Wie man einen Betrug durch "I know you are a pedophile" vermeidet
Verfasst von Tomas Meskauskas am (aktualisiert)
Was ist "I know you are a pedophile"?
„I know you are a pedophile" ist ein Betrug, eine E-Mail die Betrüger benutzten, um Leute um ihr Geld zu bringen. Um dies zu erreichen, behaupten sie, dass sie einen Computer mit einem Fernzugriffstool (RAT) infiziert haben, das es ihnen ermöglichte, demütigende Videos aufzunehmen.
Sie drohen, diese Videos zu verbreiten, wenn die Empfänger ihnen nicht eine bestimmte Menge an Kryptowährung schicken. Wir raten dringend, diesem Betrug nicht zu vertrauen, denn keine der darin enthaltenen Behauptungen ist wahr.
Laut den Betrügern hinter „I know you are a pedophile“, haben die Empfänger einige Software heruntergeladen, die ein RAT auf ihren Computern installiert hat. Dieses RAT ermöglichte es Betrügern, auf dem Desktop, angeschlossene Kameras (oder Webcams), verschiedene Dateien, Passwörter und Kontaktlisten zuzugreifen.
Sie behaupten, dass sie vier Videos aufgenommen haben, in denen die Empfänger zu sehen sind, die sexuelle Videos ansehen, an denen Menschen im Alter von unter 15 Jahren beteiligt sind. Betrüger drohen, diese Videos an Familienmitglieder, Freunde, Kollegen und sogar an die örtliche Polizei zu senden, wenn sie nicht innerhalb einer Woche 5000 Dollar in Bitcoin-Kryptowährung erhalten.
Wie wir jedoch in unserer Einleitung erwähnt haben, ist „I know you are a pedophile“ nur ein typischer Betrug. E-Mails dieser Art sollte nie vertraut werden. Wenn sich eine solche E-Mail im Posteingang oder Spam-Ordner befindet, sollte sie ignoriert und gelöscht werden.
Wir erhalten viel Feedback von besorgten Benutzern über diese Art von E-Mail-Betrug. Hier ist die beliebteste Frage, die wir erhalten (in diesem Fall in Bezug auf einen Betrug, der behauptet, kompromittierende Videos oder Fotos des Benutzers erhalten zu haben):
F: Hallo pcrisk.com Team, ich habe eine E-Mail erhalten, die besagt, dass mein Computer gehackt wurde und sie ein Video von mir haben. Jetzt fordern sie ein Lösegeld in Bitcoins. Ich denke, das muss wahr sein, denn sie haben meinen richtigen Namen und mein richtiges Passwort in der E-Mail angegeben. Was soll ich machen?
A: Machen Sie sich wegen dieser E-Mail keine Sorgen. Weder Hacker noch Cyberkriminelle haben Ihren Computer infiltriert oder gehackt, und es gibt kein Video, in dem Sie Pornografie ansehen. Ignorieren Sie einfach die Nachricht und senden Sie keine Bitcoins. Ihre E-Mail, Ihr Name und Ihr Passwort wurden wahrscheinlich von einer betroffenen Website wie Yahoo gestohlen (diese Verstöße gegen Websites sind häufig). Wenn Sie besorgt sind, können Sie überprüfen, ob Ihre Konten gefährdet sind, indem Sie die Website haveibeenpwned besuchen.
| Name | „I know you are a pedophile“ E-Mail Betrug |
| Art der Bedrohung | Phishing, Betrug, Social Engineering, Betrug |
| Falsche Behauptung | Betrüger behaupten, dass sie demütigende Videos aufgenommen haben und sie verbreiten werden, wenn sie nicht innerhalb einer Woche bezahlt werden. |
| Höhe des Lösegelds | $5000 in Bitcoins |
| Kryptowallet-Adresse von Cyberkriminellen | 3HdxVRvF48cdVunEpGXj2r5hqafsYG2nEH (Bitcoin) |
| Symptome | Unbefugte Online-Käufe, geänderte Passwörter für Online-Konten, Identitätsdiebstahl, illegaler Zugriff auf den eigenen Computer. |
| Verbreitungsmethoden | Betrügerische E-Mails, betrügerische online Pop-up-Werbung, Vergiftungstechniken für Suchmaschinen, falsch buchstabierte Domains. |
| Schaden | Verlust, sensibler, privater Informationen, Geldverlust, Identitätsdiebstahl. |
| Entfernung | Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. |
Andere Beispiele für E-Mail Schwindel sind: "ChaosCC hacker group", "The last time you visited a Porn website", "Hacker who has access to your operating system". In der Regel behaupten die Betrüger hinter ihnen, dass sie einige demütigende Videos oder Fotos aufgenommen haben und drohen, sie zu verbreiten/an andere Personen zu senden, wenn ihnen kein bestimmter Geldbetrag (typischerweise Kryptowährung) gezahlt wird.
So oder so, sollte E-Mails dieser Art niemals vertraut werden. Es gibt jedoch viele Fälle, in denen Cyberkriminelle E-Mails versenden, die zur Verbreitung von Malware verwendet werden. Sie senden E-Mails mit angehängten Dateien, die nach dem Öffnen bösartige Programme installieren, wie: TrickBot, Hancitor, Emotet, FormBook und so weiter.
Wie infizieren Spam-Kampagnen Computer?
Downloads und Installationen von Malware durch E-Mails erfolgen nur, wenn Personen Website-Links oder Dateien öffnen, die darin enthalten sind. Mit anderen Worten, diese E-Mails sind harmlos, es sei denn, der Empfänger öffnet angehängte Dateien oder präsentierte Links.
Typischerweise hängen Cyberkriminelle Dateien wie Microsoft Office-Dokumente, JavaScript-Dateien, ausführbare Dateien wie .exe, Archive wie ZIP, RAR, PDF-Dokumente und so weiter an. Wenn es sich bei der angehängten Datei beispielsweise um ein MS-Office-Dokument handelt, wird beim Öffnen nach einer Berechtigung gefragt, um den Makrobefehl zu aktivieren (um die Bearbeitung zu ermöglichen).
Eine solche Erlaubnis zu erteilen bedeutet, ihr zu erlauben, hochriskante Malware zu installieren. So oder so, angehängte Dateien können keinen Schaden anrichten, solange sie ungeöffnet sind.
Wie kann man die Installation von Malware vermeiden?
Alle Software (und Dateien) sollte(n) von offiziellen Websites und über direkte Links heruntergeladen werden. Drittanbieter-Downloader, inoffizielle Seiten, Peer-to-Peer-Netzwerke wie Torrent-Clients, eMule und andere Quellen dieser Art sollten nicht vertraut werden.
Sie können als Kanäle zur Verbreitung von bösartiger Software genutzt werden. Darüber hinaus ist es nicht sicher, Software-"Cracking"-Tools zur Aktivierung installierter Programme oder Betriebssysteme zu verwenden.
Diese Tools können die Installation von Malware verursachen, außerdem ist es nicht legal, Programme mit ihnen zu aktivieren. Installierte Software sollte über Tools oder implementierte Funktionen aktualisiert werden, die von offiziellen Softwareentwicklern entwickelt wurden.
Updater von Drittanbietern sind oft darauf ausgelegt, Malware oder andere unerwünschte Software zu verbreiten. Wenn auf dem Computer eine MS Office Suite installiert ist, deren Version jedoch älter als 2010 ist, empfehlen wir Ihnen, diese zu aktualisieren.
Spätere Versionen verfügen über den Modus "Geschützte Ansicht", der verhindert, dass bösartige Dokumente bösartige Software installieren. Eine weitere effektive Möglichkeit, einen Computer zu schützen, besteht darin, eine seriöse Antiviren- oder Anti-Spyware-Software auf ihm zu installieren und das System regelmäßig mit dieser Software zu scannen.
Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir, eine Überprüfung mit Combo Cleaner durchzuführen, um infiltrierte Malware automatisch zu entfernen.
Text aus dem E-Mail-Brief „I know you are a pedophile“:
Yeah. I know you are a pedophile.
Actually I know way more about you than you think.I am a computer scientist (internet security specialist) with affiliation with the Anonymous group.
Few months ago you downloaded an application.
That application had a special code implanted purposely.
Since the moment you installed it, your device started to act like a Remote Desktop I was able to access anytime.The program allowed me to access your desktop, your camera(s), your files, passwords and contact lists. I also know where you live and where you work..
I was observing you for quite some time and what I have collected here is overwhelming.
I know about your sexual preferences and your interest in young bodies.I have secured 4 video files clearly showing how you - (captured from your internet browser).
Glued together is a pretty overwhelming evidence that you are a pedophile.The timestamps on the video files indicate the exact time you have been -:
1560855884.mp4 (121.4 MB)
1559037177.mp4 (106.4 MB)
1559318281.mp4 (22.8 MB)
1561307152.mp4 (98.9 MB)
I am not here to judge the morality of your sexual preferences, I am here to make money. Because I know you are a wealthy person and that you do care about your reputation, I am willing to give you a chance to atone and I will leave you alone.You do know what Bitcoin is, right ?
You must fund a special address with 5,000 USD in Bitcoin, otherwise, I am going to se?d those video files to your family members, friends and your work buddies.
I know it may be time consuming to buy 5,000 USD in bitcoin, so I will give you exactly one week. Search on google 'how to buy bitcoin' and send it to me.
Enough is enough. I have seen enough..
If you do not send the bitcoins in one week, I will also feed those video recordings to your local police office. Your life will be ruined, trust me. Transfer details are below..--------------------------------------------------------
Send exactly:
0.472074 BTCto my bitcoin address:
3HdxVRvF48cdVunEpGXj2r5hqafsYG2nEH
(copy and paste)
--------------------------------------------------------1 BTC is worth 10,485 USD right now, so send exactly: 0.472074 BTC.
Make sure the amount and address is copied correctly - this way I will know the transfer is coming from you.As soon as you send bitcoins, I will remove the videos from my drive and remove the software allowing me to access your device.
If you do not cooperate, I will start sending out those videos to people you care about.
Not excluded that after sending to one person, I will ask 10x more from you. I can make you suffer, trust me.Don't even think about going to police. If you try, I will immediately know it and I will feed them your -.
5,000 USD is a fair price for my Silence don't you think?You have only one week & better act fast.
--------------------------------------------------------
Send exactly:
0.472074 BTCto my bitcoin address:
3HdxVRvF48cdVunEpGXj2r5hqafsYG2nEH
(copy and paste)
--------------------------------------------------------
Do not reply to this email, it's an untraceable one time message.
I will contact you.Remember, I am watching you.
Sp3ctr3 (N1ghTm4r3)
Umgehende automatische Entfernung von Malware:
Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter
Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.
Schnellmenü:
- Was ist "I know you are a pedophile"?
- SCHRITT 1. Manuelle Entfernung möglicher Malware-Infektionen.
- SCHRITT 2. Prüfen Sie, ob Ihr Computer sauber ist.
Wie entfernt man Malware manuell?
Die manuelle Entfernung einer Bedrohung ist ein komplizierter Prozess und es ist gewöhnlich besser, wenn Antivirus- oder Anti-Malware-Programme es automatisch machen. Um diese Malware zu entfernen, empfehlen wir Combo Cleaner zu verwenden. Wenn Sie Malware manuell entfernen möchten, müssen Sie zunächst den Namen der Malware identifizieren, die Sie entfernen möchten. Hier ist ein Beispiel eines verdächtigen Programms, das auf dem Computer eines Benutzers ausgeführt wird:
Wenn Sie die Liste von Programmen geprüft haben, die auf Ihrem Computer laufen, zum Beipiel mit dem Task-Manager, und ein Programm identifiziert haben, das verdächtig aussieht, sollten Sie mit diesen Schritten fortfahren:
Laden Sie ein Programm namens Autoruns herunter. Dieses Programm zeigt Auto-Start Anwendungen, Register und Dateisystem Standorte.
Starten Sie Ihren Computer im abgesicherten Modus:
Windows XP und Windows 7 Nutzer: Starten Sie Ihren Computer im abgesicherten Modus. Klicken Sie auf Start, klicken Sie auf Herunterfahren, klicken Sie auf OK. Während Ihr Computer neu startet, drücken Sie die F8 Taste auf Ihrer Tastatur mehrmals bis Sie das Windows Erweiterte Optionen Menü sehen. Wählen Sie dann Abgesicherter Modus mit Netzwerktreibern aus der Liste.
Das Video zeigt, wie man Windows 7 im "Abgesicherten Modus mit Netzwerktreibern" startet:
Windows 8 Nutzer: Gehen Sie auf den Windows 8 Startbildschirm, geben Sie Erweitert ein und wählen Sie Einstellungen in den Suchergebnissen aus. Klicken Sie auf Erweiterte Startoptionen, wählen Sie Erweiterten Start im geöffneten "Allgemeine PC Einstellungen" Fenster. Ihr Computer wird jetzt in das "Erweiterte Startoptionen Menü" starten. Klicken Sie auf das "Problembehandlung" Feld, dann klicken Sie auf "Erweiterte Optionen". Auf dem erweiterte Optionen Bildschirm, klicken Sie auf "Starteinstellungen". Klicken Sie auf "Neustart". Ihr PC wird in den Starteinstellungen Bildschirm starten. Drücken Sie "5" um im Abgesicherten Modus mit Netzwerktreibern zu starten.
Das Video zeigt, wie man Windows 8 im "Abgesicherten Modus mit Netzwerktreibern" startet:
Windows 10 Nutzer: Klicken Sie auf das Windows Logo und wählen Sie die Power Schaltfläche. Im geöffneten Menü klicken Sie auf "Neu starten", während Sie die "Umschalttaste" auf Ihrer Tastatur gedrück halten. Im "Eine Option wählen" Fenster klicken Sie auf "Fehlerdiagnose", wählen Sie dann "Erweiterte Optionen". Im erweiterte Optionen Menü, wählen Sie "Starteinstellungen" und klicken Sie auf das "Neu starten" Feld. Im folgenden Fenster sollten Sie die "F5" Taste Ihrer Tastatur drücken. Das wird Ihr Betriebssystem im Abgesicherten Modus mit Netzwerktreibern neu starten.
Das Video zeigt, wie man Windows 10 im "Abgesicherten Modus mit Netzwerktreibern" startet:
Extrahieren Sie das Download-Archiv und führen Sie Die Datei Autoruns.exe aus.
In der Anwendung Autoruns, klicken Sie auf "Optionen" oben und entfernen Sie das Häkchen bei den Optionen "Leere Standorte entfernen" und "Windowseinträge verstecken". Nach diesem Prozess, klicken Sie auf das Symbol "Aktualisieren".
Prüfen Sie die Liste der Autoruns Anwendung und finden Sie die Malware Datei, die Sie entfernen möchten.
Sie sollten ihren vollständigen Pfad und Namen aufschreiben. Beachten Sie, dass einige Malware ihre Prozessnamen und legitimen Prozessnamen von Windows versteckt. Jetzt ist es sehr wichtig, dass Sie keine Systemdateien entfernen. Nachdem Sie das verdächtige Programm gefunden haben, das Sie entfernen möchten, machen Sie einen Rechtsklick über den Namen und wählen Sie "Löschen".
Nachdem die Malware durch die Autoruns Anwendung entfernt wurde (dies stellt sicher, dass die Malware sich beim nächsten Hochfahren des Systems nicht automatisch ausführt), sollten Sie nach dem Namen der Malware auf Ihrem Computer suchen. Stellen Sie sicher, dass Sie alle versteckten Dateien und Ordner aktivieren bevor Sie fortfahren. Wenn Sie die Datei oder Malware gefunden haben, entfernen Sie diese.
Starten Sie Ihren Computer in normalen Modus. Die Befolgung dieser Schritte sollte beim Entfernen jeglicher Malware von Ihrem Computer helfen. Beachten Sie, dass die manuelle Entfernung von Bedrohungen fortgeschritten Computerfähigkeiten voraussezt. Es wird empfohlen, die Entfernung von Malware Antivirus- und Anti-Malware-Programmen zu überlassen. Diese Schritte könnten bei fortgeschrittenen Malwareinfektionen nicht funktionieren. Es ist wie immer besser, eine Infektion zu vermeiden, anstatt zu versuchen, Malware danch zu entfernen. Um Ihren Computer sicher zu halten, stellen Sie sicher, dass Sie die neuesten Updates des Betriebssystems installieren und Antivirus-Software benutzen.
Um sicher zu sein, dass Ihr Computer frei von Malware-Infektionen ist, empfehlen wir einen Scan mit Combo Cleaner.
Ausgezeichnet!
▼ Diskussion einblenden