So erkennt man Betrügereien, wie "Threats Detected:Stuxnet"

Welche Art von Betrug ist "Threats Detected:Stuxnet"?

Bei unserer Untersuchung haben wir festgestellt, dass es sich hierbei um einen Technischer-Support-Betrug handelt, der entwickelt wurde, um Benutzer dazu verleiten zu glauben, dass ihr Gerät ein kritisches Problem hat, das sofortige Aufmerksamkeit erfordert. Dieser Betrug umfasst ein Dialogenster, das Benutzer vor einem Problem warnt, gefolgt von einer Aufforderung, den "Windows Support" zur Unterstützung anzurufen.

Der Betrug "Threats Detected:Stuxnet" im Detail

Das von der Seite des Technischer-Support-Betrugs angezeigte Pop-up scheint vom Windows Defender Security Center zu sein und behauptet, dass ein bösartiges Programm namens "Ads.financetrack(07).dll" zusammen mit dem berüchtigten Virus Stuxnet auf dem Computer des Benutzers entdeckt wurde.

Anschließend gibt das Pop-up an, dass der Zugang zu dem Computer aus Sicherheitsgründen blockiert wurde und drängt den Benutzer dazu, zur Unterstützung das vermeintliche “Windows Support“-Team unter der Nummer +1-888-860-0130 anzurufen. Dies ist jedoch ein gefälschtes Pop-up, das entwickelt wurde, um Benutzer dazu zu verleiten, die aufgelistete Nummer anzurufen und für unnötige und gefälschte Dienste des technischen Supports zu bezahlen.

Es ist sehr wichtig, bei unaufgeforderten Nachrichten wachsam zu sein und die Echtheit von Anfragen eines technischen Supports zu verifizieren, bevor Sie einen Zugang zur Verfügung stellen oder Zahlungen vornehmen. Seriöse Unternehmen fragen niemals nach Zahlungen oder nach einem Zugriff, ohne sich ordnungsgemäß zu autorisieren und zu kommunizieren.

Ebenso wichtig ist es anzumerken, dass Technischer-Support-Betrugsmaschen verwendet werden können, um einen Fernzugriff auf Computer zu erlangen. Betrüger könnten nach dem Zugriff auf den Computer eines Opfers fragen, um das angebliche Problem zu beheben, in Wahrheit verwenden sie den Zugang jedoch, um sensible Informationen zu stehlen oder Malware zu installieren. Beispiele für solche Betrugsmaschen sind TeamViewer scam und der UltraViewer scam.

Zusammenfassung der Bedrohung:

Name	Threats Detected:Stuxnet technischer Support Betrug
Art der Bedrohung	Phishing, Schwindel, Social Engineering, Betrug
Falsche Behauptung	Ein Computer ist infiziert/Bedrohungen wurden erkannt
Tarnung	Echte Warnung vom Windows Defender Security Center
Telefonnummer des Technischer-Support-Betrügers	+1-888-860-0130
Verwandte Domäne	d1d2hc98w[.]sbs
Erkennungsnamen (d1d2hc98w[.]sbs)	Google Safebrowsing (Phishing), Seclookup (bösartig), vollständige Liste von Erkennungen (VirusTotal)
Symptome	Gefälschte Fehlermeldungen, gefälschte Systemwarnungen, Pop-up-Fehler, gefälschter Computer-Scan.
Verbreitungsmethoden	Kompromittierte Webseiten, betrügerische Online-Pop-up-Anzeigen, potenziell unerwünschte Anwendungen.
Schaden	Verlust von sensiblen, privaten Informationen, Geldverlust, Identitätsdiebstahl, mögliche Malware-Infektionen.
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Ähnliche Betrugsmaschen im Allgemeinen

Das Hauptziel aller Technischer-Support-Betrugsmaschen besteht darin, das Opfer dazu zu verleiten zu glauben, dass ihr Computer ein Problem hat oder mit Malware infiziert ist. Die Betrüger überzeugen das Opfer dann davon, für unnötige oder gefälschte Dienstleistungen des technischen Supports zu zahlen, häufig durch einen Fernzugriff auf den Computer des Opfers.

Die Betrugsmaschen bedienen sich häufig Panikmache, wie beispielsweise dem Anzeigen von gefälschten Fehlermeldungen oder Pop-ups und sie könnten Social Engineering-Techniken verwenden, um das Vertrauen des Opfers zu gewinnen. Allgemein gesprochen zielen Technischer-Support-Betrugsmaschen darauf ab, den Mangel an technischem Fachwissen und die Angst vor Computerproblemen seitens des Opfers auszunutzen, um Profit zu machen.

Beispiele für ähnliche Betrugsmaschen sind "Windows Key Code Is Not Valid And Seems Pirated", "Critical Threat Detected: Adware App" und "Admittance To This PC Has Been Hindered".

Wie habe ich eine betrügerische Webseite geöffnet?

Benutzer können durch verschiedene Methoden auf Technischer-Support-Betrugsseiten landen. Eine häufige Methode ist durch bösartige Anzeigen oder Pop-ups, die Benutzer auf gefälschte Webseiten weiterleiten, die die betrügerische Nachricht anzeigen. Diese Anzeigen und Pop-ups könnten aufgrund von auf dem Gerät des Benutzers installierter Adware auf seriösen Seiten angezeigt werden.

Eine weitere Methode ist Phishing-E-Mails, die Links zu gefälschten Seiten des technischen Supports enthalten. Diese E-Mails könnten erscheinen, als stammten sie von einer seriösen Quelle, wie beispielsweise Technologieunternehmen oder Online-Händler und sie könnten Social Engineering-Taktiken verwenden, um Benutzer dazu zu verleiten, auf den Link zu klicken.

In einigen Fällen könnten Benutzer bewusst online nach technischem Support suchen und versehentlich auf einen Link auf eine gefälschte Webseite klicken, die echten Support anzubieten scheint.

Wie kann der Besuch von betrügerischen Seiten vermieden werden?

Klicken Sie nicht auf verdächtige Links oder laden Sie keine Programme von unbekannten Quellen herunter. Vermeiden Sie es, auf Pop-up-Anzeigen zu klicken oder sie mithilfe der Schaltfläche “X“ zu schließen, was zu unbeabsichtigten Klicks führen könnte. Installieren Sie namhafte Antivirus-Software und halten Sie sie auf dem neuesten Stand, um bösartige Webseiten zu erkennen und zu blockieren.

Gestatten Sie es zwielichtigen Seiten nicht, Benachrichtigungen zu versenden. Entfernen Sie werbeunterstützte Apps von Ihrem Computer. Seien Sie bei unerwarten E-Mails, die verdächtige Links (oder Anhänge) enthalten, vorsichtig. Laden Sie Software von offiziellen Seiten und Stores herunter. Falls Ihr Computer bereits mit unerwünschten Apps infiziert ist, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um sie automatisch zu beseitigen.

Das Aussehen des Pop-up-Betrugs "Threats Detected:Stuxnet" (GIF):

Text in einem der Pop-ups:

Windows Defender Security Center

App: Ads.financetrack(07).dll
Threats Detected:Stuxnet. Unknown Error code: #0x6D9

Access to this PC has been blocked for security reasons.

Contact Windows Suport: +1-888-860-0130 (Security Support)

Windows Support [Deny] [Allow]

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist Threats Detected:Stuxnet technischer Support Betrug?
• Wie erkennt man einen Pop-up-Betrug?
• Wie funktionieren Pop-up-Betrügereien?
• Wie entfernt man gefälschte Pop-ups?
• Wie verhindert man gefälschte Pop-ups?
• Was ist zu tun, wenn Sie auf einen Pop-up-Betrug hereingefallen sind?

Wie erkennt man einen Pop-up-Betrug?

Pop-up-Fenster mit verschiedenen gefälschten Nachrichten sind eine gängige Ködermethode von Cyberkriminellen. Sie sammeln sensible persönliche Daten, verleiten Internetnutzer dazu, gefälschte technische Support-Nummern anzurufen, sich bei nutzlosen Online-Diensten anzumelden, in dubiose Kryptowährungsprogramme zu investieren usw.

In den meisten Fällen infizieren diese Pop-ups die Geräte der Nutzer zwar nicht mit Malware, sie können aber direkte finanzielle Verluste verursachen oder zu Identitätsdiebstahl führen.

Cyberkriminelle bemühen sich, ihre gefälschten Pop-up-Fenster so zu gestalten, dass sie vertrauenswürdig aussehen, aber Betrügereien haben in der Regel die folgenden Merkmale:

• Buchstabierfehler und unprofessionelle Bilder - Prüfen Sie die in einem Pop-up abgebildeten Informationen genau. Buchstabierfehler und unprofessionelle Bilder könnten Anzeichen für einen Betrug sein.
• Dringlichkeit - Ein Countdown-Timer mit ein paar Minuten Zeitangabe, der Sie auffordert, Ihre persönlichen Daten einzugeben oder einen Online-Dienst zu abonnieren.
• Aussagen, dass Sie etwas gewonnen haben - Wenn Sie nicht an einer Lotterie, einem Online-Gewinnspiel usw. teilgenommen haben und ein Pop-up-Fenster erscheint, in dem Ihnen mitgeteilt wird, dass Sie gewonnen haben.
• Scannen eines Computers oder eines mobilen Geräts - Ein Pop-up-Fenster, das Ihr Gerät scannt und Sie über erkannte Probleme informiert, ist zweifellos ein Betrug. Webseiten können solche Aktionen nicht durchführen.
• Exklusivität - Pop-up-Fenster, die darauf hinweisen, dass nur Sie einen geheimen Zugang zu einem Finanzplan haben, der Sie schnell reich machen kann.

Beispiel für einen Pop-up-Betrug:

Wie funktionieren Pop-up-Betrügereien?

Cyberkriminelle und betrügerische Händler nutzen in der Regel verschiedene Werbenetzwerke, Techniken zur Vergiftung von Suchmaschinen und zwielichtige Webseiten, um Besucher für ihre Pop-ups zu gewinnen. Die Benutzer landen auf ihren Online-Fallen, wenn sie auf gefälschte Download-Schaltflächen klicken, eine Torrent-Webseite nutzen oder einfach auf ein Ergebnis einer Internetsuchmaschine klicken.

Auf der Grundlage des Standorts und der Geräteinformationen der Benutzer wird ihnen ein Pop-up-Fenster mit einer betrügerischen Nachricht angezeigt. Die Fallen, die in solchen Pop-ups präsentiert werden, reichen von Strategien, mit denen man schnell reich werden kann, bis hin zu gefälschten Virenscans.

Wie entfernt man gefälschte Pop-ups?

In den meisten Fällen infizieren Pop-up-Betrügereien die Geräte der Benutzer nicht mit Malware. Wenn Sie auf ein betrügerisches Pop-up gestoßen sind, sollten Sie es einfach schließen. In manchen Fällen lassen sich Pop-ups nur schwer schließen. In diesen Fällen sollten Sie Ihren Internetbrowser schließen und neu starten.

In sehr seltenen Fällen müssen Sie eventuell Ihren Internetbrowser zurücksetzen. Verwenden Sie zu diesem Zweck unsere Anleitung darüber, wie Sie Ihre Internetbrowser-Einstellungen zurücksetzen.

Wie verhindert man gefälschte Pop-ups?

Um zu vermeiden, dass Ihnen Pop-up-Betrügereien angezeigt werden, sollten Sie nur seriöse Webseiten besuchen. Torrent, Crack, kostenloses Online-Film-Streaming, das Herunterladen von YouTube Videos und andere Webseiten mit ähnlichem Ruf leiten Internetnutzer häufig auf Pop-up-Betrügereien um.

Um das Risiko von Pop-up-Betrügereien zu minimieren, sollten Sie Ihren Internetbrowser auf dem neuesten Stand halten und eine seriöse Anti-Malware-Anwendung verwenden. Für diesen Zweck empfehlen wir Combo Cleaner.

Was ist zu tun, wenn Sie auf einen Pop-up-Betrug hereingefallen sind?

Das kommt auf die Art des Betrugs an, auf den Sie hereingefallen sind. Am häufigsten versuchen Pop-up-Betrügereien Benutzer dazu zu verleiten Geld zu senden, persönliche Daten preiszugeben oder ihnen Zugriff auf ihr Gerät zu gewähren.

• Wenn Sie Betrügern Geld gesendet haben: Sie sollten Ihr Finanzinstitut kontaktieren und erklären, dass Sie betrogen wurden. Wenn diese Institute sofort darüber informiert werden, besteht die Chance, dass Sie Ihr Geld zurückbekommen.
• Wenn Sie Ihre persönlichen Daten preisgegeben haben: Sie sollten Ihre Passwörter ändern und die Zwei-Faktoren-Authentifizierung bei allen von Ihnen genutzten Online-Diensten aktivieren. Besuchen Sie die Federal Trade Commission (Bundeshandelskommission) um Identitätsdiebstahl zu melden und personalisierte Wiederherstellungschritte zu erhalten.
• Wenn Sie zulassen, dass Betrüger Zugriff auf Ihr Gerät haben: Sie sollten Ihren Computer mit einem seriösen Anti-Malwareprogramm (wir empfehlen Combo Cleaner) scannen. Cyberkriminelle könnten Trojaner, Keylogger und andere Malware eingesetzt haben, weshalb Sie Ihren Computer nicht benutzen sollten, bis Sie mögliche Bedrohungen entfernt haben.
• Helfen Sie anderen Internetnutzern: Melden Sie Internet-Betrügereien an die Federal Trade Commission.

Häufig gestellte Fragen (FAQ)

Was ist ein Pop-up-Betrug?

Ein Pop-up-Betrug ist eine Art von Online-Betrug, bei welchem eine gefälschte Pop-up-Nachricht auf dem Computerbildschirm des Opfers angezeigt wird, normalerweise beim Surfen im Internet. Die Nachricht wurde entwickelt, um wie eine offizielle Warnung eines namhaften Unternehmens, wie einem Softwarehändler oder Sicherheitsanbieter, auszusehen.

Worin besteht der Zweck eines Pop-up-Betrugs?

Der Zweck eines Pop-up-Betrugs besteht darin, Benutzer dazu zu verleiten, eine bestimmte Aktion durchzuführen, wie beispielsweise das Anrufen einer Nummer eines falschen technischen Supports oder das Installieren von bösartiger Software.

Warum treffe ich auf gefälschte Pop-ups?

Sie könnten durch den Besuch von bösartigen Webseiten, das Herunterladen von infizierter Software oder Browsererweiterungen oder durch eine Umleitung von seriösen Webseiten auf betrügerische auf gefälschte Pop-ups stoßen.

Wird Combo Cleaner mich vor Pop-up-Betrugsmaschen schützen?

Combo Cleaner wurde programmiert, um jede Webseite, die sie besuchen, zu scannen und er kann bösartige Seiten, einschließlich jener, die für Pop-up-Betrugsmaschen entwickelt wurden, erkennen. Daher wird Combo Cleaner sie unverzüglich warnen, wenn sie auf eine solche Seite stoßen und den Zugriff auf sie blockieren.

▼ Diskussion einblenden