Betrugsfall mit fremden eSIM-Karten – 180 € berechnet, aber bis heute keine Auskunft

Moin,

VZ ist eine gut Wahl.

Hast Du den Code aus der SMS weitergegeben, in der steht das man den nicht weitergeben soll?

Dann wirst Du vermutlich auf den Kosten sitzen bleiben.

Du kannst es bei deiner Hausratversicherung versuchen. 

Eine Beratung bei der Verbraucherzentrale könnte sinnvoll sein. Eine Kopie der Anzeige hast du an o2 geschickt?

Eventuell kann die Moderation nachschauen wie der Bearbeitungsstand ist.

Du hast hoffentlich das Passwort für meino2 geändert. Auch solltest Du überlegen, wie jemand Zugriff auf dein Konto erlangen konnte.

Meine Hausratversicherung wird laut meinem Makler auch fragen, welche Dienste und wann in Anspruch genommen worden sind -  genau das sieht man ja nicht, in der Rechnung steht nur “Mehrdienste” zusammengefasst. Eine Kopie der Anzeige und alle Screenshots habe ich hin geschickt. PW und Sicherheitscode geändert. Ich glaube, meine Rettung war die App mit Fingerabdruck-Sperre, weil die Betrüger haben alles schnell geändert, über Laptop kam ich überhaupt nicht mehr rein in mein o2 und die SMS-Weiterleitung für 2-Faktor ging an die neuen eSIMs (zum Glück konnte ich die fremden SIMS auch eindeutig unterscheiden, weil ich selber keine eSIMS besitze). 

​@Wes-Family 

Grundsätzlich ist auch eine Notfall Hotline erreichbar,

die Rufnummer wird auch ansagt, wenn die “normale” Hotline angerufen wird, 

allerdings wird vorher jede Menge in der Situation unnützes Zeug angesagt…….

hast du das Missbrauchsformular ausgefüllt? 

https://www.o2online.de/assets/blobs/pdfs/identitaetsmissbrauch/

schau auch hier mit rein 

sogar über einen Kindervertrag, bei dem Mehrdienste eigentlich gesperrt waren.

bitte melde dich mit der betreffenden Rufnummer an,

um die Drittanbietersperre zu prüfen,

wenn die Einstellungen über ein gemeinsames Kundenkonto erfolgen,

kann es zu fehlerhaft Anzeigen und Zuordnungen von Sperren kommen. 

Auch das ist ein Grund die Kosten zu reklamieren, 

Wenn Du die „PIN“ aus der SMS weitergegeben hast, dann wird O2 kaum Kulanz zeigen.

wenn die Sperre der esim nicht zeitnah umgesetzt wurden,

ist das evtl. ein Reklamationsgrund,

das hängt vom zeitlichen Ablauf ab.

Die angesagte Nummer war eben auch nicht erreichbar...Nach sehr langen Abfragen und musikalischen Unterhaltung landete man beim “Besetzt”-Ton, damit habe ich ja die erste halbe Stunde verloren. Ist nachweisbar durch Anruflisten im Handy...Und danach haben wir das bei der Polizei zusammen versucht, weil der Polizist das auch komisch fand. 

Warum erfahrt man nicht, wofür man bezahlt hat? Jedes Abo kann man auch selber wieder stornieren, hier weiß ich nicht mal wann und wofür Geld ausgegeben wurde. Und so kann ich das auch nciht reklamieren und nicht bei der Versicherung versuchen.

​@Wes-Family 

auf der 2. Seite der Rechnung steht was berechnet wird, 

was genau steht da?

evtl. erfolgt die  Abrechnung erst im folgenden Monat,

bitte prüfe, den Abrechnungszeitraum.

stelle gerne einen Screeshot (ohne persönliche Daten) hier rein.

war der Einzelverbindungsnachweis EVN aktiviert? 

Ich verstehe nicht warum o2 sich nach wie vor weigert, am zentralen Sperr-Notruf 116116 teilzunehmen.

hab ich mich auch schon mehrfach gefragt🤔

das kostet für die Firmen vermutlich.

Die Rechnung wurde bereits Mitte Mai vom Konto abgebucht, auf der zweiten Seite steht unter “Verbindungen und Services” “Mehrwertdienste 60 Euro und so für jede der drei Nummern...EVN ist aktiv, aber ich kann das nicht einsehen -  der Shop-Mitarbeiter am 02.05. hat es so eingestellt, dass die Daten aus dem Internet nicht einsehbar werden, als “Sicherheitsmaßnahme”...

Hallo ​@Wes-Family,

herzlich willkommen in unserer o2 Community 😀

Vielen Dank, dass du dich wegen eines Betrugsfalls an und gewandt hast, so etwas ist immer furchtbar ärgerlich und mit vielen Unannehmlichkeiten verbunden. Gut, dass du schnell gehandelt und den Vorfall gleich gemeldet und auch angezeigt hast. 

Wenn ich es richtig verstanden habe, konnte bis auf die überhöhte Rechnung bzw. die Drittanbieterdienste soweit alles geklärt werden? Unsere Mitarbeitenden haben hierfür bereits die zuständige Fachabteilung informiert, die Beabeitung ist jedoch noch nicht abgeschlossen. Du wirst hierzu selbstverständlich noch informiert. Für die lange Dauer der Bearbeitung möchte ich mich ausdrücklich entschuldigen. 

Viele Grüße

Giulia

Liebe Giulia,

Vielen Dank für die Rückmeldung.

Ehrlich gesagt kann ich nicht nachvollziehen, dass der Eindruck entstanden ist, es sei bis auf die Rechnung bereits alles geklärt. Aus meiner Sicht ist leider nahezu nichts geklärt.

Ja, die unberechtigten eSIM-Karten sind inzwischen deaktiviert. Das habe ich jedoch größtenteils selbst veranlasst, unmittelbar nachdem ich den Betrug bemerkt hatte.

Meine eigentlichen Fragen, die ich seit dem 01.05. wiederholt stelle, sind bis heute unbeantwortet:

• Welche konkreten Dienste oder Abonnements wurden überhaupt über meine Verträge gebucht?
• Welcher Anbieter steckt dahinter?
• Wann genau wurden diese Kosten verursacht?
• Warum wurden insgesamt 180 € berechnet, obwohl mir im Shop zunächst lediglich von 60 € berichtet wurde?
• Wie konnten sogar über einen Kindervertrag Kosten entstehen?
• Warum wurden die unberechtigten eSIM-Karten offenbar erst am 14.05. endgültig deaktiviert?
• Warum erhielt ich trotz mehrfacher schriftlicher Nachfragen bis heute keine nachvollziehbare Auskunft?
• Warum dauert die Bearbeitung eines gemeldeten Betrugsfalls inzwischen über sechs Wochen?

Es geht mir inzwischen nicht nur um die Rechnung, sondern darum, dass ich bis heute keine nachvollziehbare Erklärung zu den Vorgängen in meinem Kundenkonto erhalten habe. Nach so vielen Jahren als Kunde frage ich mich natürlich auch, ob ich mich bei o2 noch gut aufgehoben fühlen kann oder ob ein Anbieterwechsel die bessere Entscheidung wäre. Gleichzeitig wäre ein Wechsel ebenfalls mit viel Aufwand und zusätzlichem Stress verbunden. Umso wichtiger ist für mich eine transparente Aufklärung des Vorfalls. Daher freut es mich zu hören, dass der Fall offenbar noch in Bearbeitung ist, denn daran hatte ich inzwischen ehrlich gesagt bereits Zweifel.

Daher würde ich Dich bitten, diese offenen Fragen ebenfalls an die zuständige Fachabteilung weiterzugeben.

​@o2_Giulia 

Vielleicht ist es möglich den EVN per Post zu schicken, 

wenn der Zugriff über das Kundenkonto gesperrt wurde.

Hallo ​@Wes-Family,

deine Fragen liegen der Fachabteilung ja bereits vor. Ich bedaure, dass die Bearbeitung so lange dauert, kann sie aber leider nicht beschleunigen. 

Wenn du damit einverstanden bist, kann ich gerne die betreffende Rechnung per Post an dich versenden lassen.

Viele Grüße

Giulia

Hallo Giulia,

die Rechnung an sich habe ich als pdf heruntergeladen. Aber es wäre schön, wenn EVN verschickt werden könnte. Danke! 

Ein EVN wird leider nicht mehr per Post versendet.

Hallo ​@Wes-Family,

die Rechnung und den Einzelverbindungsnachweis habe ich per Post an dich versenden lassen. 

Hattest du zwischenzeitlich eine Rückmeldung von unseren Mitarbeitern erhalten?

Viele Grüße

Giulia

Hallo Giulia,

Danke dir. Nein, leider immer noch nicht.

Hallo zusammen,

ich wollte noch einmal eine Rückmeldung zu meinem Fall geben und mich gleichzeitig für die vielen Antworten bedanken.

Tatsächlich hat sich nach meinem Beitrag hier endlich jemand am Freitag bei mir gemeldet. Leider muss ich sagen, dass mich das Ergebnis eher enttäuscht als beruhigt hat.

Nach mittlerweile über sechs Wochen habe ich zwar endlich erfahren, wofür die 180 € berechnet wurden. Angeblich handelte es sich um Käufe im PlayStation Store. Wir besitzen allerdings nicht einmal eine PlayStation.

Was mich jedoch noch mehr erschüttert hat, war die Erklärung, wie der Zugriff auf unser Konto erfolgt sein soll. Mir wurde erklärt, dass der Betrüger lediglich auf „Passwort vergessen“ geklickt habe. Anschließend wurde ein SMS-Code versendet. Da sich der Anrufer als o2-Mitarbeiter ausgegeben hat, wurde dieser Code leider vorgelesen. Damit konnte das Passwort zurückgesetzt und auf den Mein-o2-Bereich zugegriffen werden. Natürlich war es ein Fehler, diesen Code weiterzugeben. Das würden wir heute niemals wieder tun. Trotzdem frage ich mich bis heute, ob das tatsächlich als Zwei-Faktor-Authentifizierung angesehen wird. Nach meinem Verständnis konnte mit einem einzigen telefonisch erschlichenen SMS-Code das Passwort zurückgesetzt, der Zugang übernommen, mehrere eSIM-Karten aktiviert und anschließend Kosten verursacht werden. So einfach geht das also. 

Besonders enttäuscht hat mich aber der Umgang mit dem Fall.

Bis heute konnte mir niemand erklären, warum die fremden eSIM-Karten erst am 14.05. endgültig deaktiviert wurden, obwohl der Vorfall bereits am 01.05. erkannt und am 02.05. im Shop gemeldet wurde. Sogar die Gebühren für die fremden Karten für den Zeitraum vom 03.05. bis zum 13.05. musste ich auch mit der nächsten Rechnung noch bezahlen !

Ebenso wenig wurde erklärt, warum die Bearbeitung insgesamt über sechs Wochen gedauert hat oder warum diese Käufe auch über Kindervertrag (mit Drittanbieter-Sperre!) auch erfolgen konnten. Und warum der o2-Mitarbeiter im Shop erst von einem Abo gesprochen hat...

Was mich persönlich am meisten getroffen hat, war dieser Telefonat, in dem mir sinngemäß erklärt wurde, ich könne nicht nachweisen, dass ich bereits am 01.05. versucht habe, Hilfe zu bekommen, da kein entsprechender Kontakt dokumentiert sei. Die Anrufliste im Handy gilt nicht als Beweis, da mit keinem Mitarbeiter gesprochen wurde - weil eben ja keiner erreichbar war! Ich  wurde am 01.05. komplett im Stich gelassen und nun musste ich mich dafür noch rechtfertigen!

Ich hätte mir in einem solchen Betrugsfall deutlich mehr Unterstützung, Transparenz und vor allem einen respektvolleren Umgang gewünscht.

Die 30 € Sperrgebühren wurden inzwischen erstattet. Die 180 € für die missbräuchlichen Käufe musste ich jedoch bezahlen und bleibe auf diesen Kosten sitzen. 

Mein Fazit nach diesem Vorfall: Der Betrug selbst war schlimm. Noch enttäuschender war für mich allerdings der Umgang danach. 

Ich habe nach wie vor nicht das Gefühl, dass der gesamte Vorgang nachvollziehbar und zufriedenstellend aufgearbeitet wurde. Zu viele Fragen blieben über Wochen unbeantwortet, wichtige Informationen erhielt ich erst sehr spät und für manche Punkte habe ich bis heute keine Erklärung erhalten. Aus diesem Grund überlege ich, den Fall zusätzlich der Verbraucherzentrale sowie der Bundesnetzagentur zu melden. Nicht nur wegen der Kosten, sondern auch wegen des gesamten Umgangs mit dem Vorfall und der Frage, ob die bestehenden Sicherheitsmechanismen ausreichen, um Kunden vor einer solchen Kontoübernahme zu schützen.

Außerdem hat dieser Vorfall mein Vertrauen in o2 leider nachhaltig beschädigt und ich möchte mit allen Verträgen zu einem anderen Anbieter wechseln.Deshalb würde mich auch interessieren: Hat jemand Erfahrungen damit, ob ein solcher Vorfall und der anschließende Umgang damit ein Grund für eine außerordentliche Kündigung sein kann, also ohne Einhaltung der regulären Vertragslaufzeiten? Beim DSL-Vertrag kann ich gleich wechseln, Handyverträge gehen in 2027.

Vielen Dank an alle, die mir hier geholfen und mit ihren Antworten unterstützt haben.

Seid schlauer, liest die Codes niemals vor und rechnet auch nicht mit Hilfe mit.

​@Wes-Family 

Angeblich handelte es sich um Käufe im PlayStation Store. Wir besitzen allerdings nicht einmal eine PlayStation.

hast du die Abbuchungen auch beim Anbieter reklamiert?

Trotzdem frage ich mich bis heute, ob das tatsächlich als Zwei-Faktor-Authentifizierung angesehen wird.

ja durchaus, es wurden für den Missbrauch 2 Wege der Komunikation verwendet.

Nach meinem Verständnis konnte mit einem einzigen telefonisch erschlichenen SMS-Code das Passwort zurückgesetzt, der Zugang übernommen, mehrere eSIM-Karten aktiviert und anschließend Kosten verursacht werden. So einfach geht das also. 

leider ja

Ich habe ja erst jetzt telefonisch erfahren, dass es PlayStation Store-Gutscheine waren. EVN habe ich immer noch nicht bekommen.  Bringt das jetzt noch was, die Abbuchungen nach mittlerweile 1,5 Monaten zu reklamieren? 

Und wo ist der zweite Kommunikationsweg? Es musste kein Passwort und keine Kennzahl verwendet werden. 

wann genau wurden denn die Drittanbieterkosten gebucht?

spätestens nach dem Shop Kontakt sollte ja gesperrt werden.

Und wo ist der zweite Kommunikationsweg? Es musste kein Passwort und keine Kennzahl verwendet werden. 

der erste Weg ist die Anforderung des codes über die Webseite

dies erfolgt dann ausschließlich an dich per SMS,

der 2. Punkt ist die Eingabe bei O2 bzw. Weitergabe an Dritte.

was soll O2 denn noch schreiben?

Wie funktioniert ein Login mit einem zweiten Faktor?

Eine Authentisierung mittels mehrerer Faktoren beginnt in vielen Fällen mit der gewöhnlichen Eingabe eines guten Passworts. Das System, in das sich Nutzerin oder Nutzer einloggen möchten, bestätigt daraufhin die Richtigkeit des eingegebenen Kennworts. Dies führt jedoch nicht - wie bei einfachen Systemen üblich - direkt zum gewünschten Inhalt, sondern zu einer weiteren Schranke. Auf diesem Weg wird verhindert, dass unbefugte Dritte Zugang zu Nutzerdaten oder Funktionen erhalten, nur weil sie in den Besitz des Passworts gelangt sind.

https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Accountschutz/Zwei-Faktor-Authentisierung/zwei-faktor-authentisierung_node.html