Anspruch: Eine echte E-Mail-Nachricht besagt, dass Sie einen Geschenkgutschein im Wert von 500 $ für Ulta Beauty gewonnen haben.
Am 9. Januar 2023 haben wir einen Ulta Beauty-E-Mail-Betrug überprüft, bei dem behauptet wurde, die Empfänger hätten einen Geschenkgutschein im Wert von 500 $ gewonnen. Dies war ein Phishing-Betrug und stammte nicht von Ulta Beauty.
Der E-Mail-Betrug von Ulta Beauty behauptete, von „Ulta Department 74130“ über eine E-Mail-Adresse zu stammen, die mit dem Domainnamen „climatekids.net“ endete.
„Antworten Sie und gewinnen Sie eine brandneue Ulta Beauty-Geschenkkarte im Wert von 500 US-Dollar“, heißt es in der E-Mail.
Wir haben den Link in der Betrugs-E-Mail mit Hilfe von IPQualityScore.com gescannt bösartiger URL-Scanner , die Leser kostenlos nutzen können. Der Scan ergab, dass der Link „sehr riskant“ war und „verdächtige Aktivitäten“ enthielt.
Wir besuchten den Link auf sichere Weise und stellten fest, dass er auf cosmosis.org begann und dann auf quinyspike.com umgeleitet wurde. Der Browser leitete dann erneut zu resonatorbang.com weiter, wo uns die gefälschte Umfrage präsentiert wurde.
Die gefälschte Umfrage begann mit den Worten: „Herzlichen Glückwunsch! Sie wurden ausgewählt, um eine brandneue Ulta Beauty-Geschenkkarte im Wert von 500 $ zu erhalten! Beantworten Sie dazu einfach ein paar kurze Fragen zu Ihrer Erfahrung mit uns. Achtung: Dieses Umfrageangebot läuft heute, am 9. Januar, ab. 2023.'
Nach der gefälschten Umfrage wurden wir zum letzten Mal auf gillydealdays.com umgeleitet, wo wir gebeten wurden, unsere persönlichen Daten und eine Kreditkartennummer anzugeben. Die Kreditkartennummer wurde angeblich benötigt, um die Versandkosten für die 500-Dollar-Geschenkkarte zu bezahlen.
Wir raten dringend davon ab, solche Details an Websites weiterzugeben, mit denen die Leser nicht vertraut sind. Schützen Sie immer Ihre persönlichen und finanziellen Daten, wenn Sie online surfen. Denken Sie daran, wenn ein Angebot zu gut erscheint, um wahr zu sein, ist es das wahrscheinlich auch.
Wir haben die Whois-Domain-Informationen für die Registrierung von gillydealdays.com überprüft. Nach den von uns gefundenen Details war die Website erst vier Tage zuvor, am 5. Januar, zum ersten Mal überhaupt registriert worden. Brandneue Websites können oft ein Zeichen für einen Betrug sein, und genau das ist hier passiert.
Quellen:
'Scanner für bösartige URLs | URLs auf Malware scannen | Malware-URL-Prüfer.' IP-Qualitätsfaktor , https://www.ipqualityscore.com/threat-feeds/malicious-url-scanner.
'Wayback-Maschine.' Internetarchiv , https://web.archive.org/.
'WHOIS-Domänensuche.' Los Papa , https://www.godaddy.com/whois.
