Vermeiden Sie es, von gefälschten "You Are One Of A Kind"-E-Mails betrogen zu werden

Was für eine Art von E-Mail ist "You Are One Of A Kind"?

Nachdem wir die "You Are One Of A Kind"-E-Mail gelesen hatten, stellten wir fest, dass es sich um Spam handelt. Bei der Überprüfung haben wir festgestellt, dass dieser Brief für einen Sextortion-Betrug wirbt. In der E-Mail wird fälschlicherweise behauptet, der Absender habe die Geräte des Empfängers infiziert, angreifbare Daten erhalten und ein sexuell eindeutiges Video aufgenommen.

Dem Empfänger wird damit gedroht, dass das Filmmaterial an seine Kontakte gesendet wird, wenn er den Absender nicht bezahlt. Es muss betont werden, dass alle Informationen in dieser E-Mail falsch sind - daher stellt sie keine Gefahr für die Empfänger dar.

Überblick über den "You Are One Of A Kind"-E-Mail-Betrug

Die Spam-E-Mail mit dem Betreff"I own very sensitive information about your web activities" (kann variieren) wird angeblich von einem"professionellen Hacker" versendet. Der Absender behauptet, die Geräte der Empfänger über kompromittierte Websites für Erwachsene mit Schadsoftware infiziert zu haben.

Die nicht existierende Schadsoftware wurde verwendet, um sensible Daten zu stehlen, z. B. Messenger und Konten in sozialen Medien. Der Empfänger wurde außerdem monatelang überwacht, und wenn er auf Websites mit pornografischen Inhalten zugriff, wurde die Malware verwendet, um den Bildschirm und den Benutzer über die Webcam aufzuzeichnen.

Der Absender hat 48 Stunden Zeit, um 1280 USD in der Kryptowährung Bitcoin zu zahlen. Kommt der Empfänger der Aufforderung nicht nach, wird das Split-Screen-Video, das ihn und das, was er gerade ansieht, zeigt, an seine Kontaktlisten gesendet. Außerdem können die gefährdeten Daten, die von ihren Geräten stammen (z. B. E-Mails, Chatverläufe usw.), durchsickern.

Wenn der Empfänger Dritten gegenüber offenlegt, dass er diese Nachricht erhalten hat, wird der Absender seine Drohungen wahr machen.

Wie bereits in der Einleitung erwähnt, sind alle Behauptungen in diesem Schreiben falsch. Das bedeutet, dass der Absender keines der Geräte des Empfängers infiziert hat, dass keine Informationen erlangt wurden und dass kein sexuell explizites Filmmaterial aufgenommen wurde.

Opfer von Betrugs-E-Mails wie "You Are One Of A Kind" werden das Geld, das sie den Betrügern überweisen, unwiederbringlich verlieren. Kryptowährungstransaktionen sind praktisch nicht rückverfolgbar - sie können also nicht rückgängig gemacht werden.

Zusammenfassung der Bedrohung:

Name	"You Are One Of A Kind" Sextortionsbetrug
Bedrohungsart	Phishing, Betrug, Social Engineering, Betrug
Gefälschte Behauptung	Die Geräte der Empfänger wurden infiziert und zur Aufnahme eines kompromittierenden Videos verwendet, das an ihre Kontakte gesendet wird, wenn sie kein Lösegeld zahlen.
Symptome	Unbefugte Online-Einkäufe, geänderte Online-Kontopasswörter, Identitätsdiebstahl, illegaler Zugriff auf den Computer.
Verbreitungsmethoden	Täuschende E-Mails, betrügerische Online-Popup-Werbung, Techniken zur Vergiftung von Suchmaschinen, falsch geschriebene Domains.
Schaden	Verlust vertraulicher privater Informationen, finanzieller Verlust, Identitätsdiebstahl.
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Beispiele für Phishing-Spam-Kampagnen

Wir haben unzählige Spam-Kampagnen untersucht: "Ihr System wurde geknackt", "Das Internet ist ein gefährlicher Ort", "Sie wurden überwacht" und "Nicht sehr erfreuliche Nachrichten" sind nur einige Beispiele für Sextortion-E-Mails.

Verschiedene Betrügereien werden durch Spam-Mails erleichtert, und sie werden zur Verbreitung von Malware verwendet. Die landläufige Meinung, dass diese E-Mails schlecht formuliert und voller Rechtschreib- und Grammatikfehler sind, ist zwar nicht falsch, aber nicht immer der Fall.

Spam-Briefe können geschickt verfasst und glaubhaft als Nachrichten von echten Unternehmen, Organisationen, Dienstleistern, Behörden und anderen Einrichtungen getarnt sein.

Wie werden Computer durch Spam-Kampagnen infiziert?

Malware wird häufig über Spam-Kampagnen verbreitet. Die E-Mails/Nachrichten können bösartige Dateien als Anhänge oder Download-Links enthalten. Diese Dateien liegen in verschiedenen Formaten vor, z. B. als Archive (ZIP, RAR usw.), ausführbare Dateien (.exe, .run usw.), Dokumente (Microsoft Office, Microsoft OneNote, PDF usw.), JavaScript usw.

Das bloße Öffnen einer bösartigen Datei kann ausreichen, um die Download-/Installationskette der Malware auszulösen. Einige Formate erfordern zusätzliche Benutzerinteraktion, um diese Prozesse in Gang zu setzen. Bei Microsoft Office-Dateien müssen die Benutzer beispielsweise Makrobefehle aktivieren (d. h. Bearbeitung/Inhalt), während sie bei OneNote-Dokumenten auf eingebettete Links oder Dateien klicken müssen.

Wie lässt sich die Installation von Malware vermeiden?

Es ist wichtig, eingehende E-Mails, DMs/PMs, SMS und andere Nachrichten immer mit Vorsicht zu genießen. Wir raten davon ab, Anhänge oder Links in verdächtigen/irrelevanten E-Mails zu öffnen, da sie schädlich oder infektiös sein können.

Malware wird jedoch nicht nur über Spam-Mails verbreitet. Daher empfehlen wir Wachsamkeit beim Surfen, da gefälschte und bösartige Online-Inhalte in der Regel legitim und harmlos erscheinen.

Außerdem müssen alle Downloads über offizielle und überprüfte Kanäle erfolgen. Eine weitere Empfehlung ist die Aktivierung und Aktualisierung von Programmen über legitime Funktionen/Tools, da illegale Aktivierungstools ("Cracks") und Updates von Drittanbietern Malware enthalten können.

Wir müssen betonen, dass die Installation und Aktualisierung eines zuverlässigen Virenschutzes für die Sicherheit des Geräts und des Benutzers unerlässlich ist. Diese Software muss verwendet werden, um regelmäßige Systemüberprüfungen durchzuführen und Bedrohungen und Probleme zu entfernen. Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um eingeschleuste Malware automatisch zu entfernen.

Text in der "You Are One Of A Kind"-Spam-E-Mail:

Subject: I own very sensitive information about your web activities

Greetings!

First of all, let me tell you, you are one of a kind!
It is hard to impress me because I have seen a lot in my career as a professional hacker but now I am really impressed.

I will get straight to the point. Listen to me carefully.

Several months ago,
I was able to hack your operating system and gain full access to all your devices and accounts including messengers, social media profiles, etc.

I hope, now you begin to get my message.
It goes without saying that I gained access to what you type via keylogger, your internet activity and webcam streaming.
All of this was possible due to your frequent visits to adult websites infected with harmful malware.
In other words, you were under my microscope for many days like some kind of a little bug.
The only difference is that unlike you there is no bug in the world who like to watch pervert porn.

Yes, you understand it right: I was able to see everything on your screen and record video and audio streams of your camera and microphone.
All of these records are currently securely saved on my storage as well as a backup copy.

In addition, I also gained access to your confidential information contained in your emails and chat messages.

Probably you are wondering why your antivirus and spyware defender software allowed me to do all of this?
I am sorry but it's a very stupid question. All antivirus programs turned into useless shit quite a long time ago.
Have you ever heard last years about any "advanced" new technologies in this industry?
Exactly. Nowadays, developers do not give a flying f**k about your security. Therefore, hackers like me took advantage of it.

The more you know my friend, no need to thank me.
Maybe with this fresh knowledge, you will be more serious about your internet security and never take it for granted anymore.

With that out of the way, let's cut to the chase. Using your recordings I made a video compilation,
which shows on the left side the controversial porn scenes of you happily masturbating to,
while on the right side it demonstrates the video you were watching at that moment.. ^.^

There are only 48 hours left since the moment you receive this email until I send this video to all your email and messenger contacts.
But there is more, guess what? I can also make public all your emails and chat history.

You are sick f**k in love with freaky adult content but you are not mentally re****ed so I would like to believe, you do not want to let this happen.
Right? Only the most stupid man in the world would be happy if his friends, loved ones and colleagues suddenly knew about something like this.

In other words, there is no way back. It cannot be fixed. However, there is a way forward that both of us can benefit from.
I am a reasonable guy and have no intention to ruin your life for nothing. I'd better like to gain something instead.

Here is your salvation - transfer the Bitcoin equivalent of 1280 USD to my Bitcoin account
(you can google the process in case you don't know how to do that).

Here is my Bitcoin address: 16UqxYLX49MkFkgqsj1NcKiNVQMRCL8pnp

Once I am notified of receiving it, I will delete all those videos and disappear from your life for good.
As I mentioned, you have only 48 hours to make a transaction after you open this email.

Believe me, I am always one step ahead so no way in hell you could fool me.
If I discover that you shared this message with others, I will send and publish your videos in no time.

P.S. It's in your power to make it nice for both of us

Erscheinen Sie die "You Are One Of A Kind"-Spam-E-Mail (GIF):

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist "You Are One Of A Kind" Sextortionsbetrug?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von Combo Cleaner.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Spam-E-Mails sind nicht persönlich, auch wenn sie für den Empfänger relevante Informationen enthalten. Diese E-Mails werden in großen Mengen verschickt - daher erhalten Tausende von Nutzern identische (oder unglaublich ähnliche) E-Mails.

Wurde mein Computer tatsächlich gehackt und hat der Absender irgendwelche Informationen?

Nein, alle Behauptungen, die in Sextortion-Betrugs-E-Mails aufgestellt werden, sind falsch. Daher wurden weder Ihre Geräte infiziert, noch ist der Absender im Besitz sensibler/gefährdender Informationen (d. h. die Betrüger haben keine Videos, Kontaktlisten, Messenger-Verläufe usw.).

Wie sind die Cyber-Kriminellen an mein E-Mail-Passwort gekommen?

Um ihren Betrug legitimer erscheinen zu lassen, verwenden Betrüger oft gestohlene E-Mail-Konten, um den Kontobesitzern betrügerische Nachrichten zu schicken. In der Regel übernehmen sie die Konten, indem sie sich die Anmeldedaten über Phishing-Betrügereien beschaffen (z. B. gefälschte Anmeldeseiten, Registrierungsformulare usw.). Es ist zwar möglich, aber weniger wahrscheinlich, dass das E-Mail-Passwort durch einen Verstoß Ihrerseits erlangt wurde. Noch unwahrscheinlicher ist, dass diese Informationen durch eine Verletzung auf Seiten des Dienstanbieters erlangt wurden.

Ich habe Kryptowährungen an die in dieser E-Mail angegebene Adresse geschickt, kann ich mein Geld zurückbekommen?

Diese Transaktionen können nicht rückgängig gemacht werden, da sie nahezu unauffindbar sind. Daher können die Opfer von Betrugs-E-Mails wie "You Are One Of A Kind" ihr Geld nicht zurückerhalten.

Ich habe meine persönlichen Daten angegeben, als ich von einer Spam-E-Mail hereingelegt wurde, was soll ich tun?

Wenn Sie Ihre Anmeldedaten angegeben haben, sollten Sie die Passwörter aller möglicherweise kompromittierten Konten ändern und unverzüglich den offiziellen Support informieren. Handelt es sich bei den preisgegebenen Informationen jedoch um andere persönliche Daten (z. B. Scans/Fotos von Reisepässen, Ausweisdaten, Kredit-/Debitkartennummern usw.), wenden Sie sich unverzüglich an die zuständigen Behörden.

Ich habe eine Spam-E-Mail gelesen, aber den Anhang nicht geöffnet, ist mein Computer infiziert?

Geräte werden infiziert, wenn bösartige Anhänge oder Links geöffnet/angeklickt werden; das bloße Lesen einer E-Mail stellt keine Infektionsgefahr dar.

Ich habe eine an eine Spam-E-Mail angehängte Datei heruntergeladen und geöffnet, ist mein Computer infiziert?

Wenn es sich bei der geöffneten Datei um eine ausführbare Datei (.exe, .run usw.) handelte, wurde Ihr Gerät höchstwahrscheinlich infiziert, da diese Dateien fast immer Infektionen verursachen. Sie hätten dies jedoch vermeiden können, wenn es sich um ein Dokument (.doc, .xls, .one, .pdf, .etc.) gehandelt hätte. Diese Formate erfordern möglicherweise zusätzliche Aktionen, um Systeminfektionsprozesse einzuleiten (z. B. Aktivierung von Makros, Anklicken eingebetteter Inhalte usw.).

Entfernt Combo Cleaner Malware-Infektionen, die in E-Mail-Anhängen enthalten sind?

Ja, Combo Cleaner wurde entwickelt, um Geräte zu scannen und alle Arten von Bedrohungen zu beseitigen. Es kann die meisten bekannten Malware-Infektionen erkennen und entfernen. Denken Sie daran, dass ein vollständiger Systemscan unerlässlich ist, da sich ausgeklügelte Schadprogramme in der Regel tief im System verstecken.

▼ Diskussion einblenden