Kategorie: Off Topic

Welche Spam- und Phishing-Mails kursieren zurzeit?

Zurzeit kursieren täuschend echt aussehende E-Mails von bekannten Schweizer Hosting-Anbieter im Internet.

Aber Achtung: Die E-Mails sind nicht echt!

Die Absender versenden die E-Mails im Namen der bekannten Hosting-Anbieter wie beispielsweise Hostpoint, Cyon, etc.

Was beinhalten die Phishing-Mails?

Sie locken den Empfänger mit Mitteilungen wie beispielsweise offenen Rechnungen auf gefälschte oder manipulierte Links und möchten so an die Login- sowie Kreditkartendaten gelangen.

Die Methode ist sehr effektiv, denn die Absender haben sich besonders viel Mühe gegeben, um die Webseiten der Hosting-Anbieter zu kopieren.

Gerade rund um die Corona-Pandemie trafen diese E-Mails sehr häufig ein.
Einmal etwas abgelenkt und bereits wird ein Link ohne grosse Gedanken geöffnet.

Das ist zu beachten

Schauen Sie sich immer die E-Mails die Sie erhalten etwas genauer an.

Meistens durchschaut man Spam- und Phishing-Mails mit ein paar einfachen Tricks.

Deshalb gelten immer folgende Regeln:

• Achten Sie stets auf den Absendernamen und die Absender-E-Mailadresse – sind die Ihnen bekannt?
• Haben Sie stets im Hinterkopf, ob es überhaupt realistisch ist, dass Sie so eine E-Mail erhalten – haben Sie überhaupt offene Rechnungen?
• Wenn Sie sich unsicher sind und dies überprüfen möchten, navigieren Sie immer direkt zur gewünschten Webseite und niemals über einen Link in so einer E-Mail
• Die Rechtsschreibung ist oftmals falsch oder beinhaltet sehr grosse Schreibfehler
• Wenn Sie doch auf einen Link klicken, achten Sie darauf, dass Sie auf der richtigen Domain landen
• Im Zweifelsfall die entsprechende Firma direkt kontaktieren und nachfragen

Wir hoffen, dass Ihnen diese Tipps weiterhelfen!

 

Malware auf der eigenen Website oder dem eigenen Onlineshop – was tun?

Es ist ein sehr ärgerliches Thema, aber leider nicht so selten wie manche vielleicht denken.
Der Onlineshop oder die Website wurde gehackt und Malware wurde versteckt.

Wie erkenne ich, ob meine Seite betroffen ist?

Es gibt verschiedene Wege um herauszufinden, ob Ihre Website oder Ihr Onlineshop von Malware betroffen ist.
Nachfolgend einige Möglichkeiten und Hinweise:

Unerwünschte oder fremde Dateien auf dem Server
Nicht immer wird eine Malware gut versteckt. Deshalb erkennen Sie diese, anhand von merkwürdig benannten Dateien auf Ihrem Server.

Google Site Status
Google bietet die Option kostenlos und online die eigene URL prüfen zu lassen.
Google Websitestatus

Google Webmaster Tools
Alternativ können Sie auch in den Google Webmaster Tools (wenn Sie diese nutzen) Ihre Website auf Sicherheit prüfen lassen.

Sucuri
Sucuri ist ebenfalls ein kostenloses Tool (zumindest der einfacheCheck) um zu prüfen ob Ihre Website oder Ihr Onlineshop mit Malware infifziert ist.
Sucuri Website

Malware entfernen

Sollte Ihre Webspace von Malware betroffen sein, muss diese entfernt werden.
Säubern Sie dazu zuerst Ihren, resp. alle Computer von Schadprogrammen, (mit einer Antiviren-Software) die Zugriff auf Ihren Webspace haben.
Entfernen / ersetzen Sie alle von der Malware betroffene Dateien.

Hinweis:
Der sicherste Weg ist in der Regel eine Neuinstallation (sofern Sie ein CMS nutzen).
Installieren Sie hierfür die betroffene Software neu und laden Sie ein Backup rein, welches keine infizierten Dateien beinhaltet.

Passwörter
Änder Sie alle Passwörter. Dazu gehören die vom FTP, Datenbanken, Benutzer.

Unterstützung

Falls Sie Unterstützung benötigen, um Ihren Webspace zu säubern, stehen wir Ihnen gerne zur Verfügung.

Kontaktieren Sie uns unverbindlich.

 

 

 

Derzeit treffen wieder E-Mails mit gefälschten Swisscom Rechnungen in unzähligen E-Mail Postfächern ein.
Dies ist besonders ärgerlich, da bereits sehr viele Personen und Unternehmen die Rechnungen der Swisscom per E-Mail erhalten.

Gefälschte Swisscom Rechnung als Trojaner

Die E-Mail ist täuschend echt und sieht optisch aus, als käme diese wirklich von der Swisscom.

Zudem beinhaltet die E-Mail mit der Rechnung den Hinweis, dass die E-Mail von Swisscom signiert sei, um für mehr Sicherheit zu sorgen.

Klickt man auf den Link, um die Rechnung um die Rechnung zu öffnen oder zu bezahlen, öffnet sich meist eine sehr gut kopierte Website.
Diese hat einzig den Zweck, den Trojaner Gozi auf dem Computer zu installieren.

Dieser erfüllt denselben Zweck wie Retefe und wurde teils immer wieder etwas verändert und erneuert.

Diese Trojaner sorgen dafür, dass Zugangsdaten des Online-Bankings abgegriffen werden, um Kreditkarten oder Kontodaten zu erhalten.

Betrug rechtzeitig erkennen

Erhalten Sie eine Swisscom Rechnung per E-Mail und sind sich aber unsicher, dann gibt es erste mögliche Merkmale für den Betrug:

1.) Eine falsche E-Mail Adresse

2.) Fahren Sie mit dem Mauszeiger über einen Link (nicht anklicken!)
> Ein Link kann anders angezeigt werden, als sein eigentliches Ziel im Web.
Wenn Sie mit der Maus nur über den Link fahren, zeigt es meist das eigentliche Ziel als Text an.
Bei einem Spam E-Mail wird eine wildfremde Domain angezeigt, welche mit der Swisscom selber nichts zu tun hat.

Korrekte Swisscom Rechnung prüfen

Absolute Sicherheit erhalten Sie, in dem Sie sich bei der Swisscom im Kundencenter anmelden.
Dazu sollte die Swisscom-URL zwingend im Browser per Hand eingegeben werden.

Zudem ist es natürlich ebenfalls hilfreich, direkt die Hotline anzurufen und nachzufragen.

So können Sie im Anschluss prüfen, ob die Rechnung wirklich etwas mit der Swisscom zu tun hat oder ob Sie die E-Mail direkt löschen können.

 

Derzeit erhalten sehr viele Anwender E-Mails mit Drohungen und einer Zahlungsaufforderung in Bitcoin (Virtuelle Währung, siehe unten).

Die E-Mail wird in verschiedenen Sprachen verfasst (meist in Englisch, Französisch und Deutsch).
Auch der Inhalt ist immer mehr oder weniger derselbe.

E-Mail mit Drohung

Und zwar wird behauptet, dass die eigene E-Mail Adresse gehackt und alle persönlichen Informationen heruntergeladen wurden.

Weiter wird erzählt, dass aufgrund des kürzlichen Besuchs auf einer Pornoseite, eine Schadsoftware auf dem Computer platziert wurde, welche Zugriff auf die Kamera haben soll.

Aufgrund des Zugriffs auf die Kamera, hat man den Anwender bei angeblichen sexuellen Handlungen gefilmt.

Als Beweis erhalten die Anwender die E-Mail auch direkt von der eigenen E-Mail Adresse – Was auf den ersten Blick auch stimmt.
Allerdings ist dies nur eine Masche, denn in Wahrheit wird dies nur so angezeigt, der Server im Hintergrund hat mit dem Anwender keine Verbindung.

Zum Schluss folgt die Information, wenn die Forderung, meist ca. 250 Dollar in Bitcoins, nicht innert einer bestimmten Frist bezahlt wird, würde das Video veröffentlicht werden.

Empfehlung zur Reaktion

Ob der Anwender tatsächlich kürzlich eine Pornoseite besucht hat, spielt in erster Linie keine Rolle, denn es handelt sich hier meistens um eine Masche, um schnelles Geld zu verdienen.

Sehr wichtig: Bezahlen Sie keinefalls die Forderung!

Ignorieren Sie die E-Mail, klicken Sie keine Links an und öffnen Sie keine Anhänge.
Am besten direkt in den Papierkorb bzw. Spam-Ordner legen.

Beachten Sie bitte, dass die E-Mail mehrmals eintreffen wird, da es die Betrüger immer wieder versuchen.
Lassen Sie sich davon nicht einschüchtern, bis auf wenige Fälle ist dies eine leere Drohung.

 

Bitcoins – Einfach erklärt

Bitcoins sind eine virtuelle Währung, welche als Kryptowährung bekannt ist.
Für Betrüger sind Bitcoins deswegen so interessant, da die Zahlungsabläufe, also der Absender sowie der Empfänger verschlüsselt werden.

Damit können Zahlungen nicht zurückverfolgt werden und sind gerade für illegale Geschäfte oder eben Drohungen sehr beliebt.

Allgemein sind Bitcoins jedoch nicht illegal, sondern können je nach Plattform auch legal als Zahlungsmittel verwendet werden.

 

Personen welche mit dem Chrome Browser surfen, haben möglicherweise bereits eine Meldung festgestellt.

Neu zeigt der Chrome Browser in der Adresszeile ein Symbol, welches Websites als sicher oder unsicher einstuft.

 

Chrome Browser prüft SSL-Verbindung

Der Grund dafür ist nicht, dass jede Website welche mit dem Chrome Browser besucht wird, schädlich ist.

Neu prüft der Chrome Browser, ob auf einer Domain ein SSL-Zertifikat vorhanden ist.
Ist keine SSL-Verbindung vorhanden, zeigt der Browser eine Warnmeldung, dass die Verbindung unsicher sein könnte.

Wie erwähnt heisst dies aber nicht automatisch, dass Sie immer eine schädliche Website oder Online-Shop besuchen.

 

SSL-Verbindung zur Sicherheit

Ein SSL-Verbindung wird hergestellt, um die Verbindung zwischen einem Browser sowie einer Website zu verschlüsseln.
Damit wird sichergestellt, dass keine Daten irgendwo abgefangen werden.

Empfehlenswert ist dies vor allem bei Online-Shops oder generellen Websites, bei welcher persönliche Daten hinterlassen werden.

Damit kann verhindert werden, dass persönliche Daten abgefangen werden, welche nur für den Empfänger bestimmt sind.