[Prince]

Mehrere Leser von heise Security haben im Laufe der vergangenen Tage Anrufe von Abzockern erhalten, die sich für Mitarbeiter eines in London ansässigen "Windows Technical Support Department" ausgaben. Die Betrüger behaupteten auf Englisch mit asiatischem Akzent, sie hätten aus der Ferne festgestellt, dass der Rechner des Angerufenen infiziert sei oder Probleme habe, die man dringend lösen müsse. Für eine Servicepauschale von 150 US-Dollar könne man dies unmittelbar per Fernwartung beheben.

Um das Computerproblem zu beweisen, fordern die Abzocker das potenzielle Opfer beispielsweise dazu auf, den Befehl assoc einzugeben. Das Tool zeigt Informationen über die registrierten Dateinamenerweiterungen an und spuckt dabei unter anderem die Zeile ZFSendToTarget=CLSID\{888DCA60-FC0A-11CF-8F0F-00C04FD7D062} aus.

Der Anrufer liest anschließend diese CLSID vor, damit der Rechnernutzer verifizieren kann, dass der vermeintliche Techniker tatsächlich ein Fehlersignal von dem System empfangen hat – die ID ist allerdings auf allen Systemen identisch. Danach soll der PC-Nutzer noch per Kommandozeile die Ereignisanzeige von Windows öffnen und zur Ansicht der kritischen Systemfehler wechseln – wo immer irgendwas angezeigt wird. Die angezeigten Fehler sollen den Nutzer davon überzeugen, dass mit seinem System tatsächlich etwas nicht in Ordnung ist.

Wer auf den faulen Zauber hereinfällt, wird dazu aufgefordert, eine Fernwartungssoftware wie Ammyy Admin zu installieren, um den Techniker Zugriff auf den Rechner zu gewähren. Anschließend wird das Opfer dazu gedrängt, eine Servicepauschale in Höhe von 150 US-Dollar zu überweisen. Dieser Betrag soll angeblich ein Jahr Service sowie die Soforthilfe für das aktuelle Problem umfassen.

Anscheinend buchen die Gauner nicht nur den geforderten Betrag ab, sondern versuchen auch die Kreditkartendaten des Opfers für spätere Zahlungen abzugreifen. Bei einem Leser hat der vermeintliche Techniker nach erfolgter Zahlung tatsächlich ein bis zwei Stunden mit einer angeblichen Antispyware-Software den Rechner bearbeitet. Dass der Anrufer in dieser Zeit jedoch PC-Probleme gelöst hat, darf man bezweifeln. Insgesamt soll sich der Anruf über rund fünf Stunden hingezogen haben.

Ganz neu ist diese Betrugsmasche nicht: So hat etwa die Antivirenfirma Eset hierzu bereits vor über einem Jahr ein Paper (PDF-Datei) veröffentlicht; auch Microsoft warnt davor. Derzeit suchen sich die Abzocker offenbar vermehrt Opfer in Deutschland; vermutlich weil sich die Masche hierzulande noch nicht herumgesprochen hat.
(rei)

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[PhenomenaL109]

gibt es wirklich noch so viele menschen auf der Welt, die so wenig Ahnung von Computern haben?
Mittlerweile gehört PC wissen doch fast an jeden Arbeitsplatz.

Trotzdem immer wieder schade das Leute sowas ausnutzen

[ZeroCooLx3]

Solche leute gibts... und leider auch in meiner Familie...

[UltimateCreature]

interessant wäre auch zu wissen, wie viele menschen tatsächlich so naiv sind, das geld zu überweisen.

[Fusionsmeister]

Zitat von UltimateCreature

interessant wäre auch zu wissen, wie viele menschen tatsächlich so naiv sind, das geld zu überweisen.

Da fällt mir ein ähnlicher Betrugsfall ein.

Jeder von euch kennt wahrscheinlich den Polizeivirus. Einfach n Blocker der dir den Browser sperrt sodass du nichtmehr ins Internet kannst. Für Leute die wissen wie man das wegbringt ist das in 5min. erledigt. Wenns aufm gastkonot war einfach Gastkonto löschen oder was weiß ich... Aufjedenfall gabs bei uns im Ort ne ältere Dame die eben sonen Virus hatte. Typischer Screen das man ein Kinderpornografischer Terrorist ist. Getarnt wirds eben als Meldung vom Polizeiamt usw. Jedenfalls "muss" (schöner begriff) man 100€ per PayPal/Sofort usw. zahlen.

Die Dame hat das wirklich 3x gezahlt. Ganze 300€ hat sie verpfuscht. Daraufhin ist die zur Polizei gegangen mit dem Rechner und schrie herum, warum ihr PC nicht entsperrt werden würde. Die Polizisten haben Sie "ausgelacht". Tja nach ner Wartung von meinem damaligen Chef gings dann ja wieder.

Jedenfalls gibt es zichmillionen Leute die sowas glauben.

Obwohl wenn man n bisschen Ahnung von Grammatik hat, man schnell feststellen kann das da einiges nicht stimmt. Und bei diesem Polizeiscreen wird man per "Du'" angesprochen.

Aber fünf Stunden telefonieren würde ich nie aushalten. niemals für 150 US Dollar. Wv sind das eigentlich in €? xD

[srgt-smokealot]

150$ sind nach heutigem Kurs um die 122,17€

Gruß Srgt

[UltimateCreature]

naja, da kommt schon einiges zusammen, wenn solche säcke 3 leute am tag verarschen.

[Darkslave666]

Diese Microsoft-Masche scheint es immer noch zu geben. Hatte davon auch bis heute noch nie etwas gehört tatsächlich. Aber ich bin heute auch angerufen worden, von einem extrem schlecht Deutsch sprechenden "Techniker", der erst mal fragte, ob ich einen Windows PC hätte. "Nein!" sagte ich nur und schon hatte er aufgelegt. Hatte dann im Netz etwas darüber nachgelesen. Diese Masche scheint ja immer wieder genutzt zu werden, obwohl wohl in Indien bereits mehrere Call-Center hochgenommen wurden, in den letzten Jahren. Wenn ich das richtig verstanden habe, ist man auch auf der sicheren Seite, wenn man keine Software von denen runterlädt und auf seinem Rechner installiert. Aber eine Frage beschäftigt mich doch noch: Woher haben die meine Nummer?

[talkie57]

Zitat von PhenomenaL109

gibt es wirklich noch so viele menschen auf der Welt, die so wenig Ahnung von Computern haben?
Mittlerweile gehört PC wissen doch fast an jeden Arbeitsplatz.

Ich bin über 60 und ich muss/will den 14 und 15 jährigen Schülern zeigen wie man einen PC aufschraubt um dort irgendwelche Bauteile auszutauschen etc.
Die können noch nicht mal den Akku am Handy raus nehmen.
Die meisten von denen haben noch nie irgendeinen PC gesehen, der ein oder andere vielleicht mal ein Notebook. Ansonsten interressiert es keinen, :-((((
Die wissen überhaupt nicht was sie mit einem PC sollen. Machen alles mit dem Handy.

Die spielen ja auch kein Instrument mehr. Im Höchstfall sind sie DJ (ist aber nur einer von 32). Also zum Knöpfchen drücken ist einer in der Lage. :-((((((