Betrüger haben Google am vergangenen Donnerstag, also dem Tag vor dem als Black Friday bezeichneten Start ins US-Weihnachtsgeschäft, eine gefälschte Suchanzeige untergeschoben. Die Anzeige ahmte das Suchergebnis für den Online-Händler Amazon nach, erkennbar nur durch den Zusatz „Ad“ (Englisch: Anzeige). Zudem erschien sie oberhalb der regulären Suchergebnisse, also auch vor dem offiziellen Eintrag für Amazons Online-Shop.
„Das war ein Missbrauch unserer Plattform“, teilte ein Firmensprecher mit. „Wir untersagen strikt Werbung für illegale Aktivitäten und haben diese Anzeigen entfernt und das Konto gesperrt.“
Obwohl die Anzeige exakt wie das Suchergebnis für Amazon.com gestaltet war, führte sie Nutzer nicht zur Amazon-Website, sondern vorübergehend zur URL einer App auf einer Facebook-Seite, wie der zu CBS gehörende lokale Sender WHP herausfand. Die Umleitung sei wahrscheinlich eingerichtet worden, um Googles Tools zur Erkennung von Betrugsversuchen auszutricksen.
Die App, die im Lauf des Donnerstagabends entfernt oder abgeschaltet wurde, leitete Nutzer zu einer angeblichen Support-Website von Microsoft um. Sie gaukelte ihnen vor, ihr Computer sei mit einer Schadsoftware infiziert. Allerdings ließ sich der Betrugsversuch mit einem kurzen Blick in die Adressleiste entlarven, da der URL jeglicher Bezug zu Microsoft fehlte.
Die auf der Seite genannte Support-Telefonnummer war indes am Donnerstagabend noch aktiv. Ein Testanruf von CBS News wurde von einem angeblichen Support-Mitarbeiter entgegengenommen, der nach einem Fehlercode fragte und per Fernwartung Zugriff auf den Rechner einforderte. Auf einen möglichen Betrugsversuch angesprochen, brach der Mitarbeiter das Gespräch ab. Bei einem zweiten Anruf erklärte ein anderer Mitarbeiter, eine Entfernung der Schadsoftware koste 150 Dollar.
Support-Betrug ist eine inzwischen weit verbreitete und bei Cyberkriminellen offenbar beliebte Methode, um an das Geld von Nutzern zu kommen. Erst vor rund einer Woche hatte die Polizei vor einer bundesweiten Betrugsmasche gewarnt. Dabei wird den Opfern suggeriert, sie hätten aufgrund einer Schadsoftware ein technisches Problem oder eine abgelaufene Lizenz. Neben Phishing kommen auch Anrufe und sogar Zero-Day-Lücken zum Einsatz, um neue Opfer für die Betrugsversuche zu gewinnen. Nutzer sollten unbedingt beachten, dass Microsofts Support niemals Nutzer anruft, um sie auf technische Probleme oder einen Malware-Befall aufmerksam zu machen.
Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!
[mit Material von Stefan Becket, News.com]
Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
