McDonald's Frankreich sieht sich einer Welle von Betrugsfällen mit Treuekonten gegenüber

McDonald's Frankreich wird derzeit von einer Welle von Betrugsfällen im Zusammenhang mit Kundenbindungsprogrammen heimgesucht. Seit mehreren Tagen berichten zahlreiche Kunden in den sozialen Medien von der missbräuchlichen Verwendung ihrer McDo+ Punkte, die teilweise in Restaurants Hunderte von Kilometern von ihrem Wohnort entfernt eingelöst wurden. Angesichts der steigenden Zahl an Meldungen bestätigt die Kette mehrere Fälle von Konto-Hacking und fordert ihre Kunden dringend auf, ihre Passwörter umgehend zu ändern, um ihre Zugangsdaten zu schützen.

Laut mehreren Berichten, die in den letzten Tagen in sozialen Medien und Fachforen geteilt wurden, nutzen Betrüger entweder Zugangsdaten aus, die sie bei früheren Datendiebstählen erlangt haben, oder Sicherheitslücken im System des Treueprogramms aus. Einige Nutzer berichten, dass der in der App angezeigte Treuecode manchmal ausreicht, um Punkte in Restaurants ohne weitere Bestätigung einzulösen.

Erneute Bedenken hinsichtlich der Datensicherheit

Der Fall hat die Bedenken hinsichtlich der Cybersicherheit von Kundenbindungsprogrammen und Fast-Food-Apps neu entfacht. Experten schlagen den Einsatz von „Credential Stuffing“-Techniken vor, bei denen Zugangsdaten, die aus früheren Datenlecks bei verschiedenen Online-Diensten stammen, automatisch getestet werden. Mehrere Nutzer berichten von Punktabzügen in Städten, die Hunderte von Kilometern von ihrem Wohnort entfernt liegen.

McDonald’s Frankreich sah sich bereits 2022 mit Bedenken hinsichtlich des Datenschutzes konfrontiert, nachdem ein potenziell schwerwiegender Datenverstoß mit mehreren Millionen französischen Kunden bekannt geworden war. Damals kursierten laut Cybersicherheitswebseiten personenbezogene Daten und Informationen zum Treueprogramm in spezialisierten Foren.

Das Unternehmen rät Nutzern dringend, ihre Passwörter zurückzusetzen, falls sie Zweifel haben, und ihre Kontoaktivitäten zu überwachen. Mehrere Experten empfehlen zudem, unterschiedliche Passwörter zu verwenden und die gleichen Anmeldedaten nicht auf mehreren Plattformen zu nutzen.