Mehr 2018 geht kaum Phishing 2018: Betrüger angeln als Promis getarnt nach Geld und Daten

dj/pal

23.7.2018

Auf Twitter angeln Betrüger nach Bitcoin und imitieren dafür prominente Nutzer wie Tesla-Chef Elon Musk (Bild).
Auf Twitter angeln Betrüger nach Bitcoin und imitieren dafür prominente Nutzer wie Tesla-Chef Elon Musk (Bild).
iStock

Hier kommt eine Räubergeschichte, wie sie sich so nur im Jahre 2018 zutragen kann. Die Akteure: Tesla-Chef Elon Musk und Twitter, dazu Online-Betrüger und naive Kryptowährungs-Investoren. Es geht um viel Geld.

Online-Betrüger im Jahre 2018 sind raffiniert und gehen mit der Zeit. Sie beschränken sich nicht auf ein spezielles Medium, etwa E-Mail, sondern strecken ihre Finger auf allen Internet-Diensten aus – zum Beispiel Twitter.

Und sie haben es nicht auf Bankverbindungen oder Kreditkartendaten abgesehen, sondern, wie es dem Zeitgeist entspricht, auf Krypto-Coins. Dabei geben sich die Betrüger als prominente Twitter-Nutzer aus.

Aus Elon Musk wird Eloh Nusk

Jüngst wurde hier Tesla-Chef Elon Musk missbraucht, der gerne auf Twitter über seine neusten Projekte diskutiert und sich eifrig mit Kritikern streitet. Betrüger haben sich hier einen Account mit dem selben Profilfoto wie der echte Musk zugelegt, nur der Nutzername war leicht abgeändert.

Besonders raffiniert sind sie dann in einem Twitter-Thread zu Musks Mini-U-Boot vorgegangen. Mitten in eine weitreichende Diskussion um die technischen Details des U-Boots klinken sich die Betrüger ein. Mit dem falschen Musk-Account nehmen sie zunächst ganz normal am Gespräch teil und imitieren dabei den Duktus des Tech-Milliardärs. Erst in einem zweiten Tweet folgt dann der Link zu der Betrugs-Seite. In diesem Fall wurden hier Opfern Einheiten der Kryptowährungen Bitcoin und Ethereum versprochen — vorausgesetzt, sie zahlen zuvor erst eine kleine Summe zur «Verifzierung».

In dieser Diskussion ist ganz oben der echte Elon Musk zu sehen, erkennbar an dem blauen Haken neben seinem Namen. Darunter klinken sich dann die Betrüger mit dem Account «@elohnusk» ein.
In dieser Diskussion ist ganz oben der echte Elon Musk zu sehen, erkennbar an dem blauen Haken neben seinem Namen. Darunter klinken sich dann die Betrüger mit dem Account «@elohnusk» ein.
pal

Betrug mit Krypto-Persönlichkeiten

Besonders perfid ist die Masche der Phisher und Betrüger, wenn sie klingende Namen aus der Krypto-Community verwenden. Die Nähe zum Thema lässt viele Follower alle Vorsicht vergessen.

So geschehen beispielsweise beim Autor des grössten YouTube-Channels rund um Bitcoin und Kryptowährungen, Nicholas Merten alias «DataDash». Seine Zuschauer vertrauen auf seine Expertise und Tipps bei der Auswahl ihrer Kryptowährungen. Dies machen sich die Online-Ganoven zunutze und «hijacken» ganze Threads, in denen sie sich beispielsweise als «Nicholas_Meratn» ausgeben und auf ihre Betruggseite verweisen.

Der erste Post ist vom richtigen Nicholas, darunter übernehmen die Betrüger unter leicht abgeändertem, falschen Namen die Diskussion und verweisen auf ihre Betrugs-Webseite.
Der erste Post ist vom richtigen Nicholas, darunter übernehmen die Betrüger unter leicht abgeändertem, falschen Namen die Diskussion und verweisen auf ihre Betrugs-Webseite.
Bluewin

Vitalik Buterin, kanadisch-russischer Softwareentwickler, ist als Mitgründer der Währung Ethereum eine der schillerndsten Persönlichkeit in der Krypto-Szene. Ihn hat die Betrugswelle besonders hart getroffen, er sah sich sogar schon gezwungen, seinen Namen mit dem Hinweis «Not giving away ETH» zu ergänzen, um klarzustellen, dass er keine Krypto-Coins verschenke. In einem Tweet wandte er sich sogar Hilfe suchend an Twitter-Chef Jack Dorset:

So schützen Sie sich auf Twitter

Generell sollte man natürlich verdächtig werden, wenn einem plötzlich anlasslos Geld in Aussicht gestellt wird. Die Masche des Vorschussbetrugs hat sich schliesslich seit Jahrhunderten nicht geändert.

Speziell auf Twitter sollte Sie auf den blauen Haken neben dem Benutzernamen achten, mit dem die Identität des Nutzers verifiziert wird. Besonders Unternehmen haben oft einen solchen Echtheitsbeweis, auch bei Persönlichkeiten aus dem Internet setzt sich das blaue Häkchen immer mehr durch. Damit wird der Betrugsversuch oft einfacher zu entdecken. Grundsätzlich gilt aber: Den Twitter-Handle, also das, was nach dem «@» kommt, immer genau überprüfen.

Schutz vor E-Mail-Phishing

Der grösste Teil des Online-Betrugs findet aber weiterhin über E-Mails statt. Auch hier werden meist bekannte Persönlichkeiten oder Unternehmen imitiert, um etwa durch Phishing an persönliche Daten zu gelangen. Wenn Sie allerdings die folgenden fünf Tricks beachten, können Sie gefälschte und gefährliche Mails schnell erkennen.

Schutz vor E-Mail-Phishing:

  • Ungewöhnlicher Absender: Der Absender ist Ihnen nicht bekannt oder ist noch nie mit Ihnen per E-Mail unter dieser Absenderadresse in Kontakt getreten. Wenn Absender, Mailheader bzw. Mail-Adresse nicht zum hinterlegten Internet-Link passen, ist das ebenfalls ein Warnzeichen.
  • Suspekte Links: Die Nachricht enthält einen Link oder mehrere Links, die auf eine Adresse verweisen, die nicht zum Adressbereich des Absenders gehört. Überprüfen Sie, dass keine Sonderzeichen in der URL enthalten sind. Seien Sie aber gleichzeitig nicht zu neugierig und überlege Sie sich gut, ob Sie den oder die Links besuchen wollen. Wenn doch, schalten Sie zuvor den Inkognito-Modus an und geben Sie keinesfalls irgendwelche Passwörter oder persönliche Daten ein.
  • Schlechtes Deutsch: Häufig, aber nicht immer, sind Phishing-Mails mit fehlerhaftem Deutsch, Zeichensatzfehlern und ähnlichem überzogen. Kyrillische Buchstaben oder fehlende Umlaute sind ein weiterer Hinweis auf Phishing.
  • Dubiose Anhänge: Öffnen Sie niemals Anhänge in Mails von unbekannten Absendern und seien Sie auch bei Ihnen vermeintlich bekannten Absendern vorsichtig. Besonders gefährlich sind Microsoft Office-Dokumente wie *.doc oder Programme (*.exe bei Windows, *.dmg bei MacOS). Kein seriöses Unternehmen oder Institution wird einen Anhang in diesem Format verschicken, Rechnungen werden wenn überhaupt im PDF-Format versendet.
  • Aktuelle Betriebssysteme verwenden: Wer sein Betriebssystem auf dem aktuellen Stand hält lässt Viren fast keine Chance mehr. Bei Windows 10 wird der Windows Defender mitgeliefert, der von Haus aus aktiviert ist und dem Rechner auf Bedrohungen überwacht. Bei MacOS ist standardmässig der Gatekeeper installiert der verhindert, dass sich nicht verifizierte Software auf Ihrem Mac niederlassen kann.

Diese Probleme muss Bitcoin jetzt lösen

So erkennen Sie gefährliche Phishing-Mails

Zurück zur Startseite