Wie man Betrügereien wie "Coinbase - Sie haben 1 neue Transaktion" vermeidet
Verfasst von Tomas Meskauskas am
Was für eine Art von Betrug ist "Coinbase - You Have 1 New Transaction"?
Unser Team hat die Website (base-fastbitco[.]top) untersucht und festgestellt, dass es sich um eine Betrugsseite handelt, die die echte Coinbase-Seite (coinbase.com) imitiert. Der Zweck dieser Betrugsseite ist es, Geld und möglicherweise persönliche Informationen von ahnungslosen Personen zu stehlen. Diese und ähnliche Webseiten sollten gemieden werden.
"Coinbase - Sie haben 1 neue Transaktion" Betrug im Detail
Diese Betrugs-Website wird mit betrügerischen E-Mails beworben, die Links oder Anhänge enthalten. Sie behauptet, dass der Nutzer eine ausstehende Transaktion von 0,9473 Bitcoin (die Summe kann variieren) hat, die angeblich über Binance an sein Coinbase-Konto gesendet wurde. Es heißt, dass die Transaktion nicht zugestellt wurde, weil der Nutzer den Auszahlungsprozess nicht abgeschlossen hat.
Die Seite warnt, dass die Transaktion innerhalb von 24 Stunden abgeschlossen werden muss, sonst wird das Geld an den Absender zurückgegeben. Außerdem werden ein gefälschter Countdown-Timer und eine Schaltfläche "GET BITCOIN" angezeigt. Nach dem Anklicken dieser Schaltfläche fordert die Website zur Eingabe von Informationen wie Vor- und Nachname, E-Mail-Adresse und Passwort auf, um ein Konto zu erstellen und die "Auszahlung" vorzunehmen.
Dann weist die Website den Benutzer an, die Coinbase-Funktionalität zu nutzen, um nach seiner Transaktion zu suchen, und behauptet, dass der Benutzer nach der Überprüfung und Suche nach der Transaktion den technischen Support von Coinbase für die Auszahlung kontaktieren kann. Nach dem Start einer gefälschten Transaktionssuche präsentiert die Seite einen gefälschten Chat.
Dann fordert die Seite den Nutzer auf, Zahlungsdetails (eine Bitcoin-Wallet-Adresse oder eine Kreditkartennummer) einzugeben, um "eine Zahlung zu bestellen". Schließlich wird behauptet, dass der Nutzer eine Servicegebühr (62 $) zahlen muss, um die Auszahlung zu erhalten. Insgesamt zielen die Betrüger hinter dieser gefälschten Website darauf ab, die Nutzer dazu zu bringen, Geld zu überweisen und persönliche Daten anzugeben.
Es ist wichtig zu wissen, dass Opfer, die auf solche Betrügereien hereinfallen, niemals eine "Auszahlung" oder andere versprochene Vorteile erhalten. Außerdem laufen sie Gefahr, dass ihre Identität gestohlen wird und sie zur Zielscheibe anderer Betrügereien werden. Daher ist es wichtig, die Legitimität von Websites zu überprüfen, bevor man Angaben macht, Zahlungen leistet oder andere Aktionen durchführt.
| Name | Coinbase - You Have 1 New Transaction gefälschte mitteilung |
| Bedrohungsart | Phishing, Betrug, Social Engineering, Schwindel |
| Gefälschte Behauptung | Der Benutzer hat eine ausstehende Transaktion von 0,9473 Bitcoin |
| Verkleiden | Legitime Benachrichtigung von Coinbase |
| Verwandte Domains | base-fastbitco[.]top, cb-notifiers[.]top |
| Namen der Erkennung (base-fastbitco[.]top) | alphaMountain.ai (Phishing), Combo Cleaner (Phishing), ESET (Phishing), Kaspersky (Phishing), Sophos (Phishing), Vollständige Liste der Erkennungen (VirusTotal) |
| Namen der Erkennungen (cb-notifiers[.]top) | alphaMountain.ai (Phishing), Combo Cleaner (Phishing), ESET (Phishing), Kaspersky (Phishing), Sophos (Phishing), Vollständige Liste der Erkennungen (VirusTotal) |
| Symptome | Inoffizielle Domäne, fehlende offizielle Überprüfung, unrealistische Behauptungen, Versprechen, die zu schön sind, um wahr zu sein. |
| Vertriebsmethoden | Täuschende E-Mails, gefälschte Websites. |
| Mögliche Schäden | Verlust vertraulicher privater Informationen, finanzieller Verlust, Identitätsdiebstahl. |
| Malware-Entfernung (Windows) | Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. |
Ähnliche Betrügereien im Allgemeinen
Betrügerische Websites wie die von uns beschriebene sind darauf ausgelegt, Nutzer zur Angabe persönlicher Daten, Zahlungsdetails oder zur Überweisung von Geld zu verleiten. Sie erwecken ein Gefühl der Dringlichkeit mit gefälschten Behauptungen, wie z. B. ausstehende Transaktionen oder Auszahlungen, um die Opfer zum schnellen Handeln zu bewegen, ohne sicherzustellen, dass diese Behauptungen legitim sind.
Einige Beispiele für ähnliche Betrügereien sind "US Trade Commission Compensation Betrug", "Blockcast Boost Reward Betrug" und "Nadex - Bitcoin Balance Betrug".
Wie bin ich auf eine betrügerische Website gekommen?
Die von uns untersuchte betrügerische Website wird über betrügerische E-Mails mit Links oder Anhängen beworben. Auf betrügerische Seiten kann man auch durch irreführende Werbung, Pop-ups und Links auf unzuverlässigen Webseiten stoßen. Auch das Anklicken dubioser Benachrichtigungen von anderen dubiosen Websites kann die Nutzer dem Betrug aussetzen.
Darüber hinaus nutzen Betrüger unseriöse Werbenetzwerke (oft in Verbindung mit Torrent-Websites und illegalen Film-Streaming-Seiten), gefälschte Social-Media-Profile und Adware, um ihre Betrügereien zu bewerben. In den meisten Fällen werden die Benutzer dazu verleitet, betrügerische Seiten zu öffnen (sie besuchen sie nicht absichtlich).
Wie kann man den Besuch von Betrugsseiten vermeiden?
Seien Sie vorsichtig mit Links (und Dateien) in unaufgeforderten E-Mails von unbekannten Absendern. Öffnen Sie sie nicht, wenn Sie den Verdacht haben, dass eine E-Mail betrügerisch ist. Laden Sie Apps oder Dateien ausschließlich von offiziellen App-Stores oder vertrauenswürdigen Websites herunter. Vermeiden Sie die Nutzung anderer Quellen und die Interaktion mit Pop-ups, Werbung, Schaltflächen usw. auf dubiosen Websites.
Stimmen Sie niemals zu, Benachrichtigungen von dubiosen Websites zu erhalten. Stellen Sie sicher, dass Ihre Software und Ihr Betriebssystem immer auf dem neuesten Stand sind, und installieren Sie ein vertrauenswürdiges Sicherheitsprogramm. Verwenden Sie außerdem seriöse Suchmaschinen und scannen Sie Ihren Computer regelmäßig auf Bedrohungen. Wenn Ihr Computer bereits mit unerwünschten Anwendungen infiziert ist, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um diese automatisch zu entfernen.
Das Aussehen der "Coinbase - You Have 1 New Transaction" Betrugs Website (GIF):
Die offizielle Coinbase-Website (coinbase.com):
Betrügerische E-Mail, die für diesen Betrug wirbt:
Text in dieser E-Mail:
Contact Request from IPR-Healthcare
Name
Subject
Message
You Have A Message 922. Go >> Https://**********/Ticket--9515-12-16?ny5vu
********
mvdleu
6g0h5e
Copyright © 2020 All rights reserved.
PDF-Datei im Anhang einer weiteren Betrugs-E-Mail, die diese betrügerische Seite bewirbt:
Umgehende automatische Entfernung von Malware:
Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter
Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.
Schnellmenü:
- Was ist Coinbase - You Have 1 New Transaction gefälschte mitteilung?
- Wie erkennt man einen Pop-up-Betrug?
- Wie funktionieren Pop-up-Betrügereien?
- Wie entfernt man gefälschte Pop-ups?
- Wie verhindert man gefälschte Pop-ups?
- Was ist zu tun, wenn Sie auf einen Pop-up-Betrug hereingefallen sind?
Wie erkennt man einen Pop-up-Betrug?
Pop-up-Fenster mit verschiedenen gefälschten Nachrichten sind eine gängige Ködermethode von Cyberkriminellen. Sie sammeln sensible persönliche Daten, verleiten Internetnutzer dazu, gefälschte technische Support-Nummern anzurufen, sich bei nutzlosen Online-Diensten anzumelden, in dubiose Kryptowährungsprogramme zu investieren usw.
In den meisten Fällen infizieren diese Pop-ups die Geräte der Nutzer zwar nicht mit Malware, sie können aber direkte finanzielle Verluste verursachen oder zu Identitätsdiebstahl führen.
Cyberkriminelle bemühen sich, ihre gefälschten Pop-up-Fenster so zu gestalten, dass sie vertrauenswürdig aussehen, aber Betrügereien haben in der Regel die folgenden Merkmale:
- Buchstabierfehler und unprofessionelle Bilder - Prüfen Sie die in einem Pop-up abgebildeten Informationen genau. Buchstabierfehler und unprofessionelle Bilder könnten Anzeichen für einen Betrug sein.
- Dringlichkeit - Ein Countdown-Timer mit ein paar Minuten Zeitangabe, der Sie auffordert, Ihre persönlichen Daten einzugeben oder einen Online-Dienst zu abonnieren.
- Aussagen, dass Sie etwas gewonnen haben - Wenn Sie nicht an einer Lotterie, einem Online-Gewinnspiel usw. teilgenommen haben und ein Pop-up-Fenster erscheint, in dem Ihnen mitgeteilt wird, dass Sie gewonnen haben.
- Scannen eines Computers oder eines mobilen Geräts - Ein Pop-up-Fenster, das Ihr Gerät scannt und Sie über erkannte Probleme informiert, ist zweifellos ein Betrug. Webseiten können solche Aktionen nicht durchführen.
- Exklusivität - Pop-up-Fenster, die darauf hinweisen, dass nur Sie einen geheimen Zugang zu einem Finanzplan haben, der Sie schnell reich machen kann.
Beispiel für einen Pop-up-Betrug:
Wie funktionieren Pop-up-Betrügereien?
Cyberkriminelle und betrügerische Händler nutzen in der Regel verschiedene Werbenetzwerke, Techniken zur Vergiftung von Suchmaschinen und zwielichtige Webseiten, um Besucher für ihre Pop-ups zu gewinnen. Die Benutzer landen auf ihren Online-Fallen, wenn sie auf gefälschte Download-Schaltflächen klicken, eine Torrent-Webseite nutzen oder einfach auf ein Ergebnis einer Internetsuchmaschine klicken.
Auf der Grundlage des Standorts und der Geräteinformationen der Benutzer wird ihnen ein Pop-up-Fenster mit einer betrügerischen Nachricht angezeigt. Die Fallen, die in solchen Pop-ups präsentiert werden, reichen von Strategien, mit denen man schnell reich werden kann, bis hin zu gefälschten Virenscans.
Wie entfernt man gefälschte Pop-ups?
In den meisten Fällen infizieren Pop-up-Betrügereien die Geräte der Benutzer nicht mit Malware. Wenn Sie auf ein betrügerisches Pop-up gestoßen sind, sollten Sie es einfach schließen. In manchen Fällen lassen sich Pop-ups nur schwer schließen. In diesen Fällen sollten Sie Ihren Internetbrowser schließen und neu starten.
In sehr seltenen Fällen müssen Sie eventuell Ihren Internetbrowser zurücksetzen. Verwenden Sie zu diesem Zweck unsere Anleitung darüber, wie Sie Ihre Internetbrowser-Einstellungen zurücksetzen.
Wie verhindert man gefälschte Pop-ups?
Um zu vermeiden, dass Ihnen Pop-up-Betrügereien angezeigt werden, sollten Sie nur seriöse Webseiten besuchen. Torrent, Crack, kostenloses Online-Film-Streaming, das Herunterladen von YouTube Videos und andere Webseiten mit ähnlichem Ruf leiten Internetnutzer häufig auf Pop-up-Betrügereien um.
Um das Risiko von Pop-up-Betrügereien zu minimieren, sollten Sie Ihren Internetbrowser auf dem neuesten Stand halten und eine seriöse Anti-Malware-Anwendung verwenden. Für diesen Zweck empfehlen wir Combo Cleaner.
Was ist zu tun, wenn Sie auf einen Pop-up-Betrug hereingefallen sind?
Das kommt auf die Art des Betrugs an, auf den Sie hereingefallen sind. Am häufigsten versuchen Pop-up-Betrügereien Benutzer dazu zu verleiten Geld zu senden, persönliche Daten preiszugeben oder ihnen Zugriff auf ihr Gerät zu gewähren.
- Wenn Sie Betrügern Geld gesendet haben: Sie sollten Ihr Finanzinstitut kontaktieren und erklären, dass Sie betrogen wurden. Wenn diese Institute sofort darüber informiert werden, besteht die Chance, dass Sie Ihr Geld zurückbekommen.
- Wenn Sie Ihre persönlichen Daten preisgegeben haben: Sie sollten Ihre Passwörter ändern und die Zwei-Faktoren-Authentifizierung bei allen von Ihnen genutzten Online-Diensten aktivieren. Besuchen Sie die Federal Trade Commission (Bundeshandelskommission) um Identitätsdiebstahl zu melden und personalisierte Wiederherstellungschritte zu erhalten.
- Wenn Sie zulassen, dass Betrüger Zugriff auf Ihr Gerät haben: Sie sollten Ihren Computer mit einem seriösen Anti-Malwareprogramm (wir empfehlen Combo Cleaner) scannen. Cyberkriminelle könnten Trojaner, Keylogger und andere Malware eingesetzt haben, weshalb Sie Ihren Computer nicht benutzen sollten, bis Sie mögliche Bedrohungen entfernt haben.
- Helfen Sie anderen Internetnutzern: Melden Sie Internet-Betrügereien an die Federal Trade Commission.
Häufig gestellte Fragen (FAQ)
Warum habe ich diese E-Mail erhalten?
Betrüger senden oft identische, betrügerische E-Mails an eine große Anzahl von Empfängern. Diese Nachrichten sind nicht personalisiert. Ihre E-Mail-Adresse wurde wahrscheinlich durch eine Datenschutzverletzung oder auf ähnliche Weise erlangt.
Ich habe meine persönlichen Daten angegeben, als ich auf eine betrügerische E-Mail hereingefallen bin - was soll ich tun?
Melden Sie den Vorfall unverzüglich den zuständigen Behörden, um Identitätsdiebstahl oder andere Komplikationen zu verhindern. Wenn Sie Ihre Anmeldedaten weitergegeben haben, aktualisieren Sie die kompromittierten Passwörter.
Ich habe eine an diese E-Mail angehängte Datei heruntergeladen und geöffnet, ist mein Computer infiziert?
Der in unserem Artikel erwähnte E-Mail-Anhang ist nicht schädlich. Anhänge von Cyberkriminellen können jedoch so gestaltet sein, dass sie Malware enthalten. So können beispielsweise bösartige ausführbare Dateien Computer infizieren, nachdem sie geöffnet wurden, und infizierte MS Office-Dokumente können dies tun, nachdem Makrobefehle aktiviert wurden.
Ich habe Kryptowährungen an die in einer betrügerischen E-Mail oder auf einer betrügerischen Website angegebene Adresse geschickt.
Diese Transaktionen lassen sich kaum zurückverfolgen, so dass die Wiedererlangung verlorener Vermögenswerte sehr unwahrscheinlich ist.
Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet, ist mein Computer infiziert?
Nein, das bloße Öffnen einer E-Mail ist sicher. Das Risiko entsteht durch das Anklicken von Links oder das Öffnen von Anhängen in der E-Mail, was zu Systeminfektionen führen kann.
Entfernt Combo Cleaner Malware-Infektionen, die in E-Mail-Anhängen enthalten waren?
Ja, Combo Cleaner kann die meisten bekannten Schadprogramme erkennen und entfernen. Da sich fortgeschrittene Malware jedoch oft tief im System versteckt, ist ein vollständiger Systemscan erforderlich, um sie zu erkennen und zu entfernen.
Ausgezeichnet!
▼ Diskussion einblenden