Donnerstag, 27. Mai 2021

Es fing mit einer Stellenanzeige an, die im Internet veröffentlicht wurde.

Kaufen und Verkaufen im Internet hat ein Problem: In den meisten Fällen kennen sich Käufer und Verkäufer nicht, aber einer muss den ersten Zug machen. In der Regel ist das die kaufende Person, die das Geld zuerst überweisen und dabei hoffen muss, dass daraufhin auch die Ware geliefert wird. Deshalb ist es relativ leicht, beim Handel im Internet eine andere Person zu betrügen.

Doch einerseits unser Gewissen, aber auch andererseits die Angst vor der Strafverfolgung hält viele davon ab, mit Betrug eine schnelle Mark zu machen. Doch wenn die betrügende Person unerkannt bleiben kann, dann braucht sie auch keine Strafverfolgung fürchten. Denn die Täterschaft macht andere, ahnungslose Menschen zu ihren Gehilfen und damit zu Opfern und Tätern zugleich. Die Rede ist von sogenannten Finanzagenten.

Ich habe deshalb einen bereits vor einiger Zeit veröffentlichten Beitrag nochmals überarbeitet und schildere darin einerseits, wie Menschen in diese Falle geraten können, Finanzagent(in) zu werden, aber auch andererseits, warum Überweisungen auf einer Konto, welches bei einer Online-Bank sich befindet, zweimal überlegt werden sollten. Lesen Sie daher den Beitrag:

Finanzagenten: So arbeiten Betrüger gefahrlos, entdeckt zu werden.

Dienstag, 25. Mai 2021

NEU: Checkliste "Kaufen im Internet"

Wenn Sie im Internet etwas kaufen wollen und dabei in Vorkasse treten müssen (also zuerst bezahlen und dann auf den Erhalt der Ware warten müssen), gehen Sie immer ein gewisses Risiko ein, es sei denn, dass Sie den Verkäufer schon kennen. Also müssen Sie ein gewisses Risiko eingehen, welches Sie zumindest deutlich reduzieren können, wenn Sie ein paar Hinweise beachten, die ich in einer Checkliste zusammengefasst und heute auf meinem Blog veröffentlicht habe.

Checkliste "Kaufen im Internet".

Dienstag, 18. Mai 2021

Erpressung via E-Mail: Lassen Sie sich nicht beunruhigen.

Die Masche ist beileibe nicht neu, aber irgendwie muss sie doch funktionieren, auch wenn das eigentlich unvorstellbar ist. Aber die Tatsache, dass schon lange, aber auch aktuelle immer wieder E-Mails mit solchen Inhalten verschickt werden, wo versucht wird, ahnungslose Opfer schamlos zu erpressen, ist ein Indiz, dass die Masche unter dem Strich gesehen doch erfolgreich sein muss.

Solche E-Mails werden massenhaft verschickt. Wenn an einem Tag oder in einer Woche 100.000 E-Mails verschickt werden, um nur eine Zahl als Beispiel zu nennen und wenn nur eine E-Mail davon erfolgreich ist, dann lohnt sich so etwas schon. Aber im ersten Moment erschrickt man schon, wenn man so eine E-Mail öffnet und die schrecklichen Nachrichten liest: System gehackt, alles Daten und Kontakte gesichert, was mag da wohl passiert sein?

Glücklicherweise werden solche E-Mails, wenn sie nicht sowieso im SPAM-Ordner landen, von den meisten Empfängern gleich wieder gelöscht. Aber trotzdem gibt es Menschen, die dadurch beunruhigt werden und deshalb Anzeige erstatten. Die Anzahl der Anzeigeerstatter ist zwar im Vergleich zu der (geschätzten) Anzahl der Menschen, die solche E-Mails einfach löschen, zwar gering, aber es gibt sie, was ich aus meiner Arbeit heraus sicher weiß.

Da ich auf meinem dienstlichen E-Mail-Account dieser Tage auch so eine E-Mail bekommen habe, möchte ich die Gelegenheit nutzen, dazu ein paar Erklärungen und Kommentare zu verfassen, um diejenigen zu beruhigen, die durch solche schamlosen Erpressungsversuche in ihrem Wohlbefinden doch gestört sind. Die Textpassage aus der Erpresser-Mail sind dabei kursiv (also schräg) und mit grauem Untergrund dargestellt, meine Kommentare in normaler Schrift.

Ich grüße Sie! Hier ist die letzte Warnung! Ihr System ist gehackt. Wir haben kopiert alle Daten aus Ihrem Gerät auf unsere Server.

Dies ist zunächst schon eine Nachricht, die einem beunruhigen kann. Angriffe auf Computer sind allgegenwärtig und sind deshalb nie ganz auszuschließen, aber zum Glück gibt es entsprechende Schutzsoftware (sogenannte Anti-Viren-Programme), die Sie installiert und auf dem neusten Stand gehalten haben sollten. Wenn Sie solch eine E-Mail bekommen, dann wäre dies die Gelegenheit, um zu überprüfen, ob der Schutz noch aktuell und funktionsfähig ist. Falls nicht, dann nehmen Sie diese E-Mail als Warnung und schaffen alsbald Abhilfe.

Außerdem, wir haben aufgenommen ein Video aus Ihrer Kamera wo Sie sehen einen Pornofilm. Mein Virus hat angesteckt ihr Gerät durch die Webseite für Erwachsenen, die Sie vor kurzem besuchten. Wenn Sie wissen nicht wie es funktioniert- hier sind die Einzelheiten. Der Trojaner Virus verleiht mir vollständigen Zugang und Kontrolle über Ihr Gerät. Demzufolge ich kann sehen Ihr gesamtes Bildschirm, einschalten die Kamera und das Mikrofon ohne Sie überhaupt etwas darüber wissen werden.

Als erstes fällt auf, dass der Schreiber die deutsche Sprache nicht oder zumindest nicht als Muttersprache beherrscht, denn es fallen gewisse Grammatik-Fehler auf. Vermutlich wurde der Text durch ein Übersetzungsprogramm übersetzt. Doch das nur am Rande.

Leider bekommen solche E-Mails auch ältere Frauen, die noch den Computer benutzen, dort gar keine Kamera angesteckt haben und die nicht gerade in Verdacht stehen, Porno-Filme zu konsumieren, um dabei zu masturbieren. Wie bereits erwähnt, habe ich diese E-Mail auch auf meinen Computer bekommen, der in meinem Büro bei der Polizei steht, bekommen, wo ich wohl auch nicht Verdacht stehe, dort so etwas zu tun.

Allein schon diese Tatsachen belegen, dass der Absender keine konkreten Informationen hat, sondern dies nur vortäuscht, als blufft.

Inzwischen benutzen aber viele Menschen gar nicht mehr den Computer, sondern Smart- oder iPhones oder Tablets, wo man nie ganz sicher sein kann, was die eingebauten Kameras so alles aufnehmen können. Daher mein Ratschlag, insbesondere an die Menschen meines Geschlechts, die bei einer solchen Ankündigung ein schlechtes Gewissen oder zumindest (kurzfristig) ein ungutes Gefühl bekommen würden, solche Geräte bei zukünftigen Aktivitäten solcher Art, wenn das Bedürfnis dazu einfach da sein sollte, nicht zu benutzen und halt doch auf den altbewährten PC zurück zu greifen. Sicher ist sicher.

Ich habe ergriffen das Video aus Ihrem Bildschirm und der Kamera und bastelte einen Film in einem dessen Teile man sieht Sie masturbierend, und im anderen- den Pornofilm welchen Sie schauten gleichzeitig. Ich sehe die gesamte Liste Ihrer Kontakte aus dem Handy und aller Sozialnetzwerken. Ich kann senden diesen Film allen Kontakten Ihres Handy, der E-Mail und der Sozialnetzwerken mit einzigem Klick. Außerdem, ich kann senden die Daten Ihrer E-Mail und der Messenger an aller Welt. Dies wird vernichten Ihre Reputation für ewig.

Wenn ich mir nicht sicher sein kann, ob es tatsächlich so ein Video geben und der Erpresser damit Recht haben und seine Drohung in die Tat umsetzen könnte, dann heißt es Nerven zu bewahren. Auf keinen Fall bezahlen, denn dann signalisieren Sie dem Erpresser, dass er ins Schwarze getroffen hat. Ein Raubtier, welches einmal Blut geleckt hat, wird dann erst gefährlich, was für einen Erpresser genauso gilt. Die Aussicht, die Erpressung mit einer Einmalzahlung aus der Welt zu schaffen, ist trügerisch. Man wird Sie wieder und wieder zu erpressen versuchen.

Wenn Sie unbedingt was tun wollen, dann lassen Sie Ihren Computer oder ihr mobiles Gerät von einer Fachkraft untersuchen, ob tatsächlich ein Angriff stattgefunden hat oder nicht. Im Übrigen haben Sie dann auch für die Zukunft ein Stück Sicherheit, dass Ihr Gerät geschützt ist.

Wenn Sie wollen solche Ereignisse vermeiden, tun Sie das Folgende- Überweisen Sie 1000 USD  (amerikanische Dollars) auf meine Bitcoin- Geldbörse (wenn Sie wissen nicht wie man das tut,  schreiben Sie in das Suchfeld beim Google: "Bitcoin kaufen"). […] Sobald nach Überweisung der Zahlung Ihr Video wird vernichtet und Sie werden nichts von mir mehr hören. Sie haben 50 Stunden (etwas mehr als 2 Tage) Zeit, um diese Zahlung durchzuführen. Ich bekomme automatische Meldung übers Lesen dieser E-Mail. Der Zeitgeber wird auch starten automatisch nachdem Sie den Brief gelesen haben. Beschwerden Sie nirgendwo weil mein BTC-Wallet kann nicht gefolgt werden. 

Diese E-Mail ist auch nicht rückverfolgbar und wird erstellt automatisch und daher jegliche Antwort wäre sinnlos. Wenn Sie diesen Brief mit jemandem teilen werden, unser System wird schicken die Anfrage an die Server und diese werden  alle Daten sofort in sozialen Netzwerken verladen. Der Austausch von Passworten der sozialen Netzwerke, von E-Mail und am Gerät hilft Sie nicht insofern alle Daten sind bereits herunterladen am Cluster meiner Server.Ich wünsche Ihnen Gluck und machen Sie keinen Blödsinn. Bedenken Sie Ihre Reputation.

Das ist das Ende der E-Mail. Wie Sie lesen können, soll der Empfänger unter Druck gesetzt werden (50 Stunden), um Stress zu erzeugen, da bekanntlich unter Stress gerne falsche Entscheidungen getroffen werden. Dieser Psychoterror beweist doch bloß, dass der Erpresser sonst nichts auf der Hand hat.

Wäre ich ein Erpresser und hätte ich einerseits ein komplimentierendes Video und dazu noch all Ihre Kontakte und Daten, dann würde ich Ihnen eine Kostprobe davon zukommen lassen. Und ich würde eine E-Mail-Adresse nennen, wo Sie Kontakt mit mir aufnehmen könnten. So verfahren üblicherweise die Erpresser, die Erfolg haben wollen. Daher belegt diese Vorgehensweise, dass die Erpressung keine Substanz hat. Also löschen Sie die E-Mail einfach.

Zur Ehrenrettung des Erpressers möchte ich abschließend erwähnen, dass er in einem Punkt nicht gelogen hat: Bitcoin-Adressen sind nur mit großem Aufwand und nur von dafür spezialisierten Polizeidienststellen verfolgbar. Wenn Sie also solch einen Erpressungsversuch anzeigen wollen, dann können Sie dies gerne tun, auch über die Internet-Wachen der Polizeien der Bundesländer, aber mehr, dass Ihr Fall erfasst wird, passiert in der Regel nicht.

Ich hoffe, dass ich Ihnen mit diesem Beitrag dienlich sein konnte. Weitere Beiträge zum Themenkomplex „Cybercrime“ bzw. „Internet-Kriminalität“ finden Sie auch auf meiner Website [https://bjg-media.de/cybercrime/]. Schauen Sie unverbindlich rein, der Besuch ist garantiert kostenfrei.