Vertrauen Sie keinen Webseiten, die behaupten, das Sie Bitcoins von einer Cloud-schürfenden Plattform haben
Verfasst von Tomas Meskauskas am
Welche Art von Betrug ist "Bitcoin Mining"?
Bei der Überprüfung von Spam-E-Mails haben wir den Betrug "Bitcoin Mining" entdeckt. Diese Masche wird im Internet gefördert. Es wird behauptet, dass der Benutzer auf dieser automatischen Bitcoin-Cloud-Mining-Plattform lange Zeit inaktiv war - die Menge der geminten Kryptowährung kann jedoch abgerufen werden.
Es muss betont werden, dass all diese Behauptungen falsch sind; sie werden benutzt, um die Opfer zur Preisgabe ihrer persönlichen und finanziellen Daten zu verleiten. Allerdings können Betrugsmaschen dieser Art auch auf die Login-Daten für Kryptowallets abzielen.
Überblick über den Betrug "Bitcoin Mining"
Auf der Betrugswebseite wird behauptet, dass der Benutzer auf der "automatischen Cloud-Bitcoin-Mining"-Plattform, auf welcher er sich vor 364 Tagen registriert hat, inaktiv war. Dieser Dienst hat die Geräte des Benutzers über seine IP-Adresse verknüpft. Während des Zeitraums der Inaktivität wurden 1,3426 BTC (Bitcoin-Kryptowährung) generiert, und es ist möglich, diese Summe abzurufen. Der Betrag wird als Wert von 46862,11 USD angegeben, was dem Umrechnungskurs zum Zeitpunkt des Schreibens entspricht.
Es muss betont werden, dass alle von diesem Betrug bereitgestellten Informationen falsch sind und in keiner Weise mit seriösen Dienstleistern oder Plattformen in Verbindung stehen.
Dieser Betrug zielt auf persönliche Daten und Finanzdaten wie Kreditkartennummern ab. Es ist erwähnenswert, dass Betrugsmaschen dieser Art auch darauf abzielen können, Benutzer dazu zu verleiten, die Logindaten für ihre Kryptowährungswallets anzugeben.
Zusammenfassend lässt sich sagen, dass Opfer von Betrugsmaschen wie "Bitcoin Mining" schwerwiegende Datenschutzprobleme, erhebliche finanzielle Verluste und sogar Identitätsdiebstahl erleiden können.
Falls Sie Ihre privaten Daten (z.B. Personalausweisdaten, Pass-Fotos/-Scans, Kreditkartennummern usw.) weitergegeben haben - sollten Sie sich umgehend an die zuständigen Behörden wenden. Falls Sie jedoch Ihre Login-Daten offengelegt haben - sollten Sie die Passwörter aller möglicherweise offengelegten Konten ändern und unverzüglich deren offiziellen Support informieren.
| Name | Bitcoin Mining Betrugs-Webseite |
| Art der Bedrohung | Phishing, Schwindel, Social Engineering, Betrug |
| Falsche Behauptung | 1.3426 Bitcoins wurden auf der Cloud-Mining-Plattform generiert, auf welcher sich der Benutzer registriert hat. |
| Verwandte Domänen | dashboard.cash-btc-partners[.]com (hostet den "Bitcoin Mining" Betrug), grabmoneymakers-362375.musicbats[.]com, cashcrazestream-368168.bnblaunch[.]com, cashoutexplorer-102015.musicbats[.]com (über Spam-E-Mails geförderte Seiten). |
| Erkennungsnamen (dashboard.cash-btc-partners[.]com) | Combo Cleaner (Phishing), Cluster25 (Phishing), ESET (Malware), Fortinet (Phishing), Kaspersky (Phishing), vollständige Liste von Erkennungen (VirusTotal) |
| Bedienende IP-Adresse (dashboard.cash-btc-partners[.]com) | 104.21.83.248 |
| Von dem Betrug geförderte Domain-VT-Erkennungen und Bedienende IP-Adressen | grabmoneymakers-362375.musicbats[.]com (94.142.138.17), cashcrazestream-368168.bnblaunch[.]com (94.142.138.17), cashoutexplorer-102015.musicbats[.]com (94.142.138.17) |
| Verbreitungsmethoden | Kompromittierte Webseiten, schurkische Online-Pop-up-Anzeigen, potenziell unerwünschte Anwendungen. |
| Schaden | Verlust sensibler privater Informationen, finanzielle Verluste, Identitätsdiebstahl, mögliche Malware-Infektionen. |
| Malware-Entfernung (Windows) | Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. |
Beispiele für Betrugsmaschen mit dem Thema Kryptowährungen
Wir haben Tausende Betrugsmaschen untersucht; "Brad Garlinghouse Crypto Giveaway", "Ledger Data Damage Error: 0x0m3Ck8n", "Apple Crypto Giveaway", "BlockChain scam", "Bittrex Crypto Giveaway", "ShibaInu AirDrop" und "Congratulations You just received TetherUSDT" sind lediglich einige Beispiele für auf Kryptowährungen fokussierte.
Das Internet ist voll von Betrugsmaschen, die verschiedene Dinge versprechen und vor ihnen warnen. Das Ziel ist immer dasselbe - Einnahmen auf Kosten der Opfer zu generieren.
Wie habe ich eine betrügerische Webseite geöffnet?
Wir haben mehrere Spam-E-Mails gefunden, die den Phishing-Betrug "Bitcoin Mining" fördern. Diese Briefe sind mehrsprachig. Die bekannten Muster waren in Englisch, Niederländisch, Französisch und Polnisch verfasst. Es ist jedoch wahrscheinlich, dass es auch Varianten in anderen Sprachen gibt.
Die Spam-Mails versprechen den Empfängern über 45.000 USD und fordern sie auf, den angegebenen Links zu folgen. Obwohl jede der E-Mails einen Link zu einer anderen Webseite enthält, leiten sie alle auf dieselbe "Bitcoin Mining"-Betrugsseite um (dashboard.cash-btc-partners[.]com).
Es ist wichtig zu erwähnen, dass diese Masche auch mithilfe von anderen Methoden gefördert werden kann. Betrugsseiten können zwangsgeöffnet werden, sobald eine Webseite aufgerufen wird, die unseriöse Werbenetzwerke verwendet. Alternativ können betrügerische Webseiten Weiterleitungen zu solchen Webseiten generieren, wenn gehostete Inhalte (z.B. Schaltflächen, Texteingabefelder, Anzeigen, Links usw.) angeklickt oder anderweitig mit ihnen interagiert wird.
Aufdringliche Anzeigen und Spam-Browserbenachrichtigungen fördern ebenfalls Online-Betrugsmaschen. Zudem kann die falsche Eingabe der URL einer Webseite zu einer Weiterleitung auf eine irreführende Webseite (oder einer Weiterleitungskette, die auf sie umleitet) führen. Adware kann außerdem Anzeigen anzeigen oder Seiten zwangsöffnen, die Betrugsmaschen fördern.
Wie kann der Besuch von betrügerischen Webseiten vermieden werden?
Wir raten bei eingehenden E-Mails, PMs/DMs, SMS und anderen Nachrichten dringend zur Vorsicht. In verdächtigen/irrelevanten E-Mails zu findende Anhänge oder Links dürfen nicht geöffnet werden, da sie irreführend oder sogar bösartig sein können.
Eine weitere Empfehlung lautet, beim Surfen wachsam zu sein, da gefälschte und gefährliche Online-Inhalte meist seriös und harmlos erscheinen. Aufdringliche Anzeigen und Spam-Benachrichtigungen sind ein Beispiel; trotz ihres harmlosen Aussehens - leiten sie zu unzuverlässigen und fragwürdigen Webseiten weiter (z.B. betrugsfördernde, Glücksspiel, Pornografie usw.).
Um zu vermeiden, unerwünschte Browser-Benachrichtigungen zu erhalten - sollten Sie verdächtigen Webseiten nicht gestatten, diese zu übermitteln (d.h. klicken Sie nicht auf "Zulassen", "Benachrichtigungen zulassen" usw.). Ignorieren oder verweigern Sie stattdessen die Zustellung von Benachrichtigungen von solchen Seiten (d.h. wählen Sie "Blockieren", "Benachrichtigungen blockieren" usw.).
Wir raten von der Nutzung von Webseiten ab, die raubkopierte Inhalte oder andere fragwürdige Dienste anbieten (z.B. Torrenting, illegales Streaming/Herunterladen usw.), da diese normalerweise über schurkische Werbenetzwerke zu Geld gemacht werden. Achten Sie außerdem auf URLs und geben Sie diese mit Vorsicht ein.
Um zu verhindern, dass gebündelte/schädliche Software in Ihr System eindringt, sollten Sie ausschließlich von offiziellen/verifizierten Quellen aus herunterladen und Installationen mit Vorsicht behandeln (z.B. Nutzungsbedingungen lesen, "Benutzerdefiniert/Erweitert"-Einstellungen verwenden, alle Ergänzungen ablehnen). Falls Ihr Computer bereits infiziert ist, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um alle Bedrohungen automatisch zu beseitigen.
Aussehen des Betrugs "Bitcoin Mining" (GIF):
Der innerhalb des Betrugs "Bitcoin Mining" dargestellte Text:
Welcome back, user-id81214293!
It's been 364 days since you registered on our platform for automatic cloud Bitcoin mining. Your devices were linked to our platform by IP address.
You were inactive, but the cryptocurrency was still collected automatically from your device.
During your absence, you made 1.3426 BTC ($46862.11) USD through cloud mining.
Your balance:
1.3426 BTC ($46862.11)
Continue
Screenshot einer Spam-E-Mail, die den Betrug "Bitcoin Mining" fördert:
Text in dieser E-Mail:
Subject: ********: You earned $45,418.32. Withdraw this money urgently
Dit is een aanvraag via hxxps://www.********/ van:
MauriceCek ;
YOUR INCOME WAS $45,891.37. YOU NEED TO WITHDRAW YOUR EARNINGS WITHIN 24 HOURS hxxp://grabmoneymakers-362375.musicbats[.]com/office
Screenshot einer weiteren Spam-E-Mail, die diesen Betrug fördert:
Text in dieser E-Mail:
Subject: ********: You have been credited $45,007.78. Withdraw this money urgently
Une demande de contact a été formulée par e-mail via hxxps://www.********/ de la part de :
ShawnRaddy ;
Your account has been replenished with $45,629.15. Urgently withdraw your earned money hxxp://cashcrazestream-368168.bnblaunch[.]com/money
Screenshot einer weiteren Spam-E-Mail, die diesen Betrug fördert:
Text in dieser E-Mail:
Subject: ********: THEY WILL TRANSFER YOU $45,211.99. WITHDRAW MONEY URGENTLY
To jest zapytanie z hxxps://www.********/ od:
ChrisNeocK ;
YOU EARNED $45,422.59. URGENTLY WITHDRAW YOUR EARNED MONEY hxxp://cashoutexplorer-102015.musicbats[.]com/bank
Umgehende automatische Entfernung von Malware:
Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter
Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.
Schnellmenü:
- Was ist Bitcoin Mining Betrugs-Webseite?
- Wie erkennt man einen Pop-up-Betrug?
- Wie funktionieren Pop-up-Betrügereien?
- Wie entfernt man gefälschte Pop-ups?
- Wie verhindert man gefälschte Pop-ups?
- Was ist zu tun, wenn Sie auf einen Pop-up-Betrug hereingefallen sind?
Wie erkennt man einen Pop-up-Betrug?
Pop-up-Fenster mit verschiedenen gefälschten Nachrichten sind eine gängige Ködermethode von Cyberkriminellen. Sie sammeln sensible persönliche Daten, verleiten Internetnutzer dazu, gefälschte technische Support-Nummern anzurufen, sich bei nutzlosen Online-Diensten anzumelden, in dubiose Kryptowährungsprogramme zu investieren usw.
In den meisten Fällen infizieren diese Pop-ups die Geräte der Nutzer zwar nicht mit Malware, sie können aber direkte finanzielle Verluste verursachen oder zu Identitätsdiebstahl führen.
Cyberkriminelle bemühen sich, ihre gefälschten Pop-up-Fenster so zu gestalten, dass sie vertrauenswürdig aussehen, aber Betrügereien haben in der Regel die folgenden Merkmale:
- Buchstabierfehler und unprofessionelle Bilder - Prüfen Sie die in einem Pop-up abgebildeten Informationen genau. Buchstabierfehler und unprofessionelle Bilder könnten Anzeichen für einen Betrug sein.
- Dringlichkeit - Ein Countdown-Timer mit ein paar Minuten Zeitangabe, der Sie auffordert, Ihre persönlichen Daten einzugeben oder einen Online-Dienst zu abonnieren.
- Aussagen, dass Sie etwas gewonnen haben - Wenn Sie nicht an einer Lotterie, einem Online-Gewinnspiel usw. teilgenommen haben und ein Pop-up-Fenster erscheint, in dem Ihnen mitgeteilt wird, dass Sie gewonnen haben.
- Scannen eines Computers oder eines mobilen Geräts - Ein Pop-up-Fenster, das Ihr Gerät scannt und Sie über erkannte Probleme informiert, ist zweifellos ein Betrug. Webseiten können solche Aktionen nicht durchführen.
- Exklusivität - Pop-up-Fenster, die darauf hinweisen, dass nur Sie einen geheimen Zugang zu einem Finanzplan haben, der Sie schnell reich machen kann.
Beispiel für einen Pop-up-Betrug:
Wie funktionieren Pop-up-Betrügereien?
Cyberkriminelle und betrügerische Händler nutzen in der Regel verschiedene Werbenetzwerke, Techniken zur Vergiftung von Suchmaschinen und zwielichtige Webseiten, um Besucher für ihre Pop-ups zu gewinnen. Die Benutzer landen auf ihren Online-Fallen, wenn sie auf gefälschte Download-Schaltflächen klicken, eine Torrent-Webseite nutzen oder einfach auf ein Ergebnis einer Internetsuchmaschine klicken.
Auf der Grundlage des Standorts und der Geräteinformationen der Benutzer wird ihnen ein Pop-up-Fenster mit einer betrügerischen Nachricht angezeigt. Die Fallen, die in solchen Pop-ups präsentiert werden, reichen von Strategien, mit denen man schnell reich werden kann, bis hin zu gefälschten Virenscans.
Wie entfernt man gefälschte Pop-ups?
In den meisten Fällen infizieren Pop-up-Betrügereien die Geräte der Benutzer nicht mit Malware. Wenn Sie auf ein betrügerisches Pop-up gestoßen sind, sollten Sie es einfach schließen. In manchen Fällen lassen sich Pop-ups nur schwer schließen. In diesen Fällen sollten Sie Ihren Internetbrowser schließen und neu starten.
In sehr seltenen Fällen müssen Sie eventuell Ihren Internetbrowser zurücksetzen. Verwenden Sie zu diesem Zweck unsere Anleitung darüber, wie Sie Ihre Internetbrowser-Einstellungen zurücksetzen.
Wie verhindert man gefälschte Pop-ups?
Um zu vermeiden, dass Ihnen Pop-up-Betrügereien angezeigt werden, sollten Sie nur seriöse Webseiten besuchen. Torrent, Crack, kostenloses Online-Film-Streaming, das Herunterladen von YouTube Videos und andere Webseiten mit ähnlichem Ruf leiten Internetnutzer häufig auf Pop-up-Betrügereien um.
Um das Risiko von Pop-up-Betrügereien zu minimieren, sollten Sie Ihren Internetbrowser auf dem neuesten Stand halten und eine seriöse Anti-Malware-Anwendung verwenden. Für diesen Zweck empfehlen wir Combo Cleaner.
Was ist zu tun, wenn Sie auf einen Pop-up-Betrug hereingefallen sind?
Das kommt auf die Art des Betrugs an, auf den Sie hereingefallen sind. Am häufigsten versuchen Pop-up-Betrügereien Benutzer dazu zu verleiten Geld zu senden, persönliche Daten preiszugeben oder ihnen Zugriff auf ihr Gerät zu gewähren.
- Wenn Sie Betrügern Geld gesendet haben: Sie sollten Ihr Finanzinstitut kontaktieren und erklären, dass Sie betrogen wurden. Wenn diese Institute sofort darüber informiert werden, besteht die Chance, dass Sie Ihr Geld zurückbekommen.
- Wenn Sie Ihre persönlichen Daten preisgegeben haben: Sie sollten Ihre Passwörter ändern und die Zwei-Faktoren-Authentifizierung bei allen von Ihnen genutzten Online-Diensten aktivieren. Besuchen Sie die Federal Trade Commission (Bundeshandelskommission) um Identitätsdiebstahl zu melden und personalisierte Wiederherstellungschritte zu erhalten.
- Wenn Sie zulassen, dass Betrüger Zugriff auf Ihr Gerät haben: Sie sollten Ihren Computer mit einem seriösen Anti-Malwareprogramm (wir empfehlen Combo Cleaner) scannen. Cyberkriminelle könnten Trojaner, Keylogger und andere Malware eingesetzt haben, weshalb Sie Ihren Computer nicht benutzen sollten, bis Sie mögliche Bedrohungen entfernt haben.
- Helfen Sie anderen Internetnutzern: Melden Sie Internet-Betrügereien an die Federal Trade Commission.
Häufig gestellte Fragen (FAQ)
Was ist ein Online-Betrug?
Online-Betrugsmaschen sind irreführende Nachrichten, die darauf abzielen, Benutzer zu bestimmten Handlungen zu verleiten. So können die Opfer beispielsweise dazu verleitet werden, finanzielle Transaktionen vorzunehmen, private Informationen offenzulegen, gefälschte Support-Telefonnummern anzurufen, Produkte zu kaufen, Dienstleistungen zu abonnieren, Software herunterzuladen oder zu installieren und so weiter.
Worin besteht der Zweck von Online-Betrugsmaschen?
Online-Betrugsmaschen werden verwendet, um Einnahmen für Betrüger zu generieren. Cyberkriminelle profitieren in erster Linie davon, dass sie sich durch Täuschung Gelder beschaffen, private Daten missbrauchen oder verkaufen, Inhalte fördern (z.B. Webseiten, Produkte, Dienstleistungen, Software usw.) und Malware verbreiten.
Ich habe meine persönlichen Informationen angegeben, als ich auf einen Online-Betrug hereingefallen bin, was soll ich tun?
Falls Sie Ihre Kontodaten offengelegt haben, sollten Sie die Kennwörter aller möglicherweise kompromittierten Konten ändern und den offiziellen Support informieren. Und wenn Sie andere private Informationen angegeben haben (z.B. Personalausweisdaten, Pass-Fotos/-Scans, Kreditkartennummern usw.) - sollten Sie sich an die entsprechenden Behörden wenden.
Warum treffe ich auf Online-Betrugsmaschen?
Es wurde festgestellt, dass der Betrug "Bitcoin Mining" über Spam-E-Mails gefördert wird. Online-Betrugsmaschen werden jedoch außerdem über Weiterleitungen gefördert, die von Seiten verursacht werden, die schurkische Werbenetzwerke, falsch eingegebene URLs, Spam-Browserbenachrichtigungen, aufdringliche Anzeigen oder installierte Adware verwenden.
Wird Combo Cleaner mich vor Online-Betrugsmaschen schützen?
Combo Cleaner wurde entwickelt, um besuchte Webseiten zu scannen und unseriöse, betrügerische und bösartige zu erkennen. Sollten Sie also eine solche Webseite betreten - werden Sie sofort gewarnt und der weitere Zugriff auf die Seite wird blockiert.
Ausgezeichnet!
▼ Diskussion einblenden