Schützen Sie sich vor Online-Betrug und -Angriffen

In diesem Artikel werden wir über einige der häufigsten Cyberangriffe und Betrügereien sprechen und Ihnen einige Tipps geben, wie Sie sich schützen können.

Phishing-Versuche

Einer der häufigsten Angriffe, die als "Phishing"-Angriffe bezeichnet werden (ausgesprochen wie "Fishing"). Bei diesem Betrugsversuch kontaktiert Sie ein Angreifer und gibt vor, jemand zu sein, den Sie kennen, oder eine Organisation, der Sie vertrauen. Er versucht dann, Sie dazu zu bringen, ihm persönliche Informationen zu geben oder eine schädliche Website oder Datei zu öffnen.

Die meisten Phishing-Versuche kommen per E-Mail, aber sie können auch per SMS, Direktnachrichten in sozialen Medien oder sogar Telefonanrufen (als "Vishing" bezeichnet) erfolgen. Sie haben alle Eines gemeinsam:

Einen vertrauenswürdigen Absender

Die Nachricht oder der Anruf scheint von einer Person oder Organisation zu stammen, der Sie vertrauen. Das kann Ihre Bank, die Regierung, ein Dienst wie Netflix oder Spotify, ein Technologieunternehmen wie Microsoft, Amazon oder Apple oder ein anderer Dienst sein, den Sie kennen. Die wirklich waghalsigen Betrüger versuchen möglicherweise, sich als Ihr Chef oder ein Familienmitglied auszugeben.

Eine dringende Anforderung

Die Nachrichten werden in der Regel als sehr dringend bezeichnet. Etwas wird storniert, Sie müssen eine Art Strafe zahlen, oder Sie verpassen ein Sonderangebot, und Sie müssen JETZT handeln.

Mit der Dringlichkeit will man erreichen, dass Sie die Nachricht ernst nehmen. Man will Sie dazu zu bringen, daraufhin zu handeln, ohne dass Sie zu viel darüber nachdenken, einen vertrauenswürdigen Berater konsultieren oder prüfen, ob die Nachricht eine Fälschung sein könnte.

Ein Link oder eine Anlage

Die Nachricht enthält etwas, worauf Sie Klicken sollen – meistens ein Link zu einer Website oder eine angefügte Datei. Die Website ist wahrscheinlich eine gefälschte Version einer legitimen Website, die Sie dazu verleiten soll, Ihren Benutzernamen und Ihr Passwort oder andere persönliche Informationen einzugeben, damit sie diese Informationen stehlen können, um sie selbst zu verwenden. Bei jeder angefügten Datei handelt es sich mit ziemlicher Sicherheit um Schadsoftware.

Was können Sie gegen Phishing unternehmen?

1. Schauen Sie sich alle erhaltenen Nachrichten, die Sie zu dringenden Maßnahmen auffordert, sehr genau an. Achten Sie besonders auf die E-Mail-Adresse des Absenders. Wenn die Nachricht vorgibt, von Ihrer Bank zu stammen, die Adresse des Absenders jedoch nicht der Domänenname Ihrer Bank ist, sollte dies eine laute Warnung sein.

2. Öffnen Sie niemals Links oder Anlagen, die Sie nicht erwartet haben, selbst dann nicht, wenn sie von einer jemandem zu stammen scheinen, dem Sie vertrauen.

   Wenn Sie einen Link erhalten, der von Ihrer Bank oder einer anderen vertrauenswürdigen Organisation zu stammen scheint, öffnen Sie eine neue Registerkarte in Ihrem Webbrowser, und wechseln Sie direkt über Ihre eigenen gespeicherten Favoriten, über eine Websuche oder über die Eingabe des Domänennamen der Organisation selbst zur Website der Organisation. Ein Link aus einer Phishing-E-Mail führt Sie zu einer Website, die sehr echt aussieht, aber dazu verleiten soll, Ihre persönlichen Daten einzugeben.

   Wenn Sie eine Anlage erhalten, die Sie nicht erwartet haben, öffnen Sie diese nicht. Wenden Sie sich stattdessen an den Absender, am besten über eine andere Methode wie SMS oder einen Telefonanruf, und vergewissern Sie sich, dass die Anlage echt ist, bevor Sie sie öffnen.

3. Verwenden Sie SmartScreen für Microsoft Edge , um bekannte Phishing-Websites zu blockieren.

Weitere Informationen zum Entdecken und Abwehren von Phishing-Angriffen erhalten Sie unter: Schützen Sie sich vor Phishing-Angriffen und anderen Formen von Onlinebetrug.

Malware

Malware ist eine schädliche Software und wird manchmal auch als „Virus“ bezeichnet. Es kann so konzipiert sein, dass es viele verschiedene Dinge tut, z. B. den Diebstahl Ihrer persönlichen Daten, Identitätsdiebstahl, die Verwendung Ihres Geräts, um andere Computer leise anzugreifen, die Verwendung der Ressourcen Ihres Computers zum Schürfen von Kryptowährungen oder eine beliebige Anzahl anderer böswilliger Aufgaben.

Es gibt mehrere Möglichkeiten, wie Ihr Computer mit Schadsoftware infiziert werden kann. Die häufigsten Wege sind das Öffnen eines schädlichen Dateianhangs oder das Herunterladen und Öffnen einer Datei von einer unsicheren Website.

Sie können sich auch mit Schadsoftware infizieren, indem Sie eine Datei öffnen oder eine App installieren, die nützlich erscheint, aber in Wirklichkeit bösartig ist. Diese Art von Angriff wird als „Trojanisches Pferd“ bezeichnet. Eine Version davon, die Angreifer verwenden, besteht darin, die Malware als Browserupdate zu tarnen. Wenn Sie eine ungewöhnliche Benachrichtigung erhalten, dass Ihr Browser aktualisiert werden muss, schließen Sie die verdächtige Update-Nachricht, und wechseln Sie zum Einstellungsmenü für Ihren Browser. Suchen Sie nach einer Hilfe-Über-Seite>; in allen gängigen Browsern führt der Besuch dieser Seite dazu, dass der Browser nach legitimen Updates sucht.

Eine heute weit verbreitete Art von Schadsoftware wird als "Ransomware" bezeichnet. Dies ist eine bestimmte Art von Schadsoftware, die Ihre Dateien verschlüsselt und Sie dann von den Angreifern verlangt, die Dateien zu entsperren, damit Sie darauf zugreifen können. Zunehmend versucht Ransomware auch, Ihre Daten zu stehlen, damit die Angreifer auch damit drohen können, Ihre Dateien öffentlich zu veröffentlichen, wenn Sie ihnen das Lösegeld nicht zahlen. 

Wenn Sie mit Ransomware infiziert werden, empfiehlt das FBI , das Lösegeld nicht zu zahlen. Es gibt keine Garantie dafür, dass Sie Ihre Daten zurückerhalten, selbst wenn Sie das Lösegeld bezahlen, und durch die Zahlung des Lösegelds können Sie sich in Zukunft zu einem Ziel für weitere Ransomware-Angriffe machen.

Was können Sie gegen Malware unternehmen?

1. Seien Sie vorsichtig. Öffnen Sie keine Anlagen oder Links, die Sie nicht erwartet haben. Überlegen Sie genau, welche Apps Sie installieren möchten, und installieren Sie nur seriöse Apps von seriösen Anbietern. Seien Sie besonders vorsichtig beim Herunterladen von Dateien oder Anwendungen von Torrent- oder Dateifreigabeseiten.
2. Halten Sie Ihr System aktuell. Stellen Sie sicher, dass Ihr Betriebssystem und die Anwendungen mit den neuesten Patches und Fixes aktualisiert werden. Auf PCs kann Windows Update hilfreich sein.
3. Bleiben Sie geschützt. Lassen Sie ein aktives, aktuelles Anti-Malware-Programm auf Ihrem Computer laufen. Windows 10 enthält Microsoft Defender Antivirus und ist standardmäßig aktiviert. Es gibt auch eine Reihe von Antiviren-Anwendungen von Drittanbietern, aus denen Sie auswählen können.

Weitere Informationen zu Schadsoftware finden Sie unter Wie Schadsoftware Ihren PC infizieren kann.

„Tech Support“-Betrug

Ein weiterer häufiger Angriff ist ein Betrug des technischen Supports. Bei dieser Angriffsart kontaktiert Sie der Betrüger und versucht, Sie davon zu überzeugen, dass mit Ihrem Computer etwas nicht stimmt und dass er dies für Sie „reparieren“ sollte.

Die beiden am häufigsten verwendeten Methoden für die Kontaktaufnahme sind durch gefälschte Fehlermeldungen auf Ihrem Computer oder durch Anrufe via Telefon.

Die gefälschten Fehlermeldungen werden in der Regel von einer bösartigen oder kompromittierten Website generiert. Sie verwenden ganz normal Ihren Webbrowser, klicken möglicherweise auf einen Link in einer Websuche oder in sozialen Medien und plötzlich füllt sich Ihr Bildschirm mit beängstigend aussehenden Nachrichten, die Ihnen mitteilen, dass Ihr Computer ein Problem oder einen Virus hat und dass Sie sofort die angegebene Telefonnummer anrufen müssen. Diese Popups können den Zugriff auf Ihren Computer blockieren, sodass Sie sie nicht schließen können, und können sogar alarmierende Geräusche oder aufgezeichnete Stimmen verwenden, um sie noch beängstigender erscheinen zu lassen.

Die Telefonanrufe haben normalerweise die Form eines "technischen Support-Agents", der Sie anruft und vorgibt, von einem vertrauenswürdigen Unternehmen wie Microsoft oder Amazon zu sein. Diese Betrüger sind Profis, und Sie werden oft sehr überzeugend klingen.

Unabhängig davon, ob Sie den Anruf wegen einer Popup- oder anderen Fehlermeldung tätigen, oder ob Sie von einem „technischen Supportmitarbeiter“ angerufen werden, die Geschichte ist immer dieselbe. Ihnen wird mitgeteilt, dass ein Fehler mit Ihrem Computer oder Ihrem Konto festgestellt wurde, und der Betrüger möchte, dass Sie ihn das Problem beheben lassen.

An diesem Punkt können verschiedene Dinge geschehen:

• Sie möchten, dass Sie ihnen Remotezugriff auf Ihren Computer gewähren, damit sie den Computer "reparieren" können. Während sie vorgeben, Ihren Computer zu reparieren, stehlen sie in Wirklichkeit Ihre Daten oder installieren Malware.
• Er fragt möglicherweise nach persönlichen Informationen, sodass er helfen kann, Ihr Konto zu „reparieren“. Diese Informationen umfassen wahrscheinlich Dinge wie Ihren Namen, Ihre Adresse, Ihren Benutzernamen, ihre Kennwörter, die Sozialversicherungsnummer, den Geburtstag und jede andere Art von persönlichen oder finanziellen Daten, von denen der Betrüger glaubt, dass er sie Ihnen entlocken kann.
• Sie werden oft versuchen, Ihnen eine kleine Gebühr für ihre Dienste zu berechnen, um das nicht vorhandene Problem zu "beheben". Wenn Sie ihnen Ihre Kreditwürdigkeit Karte Informationen geben, tun sie möglicherweise so, als wäre die Karte nicht durchgegangen, und fragen, ob Sie eine andere Karte haben. So versucht er, Ihnen mehrere Kreditkartennummern zu entlocken.

Was können Sie gegen technischen Supportbetrug tun?

1. Denken Sie daran, dass echte Fehlermeldungen von Microsoft oder anderen großen Technologieunternehmen niemals Telefonnummern enthalten, unter denen Sie sie anrufen können.
2. Microsoft und andere legitime Technologieunternehmen werden Sie niemals kalt anrufen, um Ihnen mitzuteilen, dass es ein Problem mit Ihrem Gerät gibt. Wenn Sie sich nicht zuerst mit uns in Verbindung setzen, ruft Microsoft Sie nicht an, um technischen Support anzubieten. Technische Supportmitarbeiter werden Sie nie nach Ihrer Sozialversicherungsnummer oder anderen nicht notwendigen persönlichen Informationen fragen. Wenn Sie einen Anruf von jemandem erhalten, der unerwünschten technischen Support anbietet, legen Sie auf.
3. Wenn sich Ihr Bildschirm plötzlich mit beängstigenden Popups füllt, sollten Sie Ihren Browser sofort schließen (versuchen Sie, ALT+F4 zu drücken, wenn Sie dies mit der Maus nicht können). Wenn Sie Ihren Browser nicht schließen können, versuchen Sie, Ihren Computer neu zu starten.

Sehen Sie sich dieses Video an, um herauszufinden, welche Schritte Sie zur Wiederherstellung ausführen können, wenn Sie vermuten, dass Sie durch einen Betrugsanruf des technischen Supports getäuscht wurden.

Rufen Sie einen vertrauenswürdigen Berater oder ein Familienmitglied an, wenn Sie besorgt sind, dass Ihr Gerät tatsächlich ein Problem haben könnte.

Sprechen Sie darüber! Melden Sie den Betrugsversuch bei https://microsoft.com/reportascam und scheuen Sie sich nicht, Freunde und Familie zu warnen, damit auch sie nach den Betrügern Ausschau halten können.

Weitere Informationen zum Abwehren von Tech-Support-Scams finden Sie unter Schützen Sie sich vor Tech-Support-Scams.