Habe gestern diese seltsame Fake-SMS von Bitpanda bekommen.
Ich hätte mich in Beijing in China mittels einer Ledger Live API eingeloggt und solle eine Telefonnummer anrufen, wenn ich das nicht war.
Das mit der Ledger Live API ist mir bereits komisch vorgekommen. Das ist natürlich Bs.
Dachte, dass das SMS nicht echt sein kann. Eine kurze Recherche im Internet zu "Bitpanda SMS" und zur Telefonnummer bestätigte dann meinen Verdacht.
Nachrichtenseiten haben bereits vor diesen vermeintlichen SMS von Bitpanda gewarnt. Ist ein Phishing-Angriff.
Was ebenfalls seltsam ist, dass in der Samsung Messages App und in den Nachrichten-Details als Absender "Bitpanda" angezeigt wird, aber nicht die Telefonnummer, von der das SMS gesendet wurde.
Denke, dass das auch eine Schwachstelle (Spoofing Angriff) von der Samsung App unter Android ist.
Was sagt ihr dazu? Habt ihr schon mal auch ähnliche Fake-SMS von Kryptobörsen oder Banken erhalten, dass ihr euch irgendwo eingeloggt habt und sofort eine Nummer anrufen sollt?
Fake Bitpanda SMS
You signed in from a device in Beijing (China) through a Ledger Live API. If this is NOT you, call us on +43...
Fake Bitpanda Phishing SMS message
Achtung, "Bitpanda"-Betrugsversuch per SMS!
https://www.mimikama.org/achtung-bitpanda-betrugsversuch-per-sms/
English
Yesterday, I received this strange fake text message from Bitpanda.
It said that I had logged in via a Ledger Live API in Beijing, China, and that I should call a phone number if it wasn't me.
The Ledger Live API part already seemed strange to me. That's obviously bs.
I thought the text message couldn't be real. A quick internet search for “Bitpanda SMS” and the phone number confirmed my suspicion.
News sites had already warned about these supposed text messages from Bitpanda. It's a phishing attack.
What's also strange is that the Samsung Messages app and the message details show “Bitpanda” as the sender, but not the phone number from which the SMS was sent.
I think this is also a vulnerability (spoofing attack) of the Samsung app on Android.
What do you think? Have you ever received similar fake SMS messages from crypto exchanges or banks telling you that you have logged in somewhere and should call a number immediately?