WikiDer > Microsoft Tech-Betrug

Das Microsoft Tech-Betrug ist eine Form von Computerkriminalität und Helpdesk-Betrug wo jemand vorgibt, ein Angestellter von zu sein Microsoft und telefonische Kontaktaufnahme mit Personen.^[1][2] Dieser sogenannte Mitarbeiter nutzt die mangelnden technischen Kenntnisse der meisten PC-Benutzer aus und wird die Leute davon überzeugen, dass etwas mit dem nicht stimmt Software von Microsoft auf ihrem pc. Als sogenannter Sicherheitsexperte oder Techniker wird der Betrüger behaupten, Probleme beheben zu können, wird aber Hintertüren oder andere Malware dauerhaften Zugriff auf den Computer des Opfers zu erhalten. Das ultimative Ziel ist oft, an die persönlichen Daten zu gelangen oder durch die Installation von Banking-Trojaner die Kontrolle über Bankkonten, paypalKonten und was sie sonst noch erhalten können. In wenigen Fällen gibt es auch klassisch Erpressung engagiert, bei dem zum Beispiel Kinderpornos auf dem Computer des Opfers gefunden wird. Auch klassische Betrügereien treten bei dieser Methode auf, beispielsweise behauptet der Anrufer, dass die Microsoft-Lizenz muss bezahlt werden.

Diese Form der Computerkriminalität gibt es seit 2009. Microsoft schätzte 2015, dass in diesem Jahr mehr als 3 Millionen Amerikaner insgesamt mehr als eine Milliarde Dollar an diese sogenannten Experten gezahlt hätten.^[3]

Eigenschaften

Die Betrüger zitieren oft die folgenden Merkmale, um die Leute davon zu überzeugen, dass mit ihrem PC etwas nicht stimmt:

• Das Virenscanner ist nicht aktuell.
• Der Computer hat eine Virus entstanden.
• Der Computer ist gehackt.
• Die Microsoft-Software ist nicht auf dem neuesten Stand.
• Die FensterLizenz abgelaufen.
• Angeblich liegt ein Fehler in der Windows-Registrierung vor.
• Dort war Kinderpornos auf dem Computer des Opfers angezeigt.
• Der PC hat Windows 10 (noch nicht.

Diese Dinge sind oft falsch oder verursachen an sich keine Probleme. Der sogenannte Microsoft-Mitarbeiter wird jedoch Einzelpersonen davon überzeugen, dass diese Probleme Probleme verursachen, bei denen er Hilfe anbietet. Der Betrug kann auch mit einer gefälschten Warnung im Browser beginnen, mit einem Popup-Bildschirm, der nicht weggeklickt werden kann, ohne den gesamten Browser herunterzufahren.^[4]

Methode

Die Betrüger rufen die Leute an und stellen Fragen zu ihrem PC. Der Betrüger (männlich oder weiblich) gibt vor, ein Microsoft-Mitarbeiter zu sein, der aus den USA oder Großbritannien anruft und behauptet, dass es ein Problem mit dem PC gibt. Auf Nachfrage rufen sie ihren Vorgesetzten (einen anderen Betrüger) an. Danach wird der sogenannte Mitarbeiter dem Opfer freiwillig eine Programm Habe es installiert, was das Problem angeblich lösen wird. Es kann vorkommen, dass der Betrüger die Person auffordert, ihren Virenscanner zu deaktivieren. Dadurch kann dieses Programm den Gaunern die Kontrolle über den PC geben. Ein anderer bekannter Weg ist der "Event Viewer/eventvwr"-Betrug, bei dem der Betrüger die Ereignisprotokolle (eventvwr) öffnet, um einen unwissenden Computerbenutzer zu erschrecken, indem er alle Arten von "Fehlern" anzeigt, die in Wirklichkeit harmlos sind. Die Protokolle haben also nichts mit dem Betrüger zu tun, es sind Ereignisse, die immer dann gespeichert werden, wenn der Computer zu Informationszwecken verwendet wird oder wenn ein Fehler auftritt, wie z Bluescreen des Todes. In diesem Fall verwendet der Betrüger einen Code von (00C04FD7D062), die sogenannte eindeutige 'Lizenz-ID'. Dann bewegt der Betrüger das Opfer dazu, den Befehl 'assoc' einzugeben, wo dieselbe Nummer erneut erscheint. Angeblich hat der Betrüger gezeigt, dass es sich tatsächlich um den richtigen PC handelt, nur ist das nicht der Fall, da diese Nummer nicht eindeutig ist, sondern in 90% der Fälle mit dem Befehl 'assoc' auftaucht.

Anschließend wird dem Opfer eine Rechnung vorgelegt. Dieses Geld dient als Bezahlung für die erbrachten Dienstleistungen und/oder die Microsoft-Lizenz. Diese Beträge können bis zu 500 € betragen. In einigen Fällen hat der Betrüger während der Zahlung die Kontrolle über den PC, sodass er selbst einen Betrag auswählen kann.

WHO

Diese Form von Cyberkriminalität wird angeblich oft durchgeführt von Call-Center in Indien, wie in Bangalore oder Kalkutta. Manchmal handelt es sich um Mitarbeiter mit einem Abschluss in Telemarketing von einem teilweise legalen Softwareunternehmen, was diese scheinbar lukrativen Betrügereien hinzufügt.^[Quelle?] Die Betrüger sprechen in der Regel Englisch mit indischem, pakistanischem oder chinesischem Akzent. ^[Quelle?] Sie beantworten in der Regel schnell Fragen. Die Personen, die sie anrufen, werden zufällig bestimmt. Telefonnummern und/oder persönliche Informationen sind relativ leicht zu finden. Es gibt auch Leute, die absichtlich Betrüger anrufen, um sie zu provozieren und schließlich auf ihre Betrügereien hinzuweisen. Dies wird als "Betrugsköder" bezeichnet. Ein YouTuber namens Jim Browning schaffte es sogar in die internationale Presse, nachdem er in die Systeme eines Callcenters in Indien eingebrochen war und enthüllte, wie massiv ein Tech-Support-Betrug werden kann.^[5]

Maße

Microsoft wird niemals wegen der Sicherheit von Computern oder abgelaufenen Lizenzen anrufen. Außerdem stellen die Mitarbeiter keine Fragen zur Sicherheit oder zu Passwörter. Aus diesem Grund wird empfohlen, die Verbindung in diesem Fall sofort zu trennen.

Personen, die Opfer solcher Betrügereien geworden sind, wird empfohlen, ihre Bank zu benachrichtigen, alle Passwörter zu ändern und Schadsoftware zu entfernen.

Nüsse

Quellen

• https://www.politie.nl/themas/microsoft-techscam.html
• (und) http://scam-detector.com/telephone-scams/microsoft-tech-support

Siehe auch

Helpdesk-Betrug