Das Iconic verspricht Rückerstattungen nach einer Flut betrügerischer Transaktionen auf Kundenkonten

Der Online-Händler The Iconic hat versprochen, seinen Kunden eine Rückerstattung in Höhe von Tausenden von Dollar zu gewähren, nachdem ihre Konten kompromittiert wurden und betrügerische Bestellungen ohne ihre Erlaubnis aufgegeben wurden.

Verärgerte Kunden äußerten in sozialen Medien und Online-Foren ihre Frustration über das Problem und die Schwierigkeiten, den Mode- und Lifestyle-Einzelhändler zu kontaktieren und eine zeitnahe Antwort zu erhalten.

Das ABC wurde erstmals Ende November auf ein mögliches Problem aufmerksam, nachdem dieser Reporter keinen Zugriff auf sein Konto hatte, aber keine betrügerischen Bestellungen aufgegeben hatte.

Seitdem hat ABC über ein Dutzend verärgerte Kunden kontaktiert, die ihrem Unmut über Social-Media-Plattformen Luft gemacht hatten.

Dazu gehören einige Kunden, die seit Ende November und erst am Montag dieser Woche Kontoverletzungen und betrügerische Transaktionen gemeldet hatten.

Das Iconic bestätigte, dass betroffene Kunden entschädigt würden, nachdem ABC den Online-Händler am Dienstagnachmittag mit einer Reihe detaillierter Fragen kontaktiert hatte.

In einer Erklärung des Unternehmens wurde bestätigt, dass der Online-Händler „in letzter Zeit einen Anstieg betrügerischer Anmeldeversuche bei Konten festgestellt“ habe, nannte jedoch keinen Zeitplan.

Die in Perth lebende Helen O’Donoghue hat seit 2021 nicht mehr bei The Iconic eingekauft, wurde jedoch am 2. Januar Opfer einer nicht autorisierten Transaktion, nachdem sie um 3:30 Uhr eine Bestellbestätigungs-E-Mail erhalten hatte.

Aus der Bestellung ging hervor, dass Frau O’Donoghue ein Dyson-Haarstyling-Gerät für 699 US-Dollar gekauft und zusätzlich 4,95 US-Dollar für die Expresslieferung bezahlt hatte, das Produkt jedoch an eine ihr unbekannte Person an einem Ort im Westen Melbournes geliefert werden sollte.

Nachdem sie bestätigt hatte, dass The Iconic den Gesamtbetrag von 703,95 US-Dollar von ihrem Konto abgebucht hatte, kontaktierte Frau O’Donoghue ihre Bank, um die Transaktion zurückzuhalten, bevor sie erfolglos versuchte, Kontakt mit dem Online-Händler aufzunehmen.

„Ich habe zuerst versucht, The Iconic per Telefon zu kontaktieren, aber es kam keine Antwort außer einer aufgezeichneten Nachricht mit der Aufschrift ‚Aufgrund der geschäftigen Jahreszeit haben wir unsere Telefonleitungen abgeschaltet, bitte schreiben Sie uns eine Nachricht‘, also rief ich an den Live-Chat“, sagte sie.

„Jede Option [in the live chat] war keine Option, die für mein Anliegen und mein Problem relevant war … Ich versuchte es erneut mit der Telefonnummer und schickte dann eine E-Mail, und die E-Mail kam zurück und sagte: „Vielen Dank für das Senden Ihrer E-Mail. Bitte seien Sie benachrichtigt, dass wir es tun werden.“ Sie werden sich innerhalb von zwei bis vier Werktagen bei uns melden.

„Ich war zu diesem Zeitpunkt schon sehr ungeduldig, weil ich davon ausgegangen war, dass das Paket abgefangen und gar nicht erst aus dem Lager verschickt werden würde, wenn sie sich in der Verpackungsphase befänden.“

Stunden später erhielt Frau O’Donoghue eine Nachricht, in der bestätigt wurde, dass die betrügerische Bestellung an die Adresse in Melbourne versandt worden war.

Frau O’Donoghue sagte, sie habe seitdem mehrmals über die Live-Chat-Funktion auf der Website von The Iconic Nachrichten gesendet, aber bis zu einem Anruf am Montagmorgen keine Antwort erhalten.

„Niemand hat den Anruf beantwortet, niemand hat auf die E-Mail geantwortet. Ich habe eine Nachricht gesendet, dass ich versucht habe, sie zu kontaktieren, um ihnen mitzuteilen, dass dies keine Bestellung ist, die ich aufgegeben habe … und niemand meldet sich bei mir, um die Angelegenheit zu klären das“, sagte sie.

„Ich bin sehr, sehr unzufrieden mit diesem Unternehmen.“

Frau O’Donoghue wurde immer noch nicht von The Iconic bezüglich der Aktivitäten auf ihrem Konto kontaktiert und muss weiterhin 703,95 US-Dollar aus eigener Tasche zahlen, obwohl sie ihre Beschwerden in den sozialen Medien geäußert hat.

„Ich habe die sozialen Medien noch nie genutzt, um mich über ein Unternehmen zu beschweren“, sagte sie.

Ein Sprecher von The Iconic teilte ABC am Dienstagnachmittag mit, dass sich der Einzelhändler dazu verpflichtet habe, Kunden, deren Konten gehackt und ohne deren Wissen betrügerische Bestellungen aufgegeben wurden, Geld zu erstatten.

Kein Einzelfall

Das ABC hat mit mehreren Kunden von The Iconic gesprochen, deren Konten ebenfalls kompromittiert wurden und deren Bestellungen ohne ihr Wissen über unterschiedliche Geldbeträge aufgegeben wurden.

Bei einer Kundin, die sich nur als Ashleigh identifizieren wollte, wurden Anfang Dezember ohne ihr Wissen Bestellungen im Gesamtwert von 1.500 US-Dollar auf ihrer Kreditkarte abgebucht.

Ihre Bank stoppte die Transaktion sofort und sie blieb nicht unbezahlt. Aus ihren E-Mails mit dem Einzelhändler, die ABC eingesehen hatte, ging jedoch hervor, dass The Iconic zugab, „von Mustern unbefugten Zugriffs durch Dritte auf Ihr ICONIC-Konto erfahren zu haben“. .

„Während der unbefugte Dritte Zugriff auf Ihr Konto hatte, konnte er Transaktionen mit dem in Ihrem Konto gespeicherten Zahlungsmethoden-Token durchführen. Zu keinem Zeitpunkt waren die vollständigen Kreditkartendaten sichtbar oder konnten kopiert werden“, heißt es in der E-Mail.

In der E-Mail heißt es außerdem, dass die Untersuchung des Problems durch The Iconic ergeben habe, dass es „keine Sicherheitsprobleme gegeben habe … und dass der unbefugte Zugriff auch nicht auf eine Sicherheitsverletzung oder Sicherheitsschwäche seitens THE ICONIC zurückzuführen sei“.

Stattdessen hieß es in der E-Mail des Kundendienstmitarbeiters:

„Es kann zu einem unbefugten Zugriff auf Ihr Kundenkonto bei THE ICONIC gekommen sein, bei dem die Kundenanmeldedaten (Kombination aus E-Mail-Benutzername und Passwort), die Sie zum Erstellen Ihres ICONIC-Kundenkontos verwendet haben, mit Ihren Anmeldedaten identisch waren, die Sie auf einer anderen Website verwendet haben ( und wurde infolge einer Datenschutzverletzung Dritter auf dieser anderen Website offengelegt).“

Ein Sprecher von The Iconic teilte dem ABC mit, dass der Einzelhändler keinen Datenverstoß erlitten habe, die Betroffenen jedoch einer Art Cyberangriff namens „Credential Stuffing“ ausgesetzt gewesen seien, bei dem die E-Mail-Adresse und das Passwort eines Kunden mit einer Website identisch seien eine weitere Website, die von Hackern angegriffen wurde.

Es ist unklar, wie viele Kunden oder Konten kompromittiert wurden oder wie viele betrügerische Bestellungen getätigt wurden.

Das ABC hat The Iconic ausführliche Fragen zu unbefugtem Kontozugriff und betrügerischen Transaktionen gestellt und ihm wurde mitgeteilt, dass es später am Dienstagnachmittag eine konkrete Antwort erhalten würde.

Das Iconic hat laut den neuesten Finanzergebnissen seiner Muttergesellschaft, der in Deutschland ansässigen Global Fashion Group, mehr als 2,1 Millionen aktive Kunden.

Im Februar 2023 bestätigte der Online-Händler, dass er seine Belegschaft um 6 Prozent – ​​was 69 Stellen entspricht – reduziert habe.

Im März 2022 meldete sich das Unternehmen selbst beim Ombudsmann für faire Arbeit, nachdem es festgestellt hatte, dass es seine Gelegenheitsarbeiter zwischen 2013 und 2020 um 1,38 Millionen US-Dollar unterbezahlt hatte.

Wird geladen…

Wenn Sie das Formular nicht laden können, klicken Sie hier.