Die geniale Kunst, Abgelenkte zu betrügen: Saison der Angebote und Phishing
Gerade als die Eltern angesichts des Gesetzentwurfs zum Schulbeginn tief durchatmen, haben die Cybersecurity Angels von Kaspersky (Gott segne sie) den faulen Topf einer Online-Betrugskampagne aufgedeckt, die bereits mehr als tausend bösartige Domains umfasst. Ihre Spezialität? Ersetzen Sie mit fast handwerklicher Liebe Ihre Lieblingsgeschäfte für Kleidung, Schuhe, Accessoires und sogar den Supermarkt um die Ecke. Denn was wäre Lateinamerika ohne einen Hauch von Emotion bei jedem Einkauf? Mexiko, Chile und Brasilien führen diese Rangliste des Unglücks an und beweisen einmal mehr, dass eine lateinamerikanische Einheit möglich ist … wenn es darum geht, auf Betrügereien hereinzufallen.
Die netten Kriminellen, die stets auf Trends achten, veröffentlichen Anzeigen in sozialen Netzwerken wie Facebook und Instagram mit Angeboten, die so unwiderstehlich sind, dass selbst der größte Skeptiker eine Träne vergießen würde. Beim Klicken wird der Benutzer mit einer gefälschten Seite begrüßt, die den offiziellen Shop mit beneidenswerter Präzision nachahmt. Persönliche Daten? Bankdaten? Natürlich! Alles zum vermeintlichen Schnäppchenpreis. Was dann passiert, ist lehrbuchhaft: Kartenklonen, mysteriöse Gebühren oder, für die Unternehmungslustigsten, der Verkauf Ihrer Daten auf dem Schwarzmarkt. Ein tolles Geschäft, solange Sie nicht das Produkt sind.
Benutzervertrauen: das wertvollste (und am meisten genutzte) Gut
Kaspersky wies mit der Geduld von jemandem, der zum x-ten Mal etwas erklärt, darauf hin, dass diese Kampagne nicht neu sei, aber dank der Sommerschlussverkauf und Einkäufe vor dem Schulanfang an Stärke gewonnen habe. Das Detail? Die Veröffentlichungen stammen aus inoffiziellen Berichten, sind aber so überzeugend, dass selbst der klügste Mensch den Köder schlucken könnte. Denn seien wir ehrlich: Wer kann einem 70-prozentigen Rabatt auf Rucksäcke mit Rollen widerstehen?
Das Problem wird durch eine Tatsache verschärft, die an eine Tragik grenzt: 43 % der Mexikaner wissen nicht, was Phishing ist. Ja, diese alte Technik (in Internetjahren), bei der Ihre Daten mit digitalen Ködern gefischt werden. Darüber hinaus geben 46 % beim Online-Einkauf gerne persönliche Daten weiter. Wenn Betrug ein Sport wäre, würden die Benutzer ihre Schläger abgeben und fragen: „Wo soll ich dienen?“
Die betrügerischen Seiten sparen nicht an Details: Sie reproduzieren Logos, „Sichere Zahlung“-Siegel und Produktkategorien mit einer Sorgfalt, die einen besseren Zweck verdient hätte. Sie erlauben sogar Einzahlungen in Convenience-Stores, denn was könnte sicherer sein, als in einem Geschäft bar zu bezahlen? Spoiler: Das Geld geht ohne Zwischenstopps direkt an die Betrüger. Magie!
„Sie bieten verschiedene Zahlungsmethoden an, darunter Kredit- oder Debitkarten, aber die eingegebenen Daten werden nicht an ein sicheres Banksystem gesendet, sondern gelangen direkt in die Hände der Betrüger“, erklärte Kaspersky mit beneidenswerter Ruhe. Sie ermöglichen auch Offline-Zahlungen, beispielsweise Einzahlungen in Convenience-Stores. In diesen Fällen erhält der Nutzer eine Zahlungsreferenz und das Geld wird daraufhin direkt an die Kriminellen überwiesen. Beratung? Wenn Sie ein Angebot sehen, das zu gut erscheint, um wahr zu sein, finanzieren Sie wahrscheinlich den Urlaub eines Betrügers auf Bali.
María Isabel Manjarrez, Sicherheitsforscherin bei Kaspersky, brachte es elegant auf den Punkt: „Diese Kampagnen nutzen die Beliebtheit von Marken und das Vertrauen der Benutzer aus. Ein Teil des Problems besteht darin, dass viele nicht wissen, wie sie überprüfen können, ob eine Website echt ist.“ Wow, was für eine Überraschung. In einer Welt, in der die Überprüfung von Nachrichten Sekunden dauert, vertrauen wir lieber blind einer Instagram-Anzeige von einem Konto namens „Ofertas_100%_reales_😍“.
Das Unternehmen empfahl in einem Anflug nützlicher Offensichtlichkeit, sich vor allzu attraktiven Angeboten in Acht zu nehmen (wer hätte das gedacht!), zu überprüfen, ob die Websites über https und die Sicherheitssperre verfügen, die Domains sorgfältig zu prüfen, um gefälschte Seiten zu vermeiden, und bei Online-Käufen digitale Karten zu verwenden. Darüber hinaus können Cybersicherheitstools betrügerische Websites sofort blockieren. Komm schon, ein bisschen digitale Paranoia kann nie schaden.
Wenn Sie Daten an ein falsches Portal übermittelt haben, ist die Empfehlung, die Karte zu sperren, jeglichen Kontakt mit den Betrügern zu vermeiden (schade, sie sind auf jeden Fall charmant) und die Tatsache den Behörden zu melden. Denn was wäre die Gesellschaft ohne ein gutes offizielles Dokument, das bestätigt, dass Sie betrogen wurden?
Sind Sie bereit, im Internet zu surfen, ohne die Yacht eines Cyberkriminellen zu finanzieren? Teilen Sie diesen Artikel in Ihren sozialen Netzwerken und helfen Sie Ihren Kontakten, diese raffinierten (und teuren) Fallen zu umgehen. Entdecken Sie auf unserer Website weitere Inhalte zum Thema digitale Sicherheit und werden Sie zum Helden, den das Internet braucht, aber nicht verdient.
