Betrug im Internet:�Rechtzeitig erkennen und verhindern

�

Watchlist Internet

Überblick

​

• Ausgangslage
• Betrügerischer Verkauf im Internet
• Schadsoftware
• Phishing
• Fake
• Antworten & Hilfe

Digitalisierung des Alltags

• Internet ursprünglich passiv genutzt
• Mitte 2000er Jahre: Web 2.0 („Mitmach-Web“)
• Online-Shopping, Bankgeschäfte, Soziale Netzwerke u.v.m.
• Zunehmende Datenmenge (Fotos, Videos, Bankinformationen, Zugangscodes, Kontakte…)
• Neues Verhältnis Privatperson – Unternehmen

​

• Attraktives Umfeld für Kriminelle!

​

Suchmaschine zu Beginn des Internet

Internetkriminalität

​

• Phishing, Betrug, Cybermobbing
• Kinderpornographie, Propaganda
• Verbreitung von Schadsoftware
• Hacking, Datendiebstahl
• Erpressung, Anbahnung von Geldwäscherei u.v.m.

​

• Privatpersonen, Unternehmen, Behörden Opfer

Organisierter Internet-Betrug

​

• professionelle Strukturen
• Arbeitsteilung
• zahlreiche Beschäftigte
• internationale Dimension

Deep Web / Darknet

​

• Legale und illegale Inhalte („Darknet“)
• Von Suchmaschinen nicht erfasst
• Zugang mit speziellen Programmen
• Kommunikation verschlüsselt
• Umschlagplatz für Kriminelle

Untergrund-Foren

​

• Trojaner, Schadsoftware, Viren im Angebot
• Angebotene Leistungen: �Zugang zu Computern, Passwörtern, Listen gestohlener E-Mail-Adressen, Kreditkartendaten, Überweisungen von gestohlenen Bankkonten u.v.m.
• Kaufpreis: ab 1 Cent, häufig bezahlbar in Bitcoin

​

Was sind Bitcoin?

• digitale Währung
• Erwerb bei Ausgabestellen
• 1 Bitcoin : ca. 8.000 Euro �(Ende April 2018, sehr schwankend)
• in virtueller Geldbörse hinterlegt
• Zahlungen dezentral über Computer abgewickelt
• Kryptographischer Schlüssel Eigentumsnachweis
• sog. Blockchain verzeichnet Geldflüsse

​

​

Unsichtbare Täter

• Kriminelle hinterlassen kaum Datenspuren
• erfundene Online-Shops, Transaktionen erscheinen seriös
• illegal erworbenes Geld reingewaschen
• keine Tatorte und Zeugen
• grenzenlos

Kriminalstatistik

Quelle: Bundeskriminalamt Österreich - Cybercrime 2016, 11.

Betrügerischer �Verkauf im Internet

Fake-Shops

​

• trotz Bezahlung, keine Lieferung der Ware
• professionell gestaltet
• günstige Preise
• Vorabüberweisung / Bargeldtransferdienst
• bis zur Bezahlung: Kundenkontakt
• ab Bezahlung: Keine Reaktion

Fallbeispiel

2. Schritt: Preisvergleich

3. Schritt: Zahlungsmöglichkeiten überprüfen

Sie sind in die Falle getappt

​

• Sofort Bank kontaktieren und die Überweisung stoppen
• Geldinstitut der Betrüger informieren
• Strafanzeige erstatten
• Fake-Shop melden

Erklärvideo Fake-Shops

​

​

​

• https://www.watchlist-internet.at/news/fake-shops-im-internet-video-erklaert/
• https://www.youtube.com/watch?v=PjoW5Cmim8k

​

Seite 21

Zusammenfassung

www.watchlist-internet.at/fake-shops

Tipp: Liste betrügerischer Online-Shops!

www.watchlist-internet.at/fake-shops/liste-betruegerischer-online-shops

Schadsoftware

Schadsoftware

• Schädliches Programm
• Schleust sich auf fremden PC ein
• Verbreitet sich im Hintergrund
• Übernimmt Kontrolle
• Beschädigt Computer, Smartphones, Software usw.
• Daten- und Identitätsdiebstahl

Fallbeispiel

Absender in Wahrheit (joerg.brunecke)

Kein DHL-Bezug

Trojan.Win32.Generic

• Nutzt Sicherheitslücke aus
• Ermöglicht Kriminellen Zugriff auf Computer
• Nimmt Einstellungsänderungen vor
• Führt sich aus, wenn der PC genutzt wird
• Kanal zu Kriminellen, erhält Befehle von außen

Fallbeispiel

Aufgabe

Trojan.GenericKD

​

• befällt Festplatten
• führt sich selbst aus
• schließt Computer an ein (illegales) Netzwerk an
• verbreitet sich
• Befehle von außen

Aufgabe

Vorsichtsmaßnahmen

​

• Keine unbekannten Dateien öffnen / ausführen / installieren!
• Auf Dateiendungen achten
• Antivirenprogramm nutzen
• Betriebssystem und Programme aktualisieren
• Administrator- und Benutzer-Konto anlegen
• Wichtige Dateien auf externer Festplatte sichern

Sie wurden Opfer

​

• PC vom Strom / Netzwerk trennen
• Wenn möglich: Antivirenprogramm aktualisieren
• Scan durchführen; nach einigen Tagen wiederholen
• Sobald Computer von Schadsoftware befreit: sämtliche Passwörter ändern
• Bei Bedarf: externe Hilfe heranziehen

Erklärvideo Gefälschte Rechnungen

​

​

• https://www.watchlist-internet.at/news/erklaervideo-informiert-ueber-gefaelschte-rechnungen/
• https://www.youtube.com/watch?v=UFt2M9Pz3M8

Seite 43

Zusammenfassung

www.watchlist-internet.at/gefaelschte-rechnungen

Phishing

Phishing

​

• Phishing = password + fishing
• Datendiebstahl (Bank-, Zugangsinformationen ...)
• Fünf Prozent aller Empfänger werden Opfer
• Gewonnene Informationen werden verkauft oder genutzt, um Geld zu stehlen

Fallbeispiel

Absender: (Sparkasse <netBanking@info.at>)

Betreff: Datenschutz

​

Sehr geehrter netbanking-Kunde, Sehr geehrte netbanking-Kundin,

-----------------------------------------------------------------------------------------------------------------------------------

​

Derzeit sind Schadenprogramme (trojaner) im Umlauf, die ähnliche Seiten darstellen. Die sich nach der Instalation Ihrer Bankdaten bereichern, und somit Sie und Ihr Geld nicht mehr sicher sind.

​

Man wird Ihnen nach dem Login erklären wollen, dass ,eine neue, verbesserte Online-Banking -Schutzanlage" in der Bank implementiert wird.

​

Diese Seiten stammen nicht vom netbanking der Ersten Bank und Sparkasse, sondernwerden durch ein Schaden programm erzeugt.

​

Um solchen konfrontierungen vorzubeugen,bitten wir Sie folgenden link

​

https://netbanking.sparkasse.at

​

zu wählen und Komplettierung Ihrer Daten. Um festzustellen ob sie nicht schon Opfer dieses Betrugs sind.

-----------------------------------------------------------------------------------------------------------------------------------

Sparkasse Österreich SA

• falsche Domain: clusterbeheer.nl
• kein https://

richtige Domain!

Woran erkennbar?

​

• Banken fragen per E-Mail nie nach sensiblen Daten!
• Falsche Behauptungen!
• Absender (@info.at anstatt @unternehmen.at)
• Empfänger nicht direkt angesprochen; allgemein gehalten (Sehr geehrter netbanking-Kunde)
• Fehler im Text (Die sich nach der Instalation Ihrer Bankdaten bereichern)

Woran erkennbar?

• Link führt auf musterseite.at; Domainname in der �Url-Leiste immer schwarz hervorgehoben, zB. www.sparkasse.musterseite.at
• keine sichere Verbindung (kein https://)

Aufgabe

Aufgabe

Vorsichtsmaßnahmen

​

• niemals sensible Daten bekannt geben
• kritisch sein!
• E-Mails in SPAM-Order verschieben
• Im Zweifel: Hilfe holen

In die Phishingfalle getappt?

​

• Unternehmen kontaktieren
• Bankkonto, Kreditkarte etc. SOFORT sperren lassen
• Passwort ändern, gegebenenfalls Konto deaktivieren

Zusammenfassung

www.watchlist-internet.at/phishing

Antworten und Hilfe

E-Mail-Konto schützen

​

• E-Mailkonten für den Alltag unerlässlich
• Postfach enthält wichtige Dokumente
• Verlust des Zugangs führt zu Problemen
• Kriminelle haben Zugriff auf sensible Unterlagen
• Können Konto für Verbrechen missbrauchen

​

E-Mail-Konto schützen

​

• Wichtige Dokumente und Kontakte extern abspeichern
• Gültige Alternativadresse bekannt geben
• Mit echten Daten anmelden �(um nachweisen zu können, dass das Konto Ihnen gehört)
• Sicherheitsfrage richtig beantworten
• Sicheres Passwort verwenden!
• Zwei-Wege-Authentifizierung nutzen

Sichere Passwörter

​

• Anforderungen:
• Mind. 8 Zeichen
• Buchstaben (Groß- und Kleinschreibung), Ziffern, Sonderzeichen
• Wie merken?
• Ihr Passwort geht NIEMANDEN etwas an!
• Regelmäßig wechseln

Ich wohne seit 78 in Wien!

Iws78iW!

Tipps & Hilfe

​

​

​

• Watchlist Internet�www.watchlist-internet.at
• Informationen über aktuelle Bedrohungen
• Wöchentlicher Newsletter

​

Vielen Dank!

www.watchlist-internet.at