Internet-Betrug und Fallen

CERT - Jahresbericht Internet-Sicherheit Österreich 2019

22.04.2020 - Achtung vor Shops mit service6@vinayotap.com E-Mail-Adressen
Derzeit melden LeserInnen der Watchlist Internet vermehrt neue Fake-Shops, die vor allem eines gemeinsam haben: Sie verweisen alle auf die E-Mail-Adresse service6@vinayotap.com.
Watchlist Internet

21.04.2020 - Zahlungsaufforderungen von angeblichen Streamingdiensten sind Fake
bodaflix.de, ebaflix.de, teraflix.de, nodaflix.de – angeblich kostenlose Streamingdienste. Nach einer Registrierung erhalten Sie jedoch eine Zahlungsaufforderung über 395,88 Euro. Wird diese ignoriert, folgen meist weitere Zahlungsaufforderungen und Mahnungen von vermeintlichen Inkassobüros. Überweisen Sie kein Geld und antworten Sie auch nicht! Es handelt sich um ein betrügerisches Schreiben.
Watchlist Internet

16.04.2020 - Polizei warnt vor Fake-Mail von Gesundheitsministerium
Das gefälschte E-Mail enthält einen Trojaner, der die Daten am Computer verschlüsselt und Lösegeld fordert.
Futurezone

15.04.2020 - Medikamente sicher und legal online kaufen
Apotheken sind in Österreich trotz Corona-Krise geöffnet. Dennoch wollen Menschen die Ansteckungsgefahr in den Apotheken vermeiden und kaufen rezeptfreie Medikamente online. Es gibt jedoch zahlreiche Fake-Apotheken im Internet, die mit scheinbar rezeptfreien Medikamenten werben. Mit dem EU-Sicherheitslogo erkennen Sie legale Apotheken und können Medikamente ohne Risiko legal online kaufen.
Watchlist Internet

14.04.2020 - WhatsApp-Nachricht: Billa verlost keinen 250 € Gutschein
Sie haben von einem WhatsApp-Kontakt einen Link zu einem Billa-Gutschein erhalten und fragen sich was dahintersteckt? Die Watchlist Internet hat sich diesen sogenannten Kettenbrief näher angesehen! Unser Fazit: Sie erhalten weder einen Gutschein, noch stammt diese Verlosung von Billa.
Watchlist Internet

10.04.2020 - Gefälschte Mails von Sebastian Kurz im Umlauf
Viele Menschen benötigen derzeit aufgrund geschlossener Betriebe oder fehlender Aufträge finanzielle Unterstützung. Kriminelle nützen diese Ausnahmesituation aus und verschicken E-Mails im Namen von Sebastian Kurz, in denen sie rasche Soforthilfe anbieten. Der Link in diesen E-Mails führt jedoch zu einer unseriösen Trading-Plattform, bei der den Internet-NutzerInnen durch das Investment in Bitcoins schnelles Geld versprochen wird.
Watchlist Internet

10.04.2020 - DNS: Gehackte Router zeigen Coronavirus-Warnung mit Schadsoftware
Gehackte Router leiten bekannte Domains auf eine gefälschte Warnung der WHO um und versuchen, ihren Opfern eine Schadsoftware unterzujubeln.
Golem

09.04.2020 - Viele Meldungen zu mimty.de und evenlife.de
Egal ob Atemschutzmasken, Desinfektionsmittel oder Schutzausrüstung - auf mimty.de und evenlife.de finden Sie Produkte, die momentan äußerst schwer zu bekommen sind. Zahlreiche InternetuserInnen melden diese Online-Shops jedoch an die Watchlist Internet und klagen über ausbleibende Lieferungen. Auch auf Bewertungsportalen wird den beiden Shops kein gutes Zeugnis ausgestellt.
Watchlist Internet

06.04.2020 - Vorsicht Phishing: Amazon führt keine 3-Stufen-Authentifizierung ein
Kriminelle geben sich als Amazon aus und behaupten, eine „neue 3-Stufen-Authentifizierung für alle Kunden verbindlich einzuführen“. Angeblich in Zusammenarbeit mit Ihrer Bank und Ihrem E-Mail-Provider. Klicken Sie keinesfalls auf den Link in der E-Mail. Sie gelangen auf eine gefälschte Amazon Login-Seite. Kriminelle stehlen Ihre Zugangsdaten!
Watchlist Internet

03.04.2020 - Mahnungen und Zahlungsaufforderungen von Flirthub.de ungerechtfertigt
Zahlreiche InternetuserInnen wenden sich momentan an uns, da sie plötzlich Zahlungsaufforderungen von Flirthub.de erhalten. Angeblich hätten sie sich auf der Website der MD Service GmbH angemeldet und eine Testphase sei nun in ein Premium-Abo übergelaufen. Wir haben uns die Websites und Zahlungsaufforderungen genauer angesehen. Unser Urteil: Betroffene müssen die geforderten 265,62 Euro nicht bezahlen!
Watchlist Internet

03.04.2020 - Vorsicht bei gefälschten Nachrichten von SMSinfo zu Paketlieferungen
Aufgrund der Corona-Krise müssen Fachgeschäfte in Österreich geschlossen sein. Viele Menschen greifen daher auf Online-Bestellungen zurück und warten auf ihr bestelltes Paket. Das nutzen derzeit vermehrt Kriminelle aus und versenden SMS unter den Namen „SMSinfo“. Der mitgeschickte Link in dieser SMS führt zu einer gefälschten Post-Webseite auf der Sie aufgefordert werden zwei Euro zu zahlen.
Watchlist Internet

02.04.2020 - Pekraut - Deutsche RATTE beginnt zu nagen
Eigenschaftsreiche Schadsoftware mit Fernzugriff, Pekraut, tritt auf. Das Nagetier scheint deutscher Herkunft zu sein und ist bereit, freigelassen zu werden. Wir haben die Malware eingehend analysiert.
GDATA -

02.04.2020 - Cyber-Kriminelle nutzen Corona-Krise vermehrt aus
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beobachtet aktuell eine Zunahme von Cyber-Angriffen mit Bezug zum Corona-Virus auf Unternehmen und Bürger.
Deutsches Bundesamt für Sicherheit in der Informationstechnik - BSI

01.04.2020 - Kleinanzeigenbetrug: So funktioniert der Dreiecksbetrug
Ebay, Willhaben, Shpock und Co. sind beliebt, um günstige und gebrauchte Ware zu kaufen oder nicht mehr gebrauchte Gegenstände zu verkaufen. Doch auch Kriminelle fühlen sich auf diesen Kleinanzeigenportalen wohl, da sie die Anonymität im Internet gezielt nutzen können. Eine besonders perfide Betrugsfalle in diesem Bereich ist der „Dreiecksbetrug“. Hier werden sowohl KäuferInnen als auch VerkäuferInnen abgezockt.
Watchlist Internet

31.03.2020 - Vorsicht vor Gewinnspielen, die Kreditkartendaten erfordern
Kriminelle geben sich als bekannte Unternehmen aus und verbreiten über unterschiedliche Kanäle gefälschte Gewinnspiele. Sie täuschen den TeilnehmerInnen vor, ein iPhone 11 Pro, einen E-Scooter oder Weber Grill gewonnen zu haben. Für den Versand des Gewinnes werden jedoch 1-3 Euro, die per Kreditkarte bezahlt werden müssen, verlangt. Vorsicht: Es handelt sich um eine Abo-Falle. Kriminelle buchen monatlich bis zu 90 Euro ab.
Watchlist Internet

= WICHTIG = - Ausweiskopien mit Wasserzeichen versehen
Das Übermitteln von Ausweiskopien über das Internet stellt ein Sicherheitsrisiko dar. Gelingt es Datendieben, die Kopien zu erbeuten, können sie Verbrechen unter fremden Namen begehen. Damit Konsument/innen dieses Risiko minimieren, ist es notwendig, dass sie Ausweiskopien mit einem Wasserzeichen versehen und diese nur an seriöse Unternehmen senden.
Watchlist Internet

26.03.2020 - Angespannter Arbeitsmarkt sorgt für betrügerische Job-Angebote
Aufgrund der durch das Coronavirus bedingten Arbeitsmarktsituation, suchen viele InternetuserInnen momentan online nach Jobs oder einer zusätzlichen Verdienstmöglichkeit. Dies nützen Kriminelle gezielt aus, indem Sie betrügerische Job-Angebote im Internet inserieren. Die Fake-Berufe können zu Geldwäsche führen, Pyramidensysteme sein oder zu gefährlichen Investments verleiten.
Watchlist Internet

24.03.2020 - Betrügerische Raiffeisen-E-Mails im Umlauf
Aktuell erhalten Raiffeisen-KundInnen eine Benachrichtigung, dass die smsTAN deaktiviert wird und ELBA-NutzerInnen z. B. auf pushTAN umsteigen können. Für weitere Informationen zur Umstellung werden sie aufgefordert, sich ins Online Banking einzuloggen. Seien Sie bei E-Mails der Raiffeisen Bank zum Thema smsTAN und pushTAN besonders vorsichtig und kontrollieren Sie sorgfältig, ob die Aufforderung tatsächlich von der Raiffeisen Bank stammt. Es sind auch betrügerische Phishing-E-Mails unterwegs!
Watchlist Internet

23.03.2020 - Netwalker Ransomware Infiziert Benutzer über Coronavirus Phishing.
Als ob die Leute nicht genug Sorgen hätten, versuchen jetzt Angreifer mit eMails über den Coronavirus (COVID-19), Ransomware bei den Benutzern zu installieren. Obwohl wir keinen Zugriff auf die tatsächlich gesendeten Phishing-eMails haben, konnte das MalwareHunterTeam einen Anhang finden, der in einer neuen Coronavirus-Phishing-Kampagne verwendet wurde, in der die Netwalker Ransomware installiert wird.
bleepingcomputer.com

23.03.2020 - Achtung bei Einkäufen auf mimty.de und evenlife.de
Unzählige InternetuserInnen melden die Online-Shops mimty.de und evenlife.de momentan an die Watchlist Internet. Die Webseiten sind exakt gleich aufgebaut und bieten Atemschutzmasken, Desinfektionssprays und ähnliches an. Die Shopiago GmbH, die hinter den Shops steckt, gibt einen Sitz in Deutschland an, der Versand erfolgt aber stark verzögert aus dem weit entfernten Ausland oder bleibt längerfristig aus. Die Watchlist Internet rät zur Vorsicht!
Watchlist Internet

20.03.2020 - Der WHO-Chef wird für das Ausliefern von Phishing-Software missbraucht.
Eine laufende Phishing-Kampagne, die E-Mails mit offiziellen Nachrichten des Generaldirektors der Weltgesundheitsorganisation (WHO) übermittelt, verbreitet aktiv HawkEye-Malware-Nutzdaten auf den Geräten ahnungsloser Opfer. „HawkEye wurde entwickelt, um Informationen von infizierten Geräten zu stehlen.
bleepingcomputer.com

20.03.2020 - Achtung vor dem Fake-Shop hausmasters.net
Hausmasters.net bietet unzählige Haushaltswaren zu Bestpreisen mit kostenlosem Versand nach Österreich, Deutschland und in die Schweiz an. Das breite Sortiment bestehend aus Kühlschränken, Staubsaugern, Waschmaschinen und der moderne Webauftritt laden zu einem schnellen Kauf ein. Doch Vorsicht: Hier zahlen Sie per Vorkasse, erhalten dafür aber nie eine Lieferung. Es handelt sich um einen Fake-Shop.
Watchlist Internet

17.03.2020 - Vorsicht vor Phishing-Mails zum Thema Corona
Kriminelle nutzen das Corona-Virus für ihre Betrugsmaschen und versenden Phishings-Mails im Namen von Unternehmen. Aktuell sind uns gefälschte E-Mails, die angeblich von A1 und DHL stammen, bekannt. Seien Sie also bei E-Mails zum Thema Corona sehr vorsichtig und klicken keinesfalls auf einen Link oder loggen sich über einen Button am Ende der E-Mail in Ihr Kundenkonto ein. Laden Sie auch keine Anhänge herunter, es könnte sich um Schadsoftware handeln.
Watchlist Internet

16.03.2020 - Warnung vor Cyberangriffen auf neue Teleworker
Es wird dringend geraten, E-Mails mit „Corona“ im Betreff sowie Links - ebenso im Chat - auf Authentizität zu prüfen, auch wenn die Nachricht scheinbar von öffentlichen Stellen oder von Bekannten kommt.
Radio FM4 / Erich M0ECHEL

16.03.2020 - Warnung vor dreister Betrugsmasche auf Willhaben
Auf Kleinanzeigenplattformen wie Willhaben macht eine dreiste Betrugsmasche die Runde. Die angeblichen Interessenten kaufen Möbel, die dann von einer Spedition abgeholt werden sollen. Den Verkäufern wird vorgetäuscht, der Kaufpreis und die Kosten für die Spedition wären bereits an sie überwiesen. Sie müssten nur das Geld an die Spedition weiterleiten. Doch das erweist sich als Falle.
help ORF.at

06.03.2020 - Inkassoschreiben über 516,24 Euro müssen nicht bezahlt werden
Aktuell werden vermehrt Mahnungen und Zahlungsaufforderungen von angeblichen Inkassobüros für Abos bei Streamingdiensten ausgesendet. Die gute Nachricht: Zahlen Sie nicht! Die schlechte Nachricht: Es wird nicht die letzte Zahlungsaufforderung gewesen sein.
Watchlist Internet

03.03.2020 - Corona-Virus: Fake-Shops verkaufen Atemschutzmasken
Atemschutzmasken werden aus Angst vor dem Corona-Virus aktuell vermehrt gekauft. Auch Organisationen haben Engpässe und suchen daher nach B2B-Online-HändlerInnen. Kriminelle nutzen die Angst der Bevölkerung und die steigende Nachfrage und bieten diverse medizinische Produkte in Fake-Shops an. Bis jetzt sind uns die Fake-Shops globalmasksuppliers.com, medicalsmilesgmbh.com und pharmacyfirstgmbh.com bekannt.
Watchlist Internet

24.02.2020 - Betrügerisches Wettbüro: sportbetting-365.com
Vorsicht vor betrügerischen Wettbüros im Internet wie sportbetting-365.com. Die Website erinnert auf den ersten Blick an zahlreiche echte Wettangebote und Online-Casinos. Bei genauerem Hinsehen fallen aber grobe Mängel auf: So gibt es beispielsweise kein Impressum. Einzahlungen funktionieren äußerst einfach, Auszahlungen hingegen sind praktisch unmöglich.
Watchlist Internet

21.02.2020 - Coronavirus-Malware breitet sich massiv aus
Cybersecurity-Experten warnen, dass der Coronavirus immer mehr zur Verbreitung von Malware genutzt wird. Seit dem Ausbruch des Virus' haben sich zahlreiche Spam-Kampagnen, die thematisch auf die Epidemie ausgerichtet sind, massiv ausgeströmt.
futurezone.at

20.02.2020 - Betrügerische Trading-Plattformen nehmen frühere Opfer ins Visier
Unseriöse Trading-Plattformen versuchen ihren Opfern mit unterschiedlichsten Maschen das Geld aus der Tasche zu ziehen. Einige frühere Betroffene werden nun erneut kontaktiert, obwohl sie bereits jeglichen Kontakt abgebrochen hatten: Angeblich wurden zwischenzeitlich hohe Gewinne erzielt, die nach Zahlung der Steuern beantragt werden könnten. Hier darf nichts bezahlt werden!
Watchlist Internet

19.02.2020 - E-Mail der DNS Austria ist betrügerisch
Zahlreiche Website-BesitzerInnen erhalten momentan ein E-Mail einer DNS Austria – einem Unternehmen, das angeblich Domainnamen registriert. Sie werden darüber informiert, dass jemand ihre Domain mit einer anderen Endung registrieren möchte. Ihnen wird die Möglichkeit geboten, diese Domain zuvor zu kaufen. Überweisen Sie der DNS Austria kein Geld, es handelt sich um ein betrügerisches Vorgehen und das Unternehmen existiert nicht.
Watchlist Internet

18.02.2020 - Vorsicht vor betrügerischen PayLife E-Mails
PayLife KundInnen aufgepasst: Aktuell sind Phishing-E-Mails unterwegs. Kriminelle geben sich als PayLife aus und behaupten, dass Ihre Karte gesperrt wurde. Um die Karte wieder freizuschalten, müssen Sie einen Identifikationsprozess durchlaufen und Ihre Daten bestätigen. Klicken Sie keinesfalls auf den Link, es handelt sich um Betrug!
Watchlist Internet

11.02.2020 - Fake-Abmahnungen im Namen echter Kanzleien mit Schadsoftware
Zahlreiche Internet-UserInnen und Website-BetreiberInnen erhalten derzeit vermeintliche Abmahnschreiben wegen angeblicher Urheberrechtsverletzungen im Namen echter Anwaltskanzleien. Kriminelle geben sich beispielsweise als Kanzlei Böhmert und Böhmert oder Kanzlei Wilde Beuger Solmecke aus. Die Schreiben sind gefälscht und enthalten Downloadlinks mit gefährlicher Schadsoftware!
Watchlist Internet

10.02.2020 - Betrügerisches Raiffeisen SMS im Umlauf
Zahlreiche HandynutzerInnen empfangen aktuell angeblich eine SMS von der Raiffeisenbank. Die Funktion pushTAN sei nicht aktiviert. Um das Problem zu beheben, werden Sie aufgefordert, einem Link zu folgen. Klicken Sie nicht auf den Link, Sie gelangen auf eine gefälschte Raiffeisen-Login-Seite. Kriminelle stehlen Ihre Zugangsdaten und Ihre Telefonnummer.
Watchlist Internet

07.02.2020 - Warnmails eines Sebastian Wulker sind Fake!
Vor allem Ein-Personen-Unternehmen, aber auch Privatpersonen erhalten momentan E-Mails im Namen eines angeblichen Sicherheitsforschers Sebastian Wulker. In diesen Mails wird behauptet, dass er im Rahmen seiner Arbeit auf die missbräuchliche Verwendung persönlicher Daten gestoßen ist und an ihn kontaktieren soll, um mehr zu erfahren, bevor er es an Strafverfolgungsbehörden weitergibt. Wer hier Kontakt aufnimmt, wird Schritt für Schritt in eine Erpressungsfalle gelockt, bei der am Ende Geld bezahlt werden soll. Die E-Mails sind frei erfunden und können ignoriert werden.
Watchlist Internet

06.02.2020 - Philips Hue: Kritische Sicherheitslücke in smarten Lampen
In den smarten Lampen von Philips Hue wurde eine gefährliche Sicherheitslücke entdeckt. Hacker können mit einer Antenne das Netzwerk der User und damit verbundene Computer übernehmen.
futurezone

05.02.2020 - Betrügerische WhatsApp-Nachrichten zu iPhone-Gewinn!
Kriminelle nützen momentan WhatsApp für die massenhafte Verbreitung einer Betrugsmasche. Sie versenden eine WhatsApp-Nachricht zu einem angeblichen Gewinn aus. Wer dem Link folgt und ein gratis iPhone erhalten möchte, muss die Nachricht an mindestens zehn WhatsApp-Kontakte weiterleiten. EmpfängerInnen dürfen weder Daten bekanntgeben noch die Nachricht weiterleiten.
Watchlist Internet

04.02.2020 - Sicherheitslücke in Twitters API: Telefonnummern abgreifbar
Durch die missbräuchliche Verwendung einer API von Twitter konnten Unbekannte Telefonnummern und Nutzernamen kombinieren und einsehen.
Heise

04.02.2020 - Zum schnellen Geld kommen? – So geht es nicht!
Vorsicht: Angebliche InvestorInnen, PhilanthropInnen oder UnternehmerInnen, die Ihnen hohe Geldbeträge versprechen, sind Kriminelle. E-Mails über angebliche Gewinne in Millionenhöhe werden massenhaft an beliebige E-Mail-Adressen versendet. Um das Geld zu erhalten, müssen Sie lediglich einen bestimmten Betrag – angeblich zur Abwicklung der Überweisung – und Ausweiskopien übermitteln. Tun Sie das, verlieren Sie nicht nur Ihr Geld, sondern auch Ihre Identität!
Watchlist Internet

03.02.2020 - Abo-Falle durch gefälschte E-Mail von „Zoll Österreich“
Eine neue Massenmail landet momentan im Posteingang unzähliger InternetnutzerInnen. In der Nachricht von „Zoll Österreich“ heißt es, dass eine Zollgebühr nicht bezahlt wurde. Dem Inhalt der E-Mail darf kein Glauben geschenkt werden, denn sie wird von Kriminellen verschickt. Eine Dateneingabe führt hier in eine teure Abo-Falle für 90 Euro monatlich.
Watchlist Internet