Riesen-Betrugsloch bei Schweizer Post

Die Post hat ein Cyber-Loch der besonderen Art. Wer an der gleichen Adresse logiert, dem können Räuber die Post stehlen.

Das passierte einem Geschäftsmann, der eine Online-Partner-Vermittlung betrieb. Nur durch Zufall erfuhr er von Betreibungen von Ämtern und Versicherungen gegen sich respektive sein KMU.

Die vorherigen Postsendungen waren nie bei ihm angekommen. Also machte er sich auf die Suche, wie das passieren konnte.

Fündig wurde der Geschäftsmann bei der Online-Umleitungs-Funktion der Schweizer Post. Mit wenigen Klicks konnte er die Sendungen aller Firmen an gleicher Büroadresse umleiten.

Es geht um Büros, die einen Briefkasten an einer bestimmten Adresse haben oder sich die Räume teilen, sogenanntes Co-Working.

„In meinem Zugang konnte ich im Umleitungs-Dienst der Post über 70 andere Firmen an meiner Adresse sehen“, sagt der betroffene Geschäftsmann.

„Diese Firmen wissen nichts davon und haben nie zugestimmt, dass ihre Daten für Dritte sichtbar sind.“

Er ist mit seinem Anwalt daran, Strafanzeige einzureichen. Grund: Er vermutet, Opfer von Betrügern zu sein.

Seine Sendungen gingen nach der Weiterleitung seiner Post an die Adresse einer verdächtigen Firma. Die Spuren führen bis nach Russland.

„Die Sicherheit der Sendungen und der Schutz der Kundendaten haben für die Post oberste Priorität“, sagt ein Sprecher auf Anfrage. Dann versucht er, Entwarnung zu geben.

„Es ist daher nicht möglich, im Onlinedienst der Post beliebige Drittpersonen oder Firmen auszuwählen und deren Post umzuleiten, auch wenn sie die gleiche Adresse haben.“

Doch das Problem ist damit nicht gelöst, wie der Post-Sprecher selber einräumen muss:

„Die Auswahl von anderen Personen oder Firmen ist im Online-Dienst nur möglich, wenn sie sich denselben Briefkasten teilen.“

„Beispielsweise in Wohngemeinschaften, Haushalten oder wenn Firmen im selben Bürogebäude gemeinsam ihre Post verwalten und sich entsprechend abgesprochen haben.“

Damit gibt die Schweizer Post zu, dass es ein Leichtes ist, Post fremder Firmen an eine x-beliebige Adresse umzuleiten.

Jedenfalls wenn es sich um Firmen handelt, die sich in Co-Working-Räumen einmieten.

Nur: Es könnte sogar noch viel mehr Unternehmen und Privatpersonen treffen, wie der Kleinunternehmer, der Strafanzeige einreicht, herausgefunden hat.

„Der Nutzer kann über das Feld ‚Organisation hinzufügen‘ weitere Parteien an derselben Adresse manuell eingeben“, sagt er.

Sprich: Jeder Betrüger kann sich an der Adresse eines „Opfers“ registrieren und dann dessen Postsendungen „entführen“.

Die Post weiss darum, unternimmt aber nichts dagegen, wie der betroffene Kleinunternehmer erlebte.

„Es gab bei der feindlichen Umleitung meiner Firmenpost keine Warn-E-Mail an mich, keine Nachfrage der Post und keine Systemsperre. Einfach ein offenes Scheunentor.“