ein Buchungscode und ein Nachname genügen, um eine vollständige Reservierung abzurufen. Einen Zusammenhang mit dieser Kampagne hat bisher aber niemand hergestellt. Ein Sprecher sagt, die Airline führe „gemeinsam mit externen Experten eine gründliche Prüfung der Angelegenheit durch“. Die praktische Lehre gilt weit über Frontier hinaus: Eine korrekte Buchungsnummer beweist nur, dass jemand Ihre Buchungsnummer kennt. Prüfen Sie eine Reise, indem Sie die Adresse der Airline selbst eintippen oder ihre App öffnen. Wenn Sie bereits eine Karte eingegeben haben, rufen Sie Ihre Bank an und nennen Sie auch jede Karte, die die gefälschte Seite abgelehnt hat, denn Formulare können Eingaben erfassen, bevor Sie auf Absenden klicken.
Falls Sie Ihr Frontier-Passwort auch anderswo verwendet haben, ändern Sie es dort ebenfalls. Der Check Datenschutz & Konten von Tendvane zeigt schnell, welche Ihrer Konten noch an einem einzigen Passwort hängen.