Schlagwortarchiv „Betrug“

Mit einem Adblocker wäre das nicht passiert

Mittwoch, 18. Juni 2025

Keine Spam, sondern ein Hinweis auf eine Heise-Meldung über leider ganz normale Werbung, die jeder für eine Handvoll Geld zum Beispiel im Suchergebnis einer Websuchmaschine schalten lassen kann:

Die Täter schalten Werbeanzeigen, die auf die Support-Seiten von renommierten Unternehmen verweisen, unter anderem Apple, Bank of America, Facebook, HP, Microsoft, Netflix und Paypal […] Die Adressleiste des Webbrowsers zeigt die korrekte Domain des gesuchten Anbieters an, wodurch bei Besuchern kein Misstrauen aufkommt. Jedoch bekommen Besucherinnen und Besucher irreführende Informationen angezeigt, da der Werbelink so manipuliert wurde, dass die Webseite die betrügerische Telefonnummer in einem Feld anzeigt, das nach einem Suchanfragenfeld aussieht.

Rufen Opfer dort an, melden die Betrüger sich mit der Marke, die beworben wurde, und versuchen, die Anrufer dazu zu bringen, persönliche Daten oder Kreditkarteninformationen preiszugeben. Die Täter könnten auch versuchen, Fernzugriff auf den Rechner zu erlangen. Im untersuchten Fall der Bank of America oder Paypal wollten die Betrüger Zugriff auf die Konten der Opfer, sodass sie diese leerräumen können

Gut, dass man sich davor schützen kann! 👍️

Mit einem wirksamen Adblocker kann so etwas nämlich nicht passieren. Weil man die gebuchte, in Tonfall und Erscheinungsbild vorsätzlich irreführende Werbung gar nicht erst sieht. Ein Adblocker schützt besser vor der real existierenden Internetkriminalität als jedes Schlangenöl für die angebliche Computersicherheit. Außerdem wird das gesamte Web viel schneller, schöner und erfreulicher. Und das Beste daran: Es kostet nichts. Ein Adblocker hat also nur Vorteile für seine Nutzer. Warum Heise Online diesen Hinweis nicht gibt? Weil Heise Online als contentindustrielle Website kein seriöseres Geschäftsmodell als die vermarkteten Werbeplätze hat. Weil Heise Online seine kostenlos zugänglichen Inhalte nur für den Zweck macht, darüber Werbeplätze zu vermarkten. Die würden sich ins eigene Fleisch schneiden, wenn sie darauf hinwiesen, wie man sich einfach und zuverlässig vor Kriminalität schützen kann, indem man sie an der Wurzel unterbindet. Der contentindustrielle Journalismus im Internet lässt seine gläubigen Leser verblendet ins offene Messer laufen. Selbst noch, wenn er ihnen in scheinaufklärerischer Geste seine nicht ganz so wirkungsvollen „Tipps“ gibt, was man tun kann, um nicht auf eine aktuelle kriminelle Masche reinzufallen und dabei tausende Euro zu verlieren. Weil er sich von der Uninformiertheit seiner Leser eine Handvoll Geld verspricht. Die wissen genau, was wirkt. Sonst wären sie in einem Fachverlag fehl am Platze. Aber: Es gibt ja so wertvolle und wichtige Reklamegroschen, fast schon so gut wie die dreißig Silberlinge, die Judas Iskariot für sein kleines Busserl (Lk. 22,47-48) genommen haben soll! Deshalb habe ich zu diesen volksverdummenden Machenschaften und allen Journalistenschergen, die daran teilhaben und gleichermaßen willig wie billig mitmachen, auch eine Meinung, die ich auch gern mal mit etwas derberen Worten ausdrücke, wenn mir handelsübliche Polemik zu mild erscheint. „Hass“ nennen das dann diese „Journalisten“, die ihre eigenen Leser so abgrundtief hassen und verachten. Ich habe das mit dem einfachen Selbstschutz durch Adblocker eben gerade etwas eingedampft und unter völligem Verzicht auf Wörter, die empfindlichen und von sich selbst überzeugten Seelen möglicherweise wehtun könnten – also völlig ohne kleine Querschläger in Richtung Journalismus – als Kommentar für das Forum beim ehemaligen Fachverlag aus der Karl-Wiechert-Allee formuliert, wurde aber erstaunlicherweise beim Absenden einfach ausgeloggt. Mein Text war dann nach dem angeforderten Login futschikato, zusammen mit meiner Motivation für einen zweiten Versuch. Zufälle gibt das aber auch! 🥳️

Ja, Heise Online, ich habe verstanden! Ich bin ja auch nicht dumm. Vor meinem Arsch ist übrigens auch kein Gitter. Aber bitte vorher zähneputzen! (Und ja, es ist bitter und unerfreulich, den Zerfall bei Heise Online mitzuverfolgen. Früher habe ich mich mal gefreut, wenn ich bei meiner täglichen Lektüre endlich zu Heise Online kam. Man braucht ja seine Oasen, wenn man durch die Ödnis wandert, sonst dorrt das Gehirnchen aus. Das ist lange her. Damals gab es noch nicht so viele abgeschriebene Presseerklärungen und noch nicht so viel Schleichwerbung. Und auch noch keinen kernkorrupten Autojournalismus. Die geben Heise sicherlich Geld dafür. Man muss ja immer dafür bezahlen, wenn man will, dass einem jemand Müll abnimmt. Und es gab früher auch keine Neuberpolis. Wer die letzte Ergänzung nicht versteht, weiß gar nicht, was gerade erst verloren gegangen ist.)

Niemals ohne wirksamen Werbeblocker ins Web! Es ist dumm und gefährlich.

Ach ja: Und statt mit einer Websuchmaschine nach Websites von Unternehmen zu suchen, bei denen man Kunde ist, einfach Lesezeichen im Browser anlegen und diese Websites immer nur über diese Lesezeichen aufrufen! Auch, nachdem man eine Mail empfangen hat, die wie eine Mail des Unternehmens aussieht. Lesezeichen klicken, normal anmelden und direkt auf der Website nachschauen! Das schützt auch – weil man dann ja gar nicht mehr in betrügerische E-Mails klickt – vor der häufigsten Kriminalitätsform im Internet, vor Phishing. Aber das schreibe ich ja schon zu jeder Phishingmail, die ich hier verreiße…

Investieren Sie jetzt in BTC, bevor es auf 200.000 $ ansteigt

Samstag, 16. November 2024

Oh, ein Wiedergänger. 🧟‍♂️️

Oh, die habe ich in der letzten Zeit ja gar nicht vermisst, diese ganze Kryptogeld-Spam der Marke: Jeder frisch amputierte Grottenolm kann sich mit irgendeinem Computerzauber ein aus dem Nichts entstehendes Geld aus der Steckdose ziehen. Aber jetzt ist es wieder so weit: Der Journalist meldet die Wettkurse auf den Preis, den nach Einschätzung der jetzigen Käufer die nächsten Käufer zahlen werden und spricht dabei sogar von einem „Wert“, und der Spammer freut sich über solche unerwarteten Kumpel und holt seine alten Betrugstexte noch einmal raus. Jetzt aber mit etwas anderen Bildern:

Bitcoin erreicht Rekordwert von 92.000 US-Dollar: Mit der Rückkehr von Trump ins Weiße Haus beginnt ein neuer Bullenmarkt

Experten gehen davon aus, dass die beste Investition bis 2025 200.000 US-Dollar erreichen wird. Lassen Sie sich diese Gelegenheit nicht entgehen.

So so, „investire“ (sic!) in „Tesla“ (sic!). Ich dachte immer, diese übermotorisierten Protzkarren würden mit Strom fahren und nicht mit Kryptogeld. 😁️

Und auch der designierte Präsident der Vereinigten Staaten von Amerika, Donald Trump, hat mit diesem betrügerischen Müll überhaupt nichts zu tun.

Ja, es ist ein Betrug. Alles Geld, das man einzahlt, ist weg. Es wird überhaupt nicht mit Kryptogeld gehandelt, es werden nur lustige Zahlen und Grafiken in einer App angezeigt, um die Opfer zu täuschen. Das geschieht nicht mit so genannter „künstlicher Intelligenz“ – ein von Politikern, Journalisten und sonstigen Nichtsblickern ständig benutztes Reklamewort für angelernte neuronale Netzwerke – sondern mit krimineller Energie. Geld, das man nachschießt, weil der „persönliche Berater“ klingeling anruft und dazu drängelt, weil es gerade so „gut läuft“, ist ebenfalls weg. Die Zahlen aus der Website oder aus der App sind einfach nur Zahlen ohne jede Bedeutung. Die angezeigten Bitcoin existieren nicht. Mit dem Geld finanziert sich eine Betrügerbande den verfeinerten Lebensstil.

Dass es ein Betrug ist, kann man schon daran bemerken, dass dieser Betrug mit einer illegalen und asozialen Spam vorgetragen wird. Wenn diese Leute wirklich eine Technik hätten, mit der sie sich Geld aus der Internetleitung ziehen können, hätten sie es nicht einmal nötig, dafür zu werben, sondern könnten einfach in aller Ruhe reich werden. Und wenn sie werben wollten, könnten sie es auf legale Weise tun, ohne ein paar Millionen Mailadressen mit ihrer Spam vollzumachen, denn sie schwämmen ja in Geld.

Also bitte nicht drauf reinfallen!

Der Link ist natürlich nicht direkt gesetzt, wie das jeder denkende und fühlende Mensch tun würde, weil es keinen Grund gibt, es anders zu machen. Stattdessen gibt es ein paar Weiterleitungen:

$ location-cascade https://shorturl.at/ivW00
     1	https://www.shorturl.at/ivW00
     2	https://www.sehigh.com/3TJ3KCR/2F9NW26C/
     3	https://advairmds.ru/DW-Donald-Trump-de/?ai=2958423&ci=674&gi=437&MPC_3=83d6878b12674a66a2702c7cd481bc5a&MPC_4=&MPC_5=TRUMP_DE
$ surbl advairmds.ru
advairmds.ru	okay
$ _

Die betrügerische Website steht zurzeit noch nicht auf den Blacklists, man wird also von seinem Browser noch nicht vor dem Betrug gewarnt. Nur der Vollständigkeit halber habe ich auch einen Screenshot davon gemacht¹, so muss wenigstens niemand selbst klicken, um die Neugierde zu befriedigen:

Natürlich ist das nicht die Deutsche Welle. Das sieht man ja schon, wenn man in die Adresszeile seines Webbrowsers schaut. Auch würde die Deutsche Welle als staatlicher Rundfunk der Bundesrepublik Deutschland wohl eine Schriftart benutzen, die Buchstaben wie „ä“, „ö“, „ü“ und „ß“ enthält, und nicht irgendeinen freien Download mit oft unvollständiger internationaler Zeichensatzabdeckung. Die schreiben ja öfter mal in deutscher Sprache beim deutschen Staatsrundfunk. 😁️

Warum dieses Pack sich die Mühe macht, einen anderen Eindruck zu erwecken? Habe ich eigentlich schon erwähnt, dass es ein Betrug ist. Nichts an der Erzählung, dass wir jetzt dank Trump, Musk, Tesla und „Künstlicher Intelligenz“ unsere eigene Gelddruckmaschine anwerfen können, stimmt. Und man muss nicht einmal besonders aufmerksam sein, um das zu bemerken. Die Betrüger haben sich nicht so viel Mühe gegeben. Sie haben ein paar neue Texte geschrieben, aber der Betrug bleibt der gleiche wie seit Jahren. Leider ist der originale Artikel der Tagesschauredaktion inzwischen depubliziert – dafür noch einmal ein kackwarmer „Dank“ an der bundesdeutsche Presseverlegerwesen, dass mit seiner Lobbyarbeit unter anderem hervorragende Bedingungen für die organisierte Kriminalität geschaffen hat – aber ich habe damals eine Archivversion davon angelegt. Darin wird der Betrug erklärt.

Bitte fallt nicht darauf rein! Man kann mit seinem Geld schönere Dinge anfangen, als so einem verbrecherischen Pack den verfeinerten Lebensstil zu finanzieren.

¹Bitte niemals auf einen Link in einer Spam klicken. Ich habe für diesen Screenshot eine virtuelle Maschine benutzt, und selbst das ist nicht wirklich sicher.

Exklusiv: Ihre Chance auf bis zu 46.900€ Förderung

Dienstag, 27. August 2024

Der Wiedergänger des Tages:

Sonderkondition: 23,45% garantierte Zinsen

Guten Tag,

wir freuen uns, Ihnen die Möglichkeit bieten zu können, am Pilotprogramm für den digitalen Euro in Zusammenarbeit mit der Europäischen Zentralbank teilzunehmen. Diese exklusive Chance ermöglicht es Ihnen, den digitalen Euro zu testen und gleichzeitig eine attraktive Rendite von 23,45 % auf Ihre Einlage zu erhalten.

Ihre Vorteile:

Attraktive Zinsen: 8,78 % p.a. auf Ihre Ersteinlage

Pauschale Sondervergütung von 5,89 %

Sofortige Verfügbarkeit Ihrer Einlage

Garantierte Zinsfälligkeit über 2 Jahre

Sicherheit und Wert des digitalen Euros:

Wertstabilität: 1:1 zum klassischen Euro

Sicher und schnell: Für den alltäglichen Gebrauch

Datenschutz gewährleistet

Verfügbarkeit auch ohne Internet

Um sich anzumelden und weitere Informationen zu erhalten, klicken Sie bitte auf den folgenden Link:

Hier geht es weiter zum Teilnahmeantrag !

Ihr exklusiver Platz im Programm ist für die nächsten 48 Stunden reserviert.

Mit freundlichen Grüßen
Ihr Kundenservice der KfW Bankengruppe

Folgen Sie uns:

Twitter | Facebook

AGB – DATENSCHUTZ – IMPRESSUM -ABMELDEN

Natürlich führt der Link nicht zur Kreditanstalt für Wiederaufbau. Wer da hinklickt und sich anmeldet, muss für seine Antragstellung im ersten Schritt…

Alle Vornamen;
den Nachnamen;
die Meldeanschrift;
die zugehörige Postleitzahl;
den Wohnort;
seine Telefonnummer (wer kein Festnetz hat, kriegt nix!);
seine Handynummer (wer kein Handy hat, kriegt nix!);
seine Mailadresse;
das Geburtsdatum; und
die Personalausweisnummer

…angeben. Das ist bereits für einen Identitätsmissbrauch hinreichend. Im dritten Schritt soll dann auch noch ein hochqualitativer Scan des Personalausweises hochgeladen werden, und zwar explizit sowohl die Vorder- als auch die Rückseite.

Wer das macht, hat verloren. Alle Daten gehen direkt an spammende Trickbetrüger. Wer darauf reingefallen ist, wird vermutlich im Folgenden nicht nur um seine „Investition“ betrogen, sondern darf sich die nächsten Jahre auch mit den Folgen des Identitätsmissbrauchs herumschlagen. Die KfW hat damit nichts zu tun. Die EZB hat damit auch nichts zu tun. Ich schrieb ja, dass es ein Wiedergänger ist, denn eine sehr ähnliche Version dieser Masche gab es bereits am 23. Mai dieses Jahres.

Bitte einfach löschen! Und gut ist.

Keine Spam, aber…

Mittwoch, 17. Juli 2024

Es geht hier nicht um eine Spam, sondern um eine angebliche Kapitalanlage. Wenn einem jemand eine Rendite von 3,3 % täglich verspricht, ist es eigentlich ziemlich gleichgültig, ob dieses Versprechen in einer Spam, einer Reklame, einer Fernsehshow, einer großen Gala oder durch einen „Finanzberater“ verkündet wird:

Wer zuerst Kryptowährung einzahlte, sollte 3,33 Prozent Rendite erhalten. Pro Tag.

Keine weiteren Fragen. Es ist ein Betrug. Nähere Untersuchung ist da gar nicht erforderlich. Schon bei sehr viel geringeren Renditeversprechen als der hier versprochenen…

$ echo "1.0333^365" | bc -l
155828.44147298743307414021
$ _

…jährlichen Verhundertfünfzigtausendfachung des eingesetzten Kapitals – ja, wirklich! – sollten alle Alarmglocken schrillen. Geld wächst nicht auf Bäumen. Und was man mit Kryptogeld bezahlt hat, kann man sich nicht mehr zurückholen. Das macht ja auch die Beliebtheit von Kryptogeld bei Kriminellen aus.

Aber es scheint ja leider mehr als genug Menschen zu geben, bei denen alle höheren Verstandesleistungen aussetzen, wenn sie sich nur vorstellen, mit ganz geheimen Geheimmethoden, von denen man nur aus fragwürdigen Quellen erfährt an ganz viel Geld zu kommen. Die greifen dann auch nicht mehr zum Taschenrechner, zum Handy, zu ihrer Tabellenkalkulation oder zu ihrem so genannten „intelligenten Assistenten“ und rechnen einfach mal kurz überschlagsweise nach, wie plausibel das wohl alles ist, bevor sie irgendwelchen Leuten oder Klitschen ihr oft bitter erarbeitetes Geld geben. Eine Rendite von rd. 15,6 Millionen Prozent im Jahr ist so völlig absurd und gaga, dass ich hoffentlich nicht mehr darlegen muss, warum die absurd ist. Vom zweiten Jahr will ich gar nicht erst anfangen… 😲️

15.000 Menschen in Griechenland sind darauf reingefallen. Das sind rd. anderthalb Promille der Bevölkerung. Oder, wie ich es vor ein paar Jahren schon einmal anmerkte:

Der Intelligenzquotient ist so definiert, dass der Durchschnitt für jede Altersgruppe bei 100 und die Standardabweichung bei 15 liegt. Wenn die Intelligenz normalverteilt ist, und das ist sie in guter Näherung, bedeutet das: Rd. 68 % der Menschen haben einen IQ zwischen 85 und 115, rd. 4,5 % liegen über 130 oder unter 70, und rd. 0,3 % über 145 oder unter 55. Etwas deutlicher: Rd. jeder dreihundertste Mensch hat so wenig Intelligenz, dass es im Alltag richtige Probleme gibt

Die Betrüger haben mit dieser Nummer noch nicht einmal alle Dummen abgezogen. Vermutlich, weil da sogar dem einen oder anderen nicht so intelligenzbegabten Menschen aufgefallen ist, dass da etwas faul sein muss. Schade, dass diese Leute nicht zur Polizei gegangen sind.

Nicht Daten sind der Rohstoff der Zukunft. Dummheit ists.

Am tickenden Puls der Zeit: Die ARD-Tagesschau

Sonntag, 7. Juli 2024

Keine Spam, aber es geht zu etwas manchmal schon recht spamähnlichem: Zur Tagesschau. 😉️

Viele Jahre, nachdem ich in meiner täglichen Spam das vorläufige Ende des Schwindels und Betrugs mit dem „Reichwerden durch Kryptogeld“ erlebt habe, der direkt auf das vorläufige Ende des Schwindels und Betrugs mit dem „Reichwerden durch Börsenhandel mit exotischen Derivaten wie etwa binären Optionen“ folgte und im Wesentlichen ein anderer Vorwand für die gleiche Nummer war… so viele Jahre, nachdem das alles in meiner Spam alles längst vorbei ist, erwähnt die Tagesschauredaktion der ARD mal deutlich in einer Meldung, dass es sich bei diesen Anbietern der Marke „Machen sie Börsenhandel auf ihrem Handy und werden sie reich“ um Betrüger handelt [Archivversion].

Das hat aber gedauert, bis der Groschen fällt! Ich hoffe, diese Meldung mit wesentlich größerer lebenspraktischer Relevanz für die Menschen in der Bundesrepublik Deutshcland als der gegenwärtig laufende europäische Fußballwettbewerb oder die ins Sommerlochmikrofon gesprochenen Sprechbläschen der zweiten Reihe unserer Parteienoligarchie kommt heute abend in den 20-Uhr-Nachrichten! Ach, geht nicht, es gibt Wichtigeres? Ach, so ist das! Dann darf man sich als quasibesoldeter Qualitätsjournalist aber auch nicht wundern, wenn es für viele Menschen etwas Wichtigeres gibt, als Nachrichten zu schauen, die mit ihrer Lebenswirklichkeit ungefähr so viel zu tun haben wie eine tote Mondlandschaft mit einer durchsummten, durchzwitscherten, durchmuhten Kuhweide.

Oh, es ging ja auch gar nicht um illegale Spam, sondern um leider völlig legale Reklame? Und das war neben dem Sommerloch und dem vorläufigen Ende des Sommerspuks mit DFB und UEFA vermutlich der einzige Grund, weshalb es überhaupt die Relevanzkriterien der Tagesschauredaktion erreicht hat?

Der Broker warb mit Italiens Rekordmeister Juventus Turin und Tennislegende Boris Becker um Kunden. Die Werbung versprach schnelle Gewinne mit binären Optionen und CFD, ganz einfach per Smartphone-App

Na, der Betrug muss sich aber gelohnt haben!

Ein schönes, aber für mich nicht unerwartetes Detail ist, dass die „persönlichen Berater“, die den Leuten im persönlichsten Tonfall noch und nöcher das Geld aus der Tasche quasseln, dafür eine Provision gekriegt haben. Da versteht wenigstens noch jemand, dass man für gute Arbeit auch gut bezahlen muss!

Aber vielleicht sehen jetzt endlich mal ein paar Leute mehr ein, dass ein Werbeblocker bei der Benutzung des Web einen Menschen auch davor schützen kann, zum Opfer eines fiesen Trickbetrugs zu werden. Gern auch mal von Boris „Intelligenzgranate“ Becker oder irgendwelchen Balltretern vorgetragen. Wie die Tagesschau schon meldet: Die Betrugsnummern laufen weiter und finden immer noch ihre Opfer. Und nun nach der Börse vor Acht nochmal zum DAX! Oh, ich werde schon wieder zynisch…

Merkt euch nur eins: Geld kommt nicht aus der Steckdose! Mehr muss man eigentlich nicht wissen. Beim Handel entsteht auch kein Geld. Beim Handel wird Geld nur umverteilt, die Menge des Geldes bleibt gleich. Egal, ob Wochenmarkt oder Börse. Die Gewinne, die der eine Mensch macht, werden vom anderen Menschen bezahlt. Kein Eurocent entsteht dadurch zusätzlich, dass der Anton dem Bert zwei Pfund Kartoffeln abkauft. Kleinanleger an der Börse – das sind so Leute, die mit ein paar hunderttausend Euro oder einem kleinen Millionenbetrag dabei sind – sind im Börsengeschehen ungefähr das, was im Krieg das Kanonenfutter ist. Und Höhe und Entwicklung von Börsenkursen sind ungefähr so rational nachvollziehbar wie der Glaube an die Astrologie. Der entstehende Aberglaube bei den Chartanalysen wirkt da auch gar nicht so unähnlich. 🤭️

Ihre Teilnahme am EZB-Programm 22. Mai 2024

Donnerstag, 23. Mai 2024

⚠️ BETRUG! ⚠️

Aber die Mail kommt ja gar nicht…

Von: KfW Kundenservice <kundenservice-kfwde@serviceinasansol.online>

…von der Europäischen Zentralbank. 🤥️

Und auch der Rest ist ziemlicher Quatsch. Nichts davon stimmt. Die EZB verschenkt auch keine „zugesicherte Gesamtrendite von 23,45 % für die Einlage“. Der größte Teil der „Botschaft“ dieser Spam befindet sich in einer Grafik, weil der Text es wohl durch keine Spamfilterung geschafft hätte. Die echte EZB würde übrigens keine blinden und schwer körperbehinderten Menschen ausgrenzen.

Bei mir wurde der Müll trotz dieses Tricks als Spam ausgesiebt, aber ich habe da auch etwas empfindliche Einstellungen.

Über die lustigen Zahlen in der Grafik sage ich mal nichts. Die Spam sieht so aus:

ZUM TEILNAHME-ANTRAG

Ihr exklusiver Teilnehmerplatz bleibt 48 Stunden ab Mailzugang garantiert für Sie reserviert.

Mit freundlichen Grüßen

Ihr Kundenservice

Hier spammt der Kundenservice noch selbst.

Natürlich hat weder die KfW noch die EZB etwas mit dieser Mail zu tun, was man übrigens schon an der Absenderadresse bemerkt. Der Link führt zur Website – nein, nicht in der Domain der EZB, sondern in einer Domain…

$ surbl shop.vows-plus.com
shop.vows-plus.com	LISTED: ABUSE
$ _

…die bereits wegen Spam, Spam und Spam auf allen Blacklists dieser Welt steht. Die Website ist vorsätzlich schwierig an der Kommandozeile analysierbar, denn wenn man keinen Desktopbrowser nutzt (der auch leicht mal zum Ziel einer Übernahme des Computers durch Schadsoftware werden kann), dann gibt es einfach eine Weiterleitung zur Suchmaschine Google.

Weder die EZB noch die KfW hätte so einen Mummenschanz nötig. So etwas macht nur, wer etwas zu verbergen hat.

Mit einem großen, grafischen Browser würde man zu einer Website von Kriminellen weitergeleitet, auf der man auch seinen „Antrag“ stellen kann. Die dabei anzugebenden Daten, nämlich Name, Meldeanschrift, Telefonnummer, Handynummer, Mailadresse, Geburtsdatum und Personalausweisnummer, sind für einen kriminellen Identätsmissbrauch völlig hinreichend. Ich wäre nicht überrascht, wenn man in einem zweiten Schritt den Kriminellen auch noch den Vollzugriff auf die Kreditkarte und seine Bankverbindung angeben soll. Das Leerräumen des Girokontos läuft dann meistens über Telefon mit einem Trick wie „Bitte bestätigen sie mal die Probebuchung, die ich eben durchgeführt habe, um ihr Konto zu verifizieren“. Autsch!

Bitte auf gar keinen Fall darauf reinfallen! Die Spam einfach löschen! Und wer mir nicht glauben will, weil ich ja nur so ein dahergelaufener Blogger bin, der im geduldigen Internet gar vieles behaupten kann: Gut so! Einfach mal bei der Polizei fragen! Und auf gar keinen Fall darauf reinfallen!

Und wer keine Lust hat, für so eine Frage die Polizei von der Arbeit abzuhalten, kann sich ja mal die echte Website der EZB anschauen, ob dort von einem solchen „Pilotprogramm“ mit Mondrenditen die Rede ist. Es gibt dort übrigens auch eine praktische Suchfunktion, die dabei sehr helfen kann. Leider kann ich darin kein Suchergebnis verlinken, weil die Gestalter dieser Website kein Setzen eines für Menschen nützlichen Links zulassen wollen. Sonst hätte ich das eben getan. Vielleicht lernt die EZB ja noch, dass man so eine Website macht, damit sie für Menschen nützlich ist.

Hoffentlich steht auf der echten Website der EZB im Verlaufe des heutigen Tages noch ein deutlich formulierter Warnhinweis! Ich befürchte, dass doch ein paar Leute auf diese Spams reinfallen werden.

Aber immerhin: Das ist zur Abwechslung mal ein neuer Text! Ob man direkt um sein Geld betrogen wird, oder ob gewerbsmäßige Betrüger nur Daten anderer Menschen für ihre Betrugsgeschäfte einsammeln, weiß ich nicht. Ich wollte es nicht ausprobieren.

Ich hoffe, andere Menschen wollen es auch nicht ausprobieren. Das bisschen befriedigte Neugierde steht in keinem guten Verhältnis zum möglichen, oft langjährigen Ärger.

Löschen! Und gut. 🗑️

Pig Butchering

Donnerstag, 21. März 2024

Keine Spam, sondern ein Hinweis auf eine aktuelle Betrugsmasche. Ich habe mich ja gerade erst öffentlich darüber gefreut, dass ich kaum noch Reichwerdspam der Marke „Riesenrendite durch automatisches Handeln mit Kryptogeld“ sehe und dass sich diese Betrugsmasche endlich auch mal totgelaufen hat. Dieses Wegbrechen der täglichen Reichwerdspam könnte leider auch daran liegen, dass die Betrüger, die pro Opfer erhebliche Summen „herausholen“, inzwischen viel mehr Arbeit in die Anbahnung und den Vortrag ihres Betruges stecken:

Die Polizei nennt diese neue Methode „Trading Scam“. Über soziale Medien nehmen die Betrüger Kontakt mit ihren Opfern auf. Genau wie bei Love- bzw. Romantik-Scam, wird über einen bestimmten Zeitraum eine vertrauensvolle, emotionale Bindung aufgebaut. Allerdings wird kein Geld gefordert, sondern den Opfern wird das große Geld versprochen.

Die Betrüger überzeugen ihre Opfer, in Kryptowährungen auf gefälschten Trading-Plattformen zu investieren. So könnten sie – angeblich – hohe Gewinne erzielen. Dabei werden sie am Ende nur regelrecht ausgeschlachtet. Viele verloren dabei ihr gesamtes Erspartes.

Wer weiß, dass…

…das Geld nicht aus der Steckdose kommt, und dass…
…beim Handel auf einem Markt – egal, ob es sich dabei um Kartoffeln oder um Kryptogeld handelt – nicht wundersamerweise Geld aus dem Nichts entsteht, sondern das Geld der Marktteilnehmer nur umverteilt wird…

…sollte auf so einen Betrug gar nicht hereinfallen können. Aber die Überredungskunst eines gewerbsmäßigen Betrügers, der geübt „persönliche Beziehungen“ aufbaut und sich in das Vertrauen der von ihm „behandelten“ Menschen einschleicht, sollte niemals unterschätzt werden.

Faustregel: Sobald von Geld die Rede ist, sollten alle Alarmglocken auf einmal läuten. Dies gilt insbesondere bei der Kommunikation über anonymisierende technische Medien. Auch, wenn man dazu hübsche Fotos sieht und warme Botschaften liest. Aber auch sonst. Und zwar immer. 🔔️

Jeder Mensch kann mit seinem Geld etwas Hübscheres anfangen, als irgendwelchen skrupellosen Kriminellen den verfeinerten Lebensstil zu finanzieren.

Kurz verlinkt

Mittwoch, 14. Februar 2024

Aus den Biotopen des Internetsumpfes

Die folgenden Zitate sind keine Spam, sondern ein meiner Meinung nach interessanter Hinweis des LKA Niedersachsen zu einer neuen Form der Einleitung eines betrügerischen Identitätsmissbrauchs.

Beim Lesen dieses Hinweises lernt hoffentlich jeder Mensch, warum man nicht überall seine Daten, insbesondere, warum man am besten überhaupt nicht und absolut niemals ohne rationalen Grund seine Telefonnummer irgendwo im Internet angeben sollte [Archivversion]:

Die Geschädigten erhielten einen Anruf über eine Mobilfunknummer. Die Person am Telefon gibt sich als DHL-Bote/Paket-Bote aus. Angeblich würde sich ein Paket in Zustellung für den Angerufenen befinden. Dieses könne aber aus Sicherheitsgründen oder wegen falscher Adresse erst korrekt nach Nennung eines Codes zugestellt werden. Die Code-Zustellung würde per SMS erfolgen.

Im direkten Anschluss wird tatsächlich eine SMS mit einem Code zugestellt. Der Angerufene nennt den Code und hofft nun auf die Zustellung […] Eine Paketzustellung erfolgt natürlich nicht

[…] Der zugestellte Code war für eine Sicherheitsbestätigung des Accounts (z.B. O2-Mobilfunk-Account, Mail-Account). Der oder die Täter haben nach Nennung des Codes Zugriff auf den fremden Account bekommen. Mittels dieser Bestätigung wurde in einem Beispiel eine neue eSIM bestellt. Dies ist eine virtuelle SIM-Karte die z.B. in einem aktuellen Smartphone als SIM-Karte hinterlegt werden kann. Mittels der neuen „Karte“ kann nun das Telefon (Mobilnummer) so genutzt werden, wie es der echte Inhaber zuvor gemacht hat. Es können SMS empfangen, versendet oder Telefonate geführt werden. Ggf. hinterlegte Accounts können, wenn z.B. eine Zwei-Faktor-Authentifizierung eingerichtet ist, übernommen werden. Auch das Online-Banking könnte betroffen sein. Der echte Inhaber wurde aber in unserem Fall von seiner üblichen Kommunikation über das Mobilfunknetz ausgeschlossen. Die originale SIM im Gerät wurde durch die eSIM ersetzt. Dies fällt ggf. nicht sofort auf, wenn das Smartphone im heimischen WLAN genutzt wird und aktuell keine Telefonie erfolgt

Und, woher haben die Trickbetrüger die Telefonnummer?

Die Datenquelle, die die Täter nutzen, ist derzeit unbekannt. Es gibt aber viele Sicherheitslücken aus der Vergangenheit, bei der u.a. auch Namen, Anschriften, Mailadressen, Mobilfunknummern, Passwörter usw. in Täterhände gefallen sind, die in Folge dann für solche Kontaktaufnahmen verwendet werden können

Aha, durch den „Industriestandard des Datenschutzes“, wie ich das manchmal „liebevoll“ nenne. Kriminellen stehen Unmengen eingesammelter Daten zur Verfügung, teils durch cracking erbeutet, teils durch mangelhaften Datenschutz von Unternehmen und ihren Dienstleistern veröffentlicht. Unmittelbar nutzbare Zusammenstellungen dieser Daten stehen jedem daran Interessierten für eine Handvoll Bitcoin zur Verfügung. Hier auf Unser täglich Spam gibt es nur eine kleine, vermutlich unvollständige Übersicht.

Anders, als der vom LKA Niedersachsen erweckte Eindruck nahelegt, geschieht die Weitergabe solcher betrügerisch missbrauchbarer Daten keineswegs nur durch „Sicherheitslücken“, sondern sehr häufig durch Nachlässigkeit, Fahrlässigkeit oder gar durch offene Absicht. Facebook hat zum Beispiel schon die Telefonnummern aller seiner Nutzer ins offene Web gestellt, also im wahrsten Sinn des Wortes weltweit veröffentlicht, und zwar gleich zusammen mit weiteren Daten für die betrügerische Recherche auf der Website von Facebook. Darüber hinaus gab es einen ziemlich offenen Zugriff auf die eingesammelten Daten, wenn man sich kostenlos als Entwickler bei Facebook registriert hatte. Natürlich zirkulieren solche Daten unter Betrügern. So lange es in der Bundesrepublik Deutschland einen schärfer durchgesetzten Datenschutz für Autokennzeichen als für Menschen gibt, wird sich daran auch nichts mehr ändern. Das ist politischer Wille. Datenschutz wird als Wirtschaftshemmnis verstanden, nicht als Schutz für die Menschen. Digital first. Hochdruck second, Bedauern third, Fatalismus fourth. Die Konsequenzen für verantwortungslose Datenschleuderei sind lächerlich. Außer für die Betroffenen eines Identitätsmissbrauches versteht sich. Denn denen werden oft mehrere Jahre ihrer begrenzten Lebenszeit verhagelt.

Ich kann ja noch verstehen, dass man für seine Fernkontoführung – von Werbern und ihren hässlichen, stinkenden Brüdern, den Journalisten, meist als „Online-Banking“ bezeichnet – die zusätzliche Sicherheit durch 2FA haben möchte. Aber es ist einer der tief beunruhigenden Trends der letzten zehn Jahre, dass immer mehr eher entbehrliche Websites die Herausgabe einer Telefonnummer bei einer zur Nutzung erzwungenen Benutzeranmeldung einfordern, natürlich stets nur „zu meinem Besten“. Das ist übrigens eine Forderung, bei der ich sofort die Flucht ergreife. Keine Website ist so wichtig, dass ich irgendwelchen Werbern, Gewinnbimmlern, Meinungsforschern, Spammern und Betrügern ermöglichen würde, mit großer Aufdringlichkeit, aber dafür ohne jeden Respekt direkt in meinem Leben herumzuklingeln. Ich bekomme wahrlich schon genug Spam auf meinen Mailadressen, aber diese Spam kann ich zum Glück ganz gut „behandeln“.

Und nein, ich glaube nicht an den überall lufteleicht und in der Praxis völlig konsequenzenlos versprochenen Schutz meiner persönlichen Daten. Warum nicht? Weil ich weiß, dass auch morgen die Sonne aufgehen wird, nachdem ich wieder und wieder und wieder erlebt habe, dass morgens die Sonne aufgegangen ist. Diese Form der „unvollständigen Induktion“ ist nicht einmal eine große Intelligenzleistung. Eingesammelte Daten blubbern wieder heraus; dies zumindest oft genug, dass man ernsthaft mit dieser Möglichkeit rechnen muss. Auch bei großen, renommierten Unternehmen, und immer häufiger auch bei staatlichen Datensammlungen. Ich mache deshalb keine Angaben, die ich nicht auch im offenen Web machen würde. Weder meine persönlich genutzte Mailadresse noch meine Telefonnummer noch mein Geburtsdatum gehört zu den Angaben, die ich für eine Anmeldung machen würde. Wenn die „Datenschutzerklärung“ so lang und verschwurbelt formuliert ist, dass ich sie nicht sofort auffassen kann, mache ich sogar noch weniger Angaben. Oder ich ergreife die Flucht. Wer keine Daten weitergeben will, braucht keinen langen Text, um zu beschreiben, was mit den Daten geschieht. Ich empfehle auch anderen Menschen dringend die Verwendung von Wegwerfmailadressen, die man einfach löschen kann, wenn sie wegen der Spam nicht mehr benutzbar sind.

Leider bin ich mit meiner Verweigerungshaltung ziemlich allein, denn sonst hätte sich diese Forderung nach Angabe einer Telefonnummer nicht immer mehr ausgeweitet. Inzwischen kann man so etwas auch auf irgendwelchen „Dödelwebsites“ erleben. Ich wurde zum Beispiel vor etwas über einem Jahr davon abgehalten, mir einen ersten Eindruck von „ChatGPT“ zu verschaffen, weil ich dafür meine Telefonnummer angeben sollte. Warum zum hackenden Henker? Einen Deibel werde ich tun! Vor allem gegenüber irgendwelchen Klitschen mit fragwürdigem bis klar unseriösem Geschäftsmodell¹… die mögliche Beschädigung eines privat und sehr persönlich genutzten Kommunikationskanals durch unseriöse Geschäftemacher und Verbrecher ist mir der kleine Spaß nicht wert gewesen. Egal, was der Onkel Journalist in seiner clickbaitigen Tintenkleckserei alles an lustigen Dingen geschrieben hat.

Gebt nirgends eine Telefonnummer an, wenn es dafür nicht einen rational nachvollziehbaren Grund gibt! Ja, ein Bankkonto benötigt eine gewisse Sicherheit. Auch eine Handelsplattform benötigt eine gewisse Sicherheit. Ein Benutzerkonto bei den meisten anderen Websites hingegen nicht, und schon gar nicht bei irgendwelchen Quatschwebsites. Der Schutz des Benutzerkontos durch ein gut gewähltes Passwort ist völlig ausreichend. Ich empfehle unbedingt einen guten Passwortmanager wie KeePaasXC, der gut gewählte, nicht erratbare Passwörter erzeugt und gleich die technischen Mittel mitliefert, diese im Alltag zu verwenden, ohne dass man sie sich überhaupt noch merken kann. Das kostet – abgesehen von den wenigen Minuten im Monat für eine angemessene Sicherung der Passwortdatenbank – nichts. Natürlich gibt es auch Alternativen zu KeePassXC. Aber lasst euch keine Speicherung von Passwörtern und anderen Zugangsdaten in der so genannten „Cloud“, also maximal intransparent auf den Computern anderer Leute, andrehen! Das löst kein einziges Problem, aber schafft dafür ein neues: Ihr könntet auch gleich eure Passwörter veröffentlichen. Ein Passwort ist nur so lange eine gute Sicherheitsmaßnahme, so lange es genau zwei Stellen bekannt ist: Dem Menschen, der sich damit identifiziert, und dem Computer, bei dem man sich damit identifiziert. Kennt ein Dritter das Passwort, ist die Sicherheit dahin. Das Passwort ist auf der Stelle wertlos geworden, es ist nur noch eine simulierte Sicherheitsmaßnahme.

Das ist übrigens eine gute Gelgenheit, mal wieder zu prüfen, ob das benutzte Passwort sicher ist. 😉️

Denen, die einmal mehr denken oder gar sagen, dass ihnen so etwas doch gar nicht passieren könne, möchte ich gern abschließend noch einmal das LKA Niedersachsen zitieren:

Man kann so etwas fast schon als Totalschaden bezeichnen. Besonders wenn Mail- und/oder Mobilfunkaccount in Täterhanden sind, sind viele missbräuchliche Szenarien im Anschluss möglich, da in der Regel zahlreiche, sensible Accounts mit diesen Daten verbunden sind. Selbst vergessene Passwörter können ggf. so wieder hergestellt werden

Totalschaden. Selten, dass die werten Polizeibeamten sich mal so deutlich ausdrücken. Und lobenswert, dass sie sich mal so deutlich ausdrücken.

Lasst es bitte nicht so weit kommen.

Seit äußerst sparsam mit der Preisgabe eurer persönlichen Daten, eurer Mailadressen und vor allem eurer Telefonnummern. Denn wenn man erst einmal von einem geübten Trickbetrüger am Telefon überrumpelt wird – möglicherweise befindet man sich selbst gerade in einer stressigen Lebenssituation – ist die Gefahr groß, dass man auch einen Schaden hat. Wer glaubt, dass ihm das überhaupt nicht passieren könne, ist sogar noch gefährdeter, weil der falsche Glaube unvorsichtig macht.

¹Ein klar unseriöses Geschäftsmodell hat übrigens social media. Es besteht in der Vergällung erwünschter menschlicher Kommunikation mit im Regelfall völlig unerwünschter Reklame.