E-ZPass Betrugs-SMS: So erkennen Sie die gefälschte Mautnachricht

Ja. Die E-ZPass-„unbezahlte Maut“-SMS ist ein Betrug. Sie behauptet, Sie schuldeten eine kleine Maut und drängt Sie, über einen Link zu bezahlen, der aber zu einer gefälschten Seite führt, die Ihre Kartendaten stiehlt. Das Internet Crime Complaint Center (IC3) des FBI warnt vor diesen SMS und erklärt, dass die Telefonnummern je nach Bundesstaat wechseln.

• Der Köder: eine kleine „offene Maut“ wie 12,51 $ plus die Drohung einer 50 $ Verspätungsgebühr
• Die Falle: ein Link zu einer Nachahmerseite, die den Mautdienst imitiert
• Das Ziel: Ihre Kartennummer, Ihr Name und Ihre Adresse
• Wenn Sie getippt haben: geben Sie nichts ein, rufen Sie Ihre Kartenfirma an, melden Sie es auf ic3.gov
• Prüfen Sie den Absender: schlagen Sie die Nummer nach, die Ihnen die SMS geschickt hat

Ist die E-ZPass-SMS ein Betrug?

Ja, wenn sie einen Zahlungslink enthält, den Sie nicht angefordert haben. Betrüger kopieren den Namen E-ZPass, weil Millionen Fahrer Mautgebühren zahlen und viele irgendwann eine echte Mautrechnung erhalten haben. Das macht die Nachricht für ein paar Sekunden glaubwürdig – genau so lange, wie sie brauchen.

Sie haben nichts falsch gemacht, wenn Sie kurz erschrocken waren. Diese SMS sind so gestaltet, dass man sie schwer ignorieren kann. Die sichere Vorgehensweise ist, kurz innezuhalten und zu prüfen, bevor Sie tippen.

Wie sieht die gefälschte E-ZPass-SMS aus?

Sie ist kurz, dringlich und höflich. Die Version, die das IC3 des FBI zitiert, lautet: „Wir haben eine offene Mautgebühr in Ihrem Konto festgestellt. Um eine Verspätungsgebühr von 50,00 $ zu vermeiden, besuchen Sie [Link], um Ihren Saldo zu begleichen.“ Der genannte Betrag beträgt 12,51 $. Danach folgt ein Link.

Hier sind die Hinweise, auf die Sie achten sollten.

• Der Link: eine Nachahmer-Domain, z. B. der E-ZPass-Name mit zusätzlichen Wörtern, Bindestrichen oder einer ungewöhnlichen Endung, statt der echten Mautseite
• Der Absender: eine zufällige Handynummer oder eine E-Mail-Adresse, nicht ein Kurzwahlnummer, für die Sie sich angemeldet haben
• Die Formulierung: „jetzt bezahlen“, „letzte Mahnung“ oder eine kurze Frist
• Die Details: keine Kontonummer, kein Kennzeichen, kein Mautstandort und kein Datum
• Die Behörde: Sie wohnen möglicherweise nicht einmal in einem Bundesstaat, der E-ZPass verwendet

Die ersten drei Zeilen sind die schnellsten Hinweise. Ein täuschend ähnlicher Link und eine zufällige Absendernummer zusammen sind fast immer ein Betrug.

Warum ist der Betrag so klein?

Der kleine Betrag ist absichtlich gewählt. Eine Rechnung über 12,51 $ wirkt zu gering, um sie zu hinterfragen, sodass Sie nicht anhalten, um jemanden anzurufen. Menschen, die niemals 700 $ an einen Fremden zahlen würden, zahlen in zehn Sekunden 12,51 $.

Die Drohung mit der Verspätungsgebühr erledigt den Rest. Sie erhöht den Druck, ohne den Gesamtbetrag groß erscheinen zu lassen. Und der Betrag ist nicht der eigentliche Gewinn. Die Zahlungsseite verlangt Ihre vollständige Kartennummer, das Ablaufdatum, den Sicherheitscode, Name und Adresse. Das ist die Beute.

Wie kontaktieren echte Mautbehörden Sie?

Echte Mautbehörden stellen über Ihr Konto oder per Post Rechnungen aus und lassen Sie auf ihrer offiziellen Website bezahlen. Das IC3 rät, Ihr Konto über die offizielle Website des Mautdienstes zu prüfen, nicht über den Link im Text, und die auf dieser offiziellen Seite angegebene Kundendienstnummer anzurufen.

Hier ist eine einfache Regel: Wenn eine SMS eine Zahlung über einen eigenen Link verlangt, behandeln Sie sie als falsch. Öffnen Sie einen neuen Browser-Tab, geben Sie die Webadresse der Mautbehörde selbst ein und melden Sie sich dort an. Wenn Sie kein Konto und keine Maut haben, gibt es nichts zu bezahlen.

Was passiert, wenn Sie den Link angeklickt oder Kartendaten eingegeben haben?

Wenn Sie nur den Link angeklickt und nichts eingegeben haben, sind Sie höchstwahrscheinlich in Ordnung. Schließen Sie die Seite, löschen Sie die SMS und klicken Sie nicht erneut darauf. Wenn Sie Kartendaten eingegeben haben, behandeln Sie die Karte als gestohlen.

1. Rufen Sie jetzt Ihre Kartenfirma an. Bitten Sie sie, die Karte zu sperren, eine neue auszustellen und alle unbekannten Belastungen anzufechten.
2. Beobachten Sie Ihre Kontoauszüge auf kleine Testbelastungen in den nächsten Wochen.
3. Ändern Sie Passwörter wenn Sie auf der gefälschten Seite Anmeldedaten eingegeben haben, beginnend mit Ihrer E-Mail.
4. Melden Sie es unter ic3.gov. Das IC3 bittet Sie, die Telefonnummer, die die SMS gesendet hat, und die darin angegebene Website anzugeben.

Der Anruf bei der Kartenfirma ist am wichtigsten, da so neue Belastungen gestoppt werden, während Sie den Rest klären.

Erwarten Sie danach weitere Betrugs-SMS. Sobald eine Nummer als aktiv markiert ist, kann sie weiterverkauft werden. Die nächste Welle kopiert fast immer die gleichen Betrugstextmuster.

Wer schreibt mir?

Maut-Betrugs-SMS kommen meist von einer Nummer, die Sie noch nie gesehen haben. Oft ist es eine rotierende VoIP-Leitung, eine günstige Internetnummer, die Betrüger ständig austauschen. Deshalb sagt das IC3, dass die Nummern zwischen den Bundesstaaten wechseln.

Das ist das Problem. Wenn Sie diese Nummer in eine Suchmaschine eingeben, finden Sie oft nichts. Wegwerfnummern haben kein Branchenverzeichnis, keine Seite und keine Historie, die man finden könnte. Das Blockieren hilft auch nicht , weil die nächste SMS von einer neuen Nummer kommt.

Wie prüfen Sie, ob eine Telefonnummer betrügerisch ist?

Der schnellste Weg ist, die Nummer selbst nachzuschlagen und zu lesen, was über die Leitung gesagt wird. Deepscanner ist hier die schnellere Prüfung, da es den Anbieter, den Leitungstyp (Mobil, Festnetz oder VoIP) und den Standort in etwa 60 Sekunden kostenlos zurückgibt, ohne dass der Absender benachrichtigt wird.

Das sollten Sie im Ergebnis lesen.

• Leitungstyp ist VoIP: Eine echte Mautbehörde schreibt nicht von einer Wegwerf-Internetleitung, also betrachten Sie das als Warnsignal
• Standort stimmt nicht überein: ein Text über eine Maut in Ihrem Bundesstaat von einer Nummer, die woanders registriert ist, ist verdächtig
• Der Anbieter sieht seltsam aus: ein weiterer Hinweis, der zu den anderen passt

Keiner dieser Hinweise allein beweist einen Betrug, vergleichen Sie sie also mit den Anzeichen im Text. Vertrauen ist gut, Kontrolle ist besser. Wenn sowohl die Nummer als auch die Nachricht verdächtig wirken, löschen Sie sie und melden Sie den Vorfall.

Deepscanner ist keine Verbraucherauskunftei im Sinne des Fair Credit Reporting Act (FCRA). Verwenden Sie es nicht, um Entscheidungen über Beschäftigung, Wohnraum, Kredit, Versicherung oder Mieterauswahl zu treffen.