Phishing | Aktuelle Warnungen vor Identitätsdiebstahl

Teil 2 – Spezielle Phishing Versuche

INHALT

• Bitcoin-Erpressung
• Betrug im Portal kleinanzeigen
• Bestellbestätigungen
• Phishing E-Mail von der eigenen Domain?
• Verbreitung von Emotet
• Sonstige
  • Spenden-E-Mails
  • Rechtsanwälte
  • Erbschaft
• Betrug via WhatsApp oder SMS
  • SMS von Kaufinteressenten
• Telefon-Phishing
  • BSI – Anrufe
  • Anrufe von Europol / Interpol
  • Abo-Falle
• Virus-Warnungen auf deinem Gerät
• « Aktuelle Phishing E-Mails
  • Phishing per E-Mail und SMS

Wiederkehrendes Phishing / Erpresser-E-Mails

Die folgenden Phishing- bzw. Erpressungsversuche erscheinen so oder mit ähnlichem Wortlaut in mehr oder weniger regelmäßigen Abständen:

Bitcoin-Erpressung

E-Mails an wahllos ausgewählte Adressen, nicht selten von einer ausländischen Absende-Adresse. Auffällig ist, abgesehen vom sehr konstruierten, bei Privatpersonen manchmal vulgären Inhalt, die fehlerhafte Schreibweise sowohl der deutschen als auch der englischen Texte.

› Beispiele für Inhalte solcher Mitteilungen

Betrug im Portal kleinanzeigen

Vorsicht bei der Sicher bezahlen-Funktion. Wird dir diese angeboten, landest du nicht selten auf einer Fake-Seite, auf der du deine Kreditkartendaten eingeben sollst. Unmittelbar danach wird dann eine Geldsumme von mehreren Hundert bis mehreren Tausend Euro von deinem Konto abgebucht.

Zwar gibt es die Sicher bezahlen-Funktion tatsächlich, jedoch ist bei der Nutzung die Angabe von Bankdaten, E-Mail-Adresse oder Telefonnumer nicht notwendig. Solltest du dazu aufgefordert werden, handelt es sich in jedem Fall um Betrug und du solltest keine Daten angeben, sondern die Seite sofort verlassen.

Wenn es doch passiert?
Sperre sofort deine Kreditkarte und rufe deine Bank an, falls diese den betrügerischen Zugriff (noch) nicht bemerkt hat und sich nicht von selbst direkt bei dir meldet.

Bestell-Bestätigungen

Phishing durch Bestätigungen von angeblichen Bestellungen oder Käufen beispielsweise bei Amazon, PayPal oder Apple.

Phishing E-Mail von der eigenen Domain?

Relativ neu und zunächst verwirrend sind E-Mails, die von einer nicht existierenden E-Mail-Adresse der eigenen Domain an eine reale E-Mail-Adresse der eigenen Domain gesendet werden. Sie haben folgenden oder sehr ähnlichen Inhalt:

Lass dich nicht verunsichern und klicke nicht auf den Button
Natürlich handelt es sich hierbei nicht um eine seriöse Fehlermeldung deines Mail-Dienstes oder Server-Betreibers! Dahinter stecken Aktivitäten von Cyberkriminellen.
Allerdings könntest du dies zum Anlass nehmen, die Sicherheit deines Hosting- und Mail-Servers sowie gegebenenfalls deiner Website zu überprüfen oder überprüfen zu lassen, um auszuschließen, dass diese Opfer von Hacking-Angriffen geworden sind oder kompromittert wurden.

Verbreitung von Emotet

Im Gegensatz zum normalem Phishing dienen die E-Mails der Verbreitung von Trojanern, die in den Anhängen lauern – nicht ÖFFNEN! Unter Umständen kann damit das gesamte Firmennetzwerk lahmgelegt werden.

Sonstige

Spenden-E-Mails

Adresse und Namen variieren
E-Mails mit diesem oder einem ähnlichen Text wie Spende aus einem Gewinn oder aufgrund des nahen Todes von Angehörigen eines Verstorbenen werden unter Angabe von unterschiedlichen Spender-Namen und E-Mail-Adressen wiederkehrend versendet!

Rechtsanwälte

Beispiel:

Vorsicht – nicht öffnen!
Der Anhang enthält Schadsoftware!

Erbschaft

Beispiel:

Betrug via WhatsApp oder SMS

Nachricht von einem angeblichen Familienmitglied

Beispiele für solche Chat-Veräufe:

„Hallo Mama/Papa, Mein Handy ist kaputt, das ist jetzt meine neue Nummer…“

„Mama, ich habe den Anbieter gewechselt da ist meine neue Nummer du kannst meine alte Nummer löschen“

„Ich habe mir ein neues Smartphone gekauft, es liest meine alte SIM-Karte nicht, deshalb hab ich diese neue Telefonnummer. Ich installiere alles neu, es ist eine Menge Arbeit …“

Am Ende des Chat-Verlauf wirst du auf die eine oder andere Weise aufgefordert, einen Geldbetrag beispielsweise als Zuschuss zu einem zwingend zu zahlendenden größeren Betrag auf das Konto … zu überweisen.

Antworte nicht auf solche Chats
Hierbei handelt es sich um Spoofing. Wenn du unsicher bist, ruf die in Frage kommenden Verwandten an oder kontaktiere ihn oder sie per E-Mail. Überweise kein Geld auf ein, in den betreffenden Chats angegebenes, unbekanntes Konto – du wirst es, wenn dir der Betrug irgendwann auffällt, in der Regel nicht zurückbuchen können!

SMS von Kaufinteressenten (mobile .de)

Die Phishing Kurznachrichten haben in etwa den folgenden Wortlaut:

Ich interessiere mich sehr für Ihr …, aber warum haben Sie 2 Anzeigen im Internet mit 2 Preisen? Hier ist der Link: https://mobile.id… .com (oder) https://mobile.de. …

Klicke nicht auf darin enthaltene Links
Diese öffnen eine Website, deren Betreiber nur an deinen Login-Daten interessiert sind.

Telefon-Phishing

Entweder geben die Anrufer vor im Auftrag von Apple, Google, Microsoft oder eines Internet-, Festnetz- oder Mobilfunkanbieters anzurufen oder sie beenden ohne Worte das Telefonat in dem Moment, in dem du den Anruf annimmst.

Vorsicht auch bei Anrufen aus dem Ausland. Vor allem Telefonnummern aus Großbritannien, Österreich und Spanien sind sehr beliebt. Da sich die angezeigten Rufnummern ständig verändern, nutzt auch das Blckieren solcher Nummern leider wenig.

Am besten nimm ein Gespräch von einer unbekannten Rufnummer gar nicht erst an
Solltest du unsicher sein, lege sofort auf, wenn dir der Anrufer unbekannt ist, dich ausfragen, dir ein Angebot machen möchte oder es sich um die mechanische Stimme eines Bots handelt, die sofort nach dem Annehmen des Anrufs zu sprechen beginnt, ohne dass du selbst etwas gesagt hast. Und rufe solche Nummern in keinem Fall zurück!

BSI – Anrufe

Spam-Anrufe im Namen des BSI, Bundesamts für Sicherheit in der Informationstechnik

Aufgefallen sind vor allem folgende Telefonnummern – +49 228 9582 44 oder 0228 9582 44 – welche den tatsächlichen Durchwahlnummern sehr ähnlich sind.

Ähnliche Anrufe sind auch im Namen des Bundeskriminalamts oder des Bundesverfassungsschutzes bekannt geworden.

Beantworte auf keinen Fall die Fragen
… und gib vor allem niemals persönliche Daten preis!

Anrufe von Europol / Interpol

Probleme mit der Identität oder dem Bankkonto

Angebliche Verwendung der Steuer-ID oder ID-Card im Zusammenhang mit kriminellen Aktivitäten, unter Umständen sei auch das Bankkonto betroffen. Es folgt eine Aufforderung zum Abgleich der persönlichen Daten.

Anscheinend deutsche Telefonnummern
Trotzdem sprechen die Anrufenden jedoch meistens Englisch.

Abo-Falle

Bei Kunden von Mobilfunkanbietern wie Vodafone, Mobilcom-Debitel oder Klarmobil werden Kosten für Sonderdienste von Infin abgebucht, die du nie in Anspruch genommen hattest. Vermutlich hast du versehentlich auf einen In-App-Werbebanner geklickt. Jedoch kommt alleine durch einen Klick kein rechtsgültiger Kauf oder Abschluss eines Abos zustande.

Eine für den Mobilfunkanbieter untypische Telefonnummer
Die angezeigten Telefonnummern sind gefälscht und verändern sich ständig. Kommuniziere nicht mit dem Urheber, sondern wende dich im Zweifelsfall direkt an deinen Mobilfunkanbieter unter der dir bekannten oder auf dessen Website angegebenen Rufnummer!

Viruswarnungen auf deinem Gerät

Vor allem auf PC mit dem Microsoft Betriebssystem erscheinen gelegentlich Einblendungen oder Popups, die vor Viren oder sonstiger Schadsoftware auf deinem PC warnen.

Gib auf keinen Fall deine Daten ein
… und lade nichts herunter! Der einzige Zweck dieser Meldungen ist ebenfalls Phishing. Eine echte Bedrohung liegt nur in verschwindend wenigen Fällen vor oder wäre reiner Zufall und du würdest von deinem System auf anderem Wege benachrichtigt.

Weiterlesen – Phishing Infos und Spams

Warnungen vor Phishing – Teil 1

Informationen zu Phishing

Informationen zu Spams

© eb | › Externe Verlinkungen: Dieser Beitrag enthält keine Affiliate-/Partner-Links.

ERGÄNZENDE BEITRÄGE

Unsichtbare Trojaner | Bedrohung und Auswirkungen 2024

Deutsche E-Mail Dienste | Welche sind die 3 besten?

Sichere Webseiten | Was bedeutet die Verschlüsselung?