Popup-Betrug „Firewall-Update erforderlich“.

Bei einer routinemäßigen Untersuchung irreführender Websites haben unsere Forscher die Betrugsmasche „Firewall-Update erforderlich“ aufgedeckt, die sich bei der Untersuchung als Betrugsmasche des technischen Supports herausstellte. Dieses betrügerische Schema behauptet fälschlicherweise, dass das Gerät des Benutzers aufgrund einer veralteten Windows-Firewall-Sicherheit infiziert ist.

Das Hauptziel besteht darin, die Opfer dazu zu verleiten, sich an gefälschten technischen Support zu wenden und sie in ein ausgeklügeltes Schema zu verwickeln, das zu einer Reihe schwerwiegender Probleme führen kann. Beim Zugriff auf eine Website mit der Meldung „Firewall-Update erforderlich“ werden Besucher mit expliziten Inhalten für Erwachsene konfrontiert, die von Pop-ups überlagert werden, die die Windows-Farbpalette und -Formatierung nachahmen.

Das vorderste Popup mit der Überschrift „Firewall-Update erforderlich“ erklärt, dass die „Windows-Firewall-Sicherheit“ nicht auf dem neuesten Stand ist. Das Hintergrundfenster behauptet, dass das System des Benutzers Malware-Infektionen gemeldet hat, listet potenzielle Bedrohungen auf und fordert den Benutzer auf, den „Kundendienst“ anzurufen. Durch Klicken auf die Schaltfläche „Aktualisieren“ im obersten Popup wird das Fenster geschlossen.

Das Pop-up mit den Bedrohungsdetails hat Vorrang, wobei der pornografische Inhalt durch ein bekanntes Windows-Hintergrundbild ersetzt wird. Diese gefälschte Warnung wird jedoch schnell durch weitere Pop-ups verdeckt. In einem dieser Fenster wird ein „Systemfehler“ angezeigt, der darauf hinweist, dass bei einem Software-Update ein Fehler aufgetreten ist. Der Benutzer wird gewarnt, dass bestimmte Systemfunktionen aus Sicherheitsgründen deaktiviert wurden, und ein Popup über allen anderen fordert zur Eingabe eines Passworts zum Entsperren des Geräts auf. Während des Betrugs wird der Benutzer aufgefordert, die bereitgestellte Hotline anzurufen.

Es ist wichtig zu betonen, dass alle von „Firewall Update Required“ bereitgestellten Informationen falsch sind und dieser Betrug keine Verbindung zu Windows, Microsoft oder anderen legitimen Produkten, Diensten oder Unternehmen hat.

Der Betrug entfaltet sich, nachdem Kontakt zu den Betrügern hergestellt wurde, die die Fassade aufrechterhalten, sie seien „fachkundige Techniker“, „Kundensupport“, „von Microsoft zertifizierte Techniker“ usw. Typischerweise fordern Betrüger des technischen Supports Fernzugriff auf die Computer der Opfer an, häufig über legitime Software wie TeamViewer, UltraViewer, AnyDesk oder ähnliche Programme.

Wie erkennt man einen Tech-Support-Betrug?

Das Erkennen eines Betrugs beim technischen Support ist entscheidend, um sich vor potenziellen Bedrohungen und Betrügereien zu schützen. Hier sind Schlüsselindikatoren, die Ihnen dabei helfen können, einen Betrug beim technischen Support zu erkennen:

Unaufgeforderte Anrufe oder Pop-ups:
Seriöse technische Supportdienste nehmen in der Regel keinen Kontakt auf, es sei denn, Sie haben sich vorher an sie gewandt. Seien Sie misstrauisch gegenüber unerwünschten Anrufen, E-Mails oder Pop-ups, die angeblich vom technischen Support stammen.

Behauptungen zur Virenerkennung:
Betrüger behaupten häufig, Viren oder Malware auf Ihrem Computer entdeckt zu haben, auch wenn dafür keine Beweise vorliegen. Möglicherweise wenden sie Panikmache an, um Sie davon zu überzeugen, sofort Maßnahmen zu ergreifen.

Anfragen für Fernzugriff:
Betrüger des technischen Supports fordern möglicherweise mithilfe von Software wie TeamViewer, AnyDesk oder ähnlichen Tools Fernzugriff auf Ihren Computer an. Seriöse technische Supportdienste werden Sie nicht ohne Ihr Einverständnis kontaktieren und um Fernzugriff bitten.

Drucktaktiken:
Betrüger nutzen häufig Hochdrucktaktiken, um ein Gefühl der Dringlichkeit zu erzeugen und Sie zu schnellen Entscheidungen zu zwingen. Sie behaupten möglicherweise, dass Ihr Computer einem unmittelbaren Risiko ausgesetzt ist und dringend Hilfe benötigt.

Zahlungsaufforderungen in ungewöhnlicher Form:
Seriöse technische Supportdienste verlangen in der Regel keine Zahlung per Geschenkkarte, Überweisung oder Kryptowährung. Seien Sie vorsichtig, wenn der Betrüger auf nicht-traditionellen Zahlungsmethoden besteht.

Allgemeine Grüße:
Betrüger verwenden häufig allgemeine Begrüßungen und sprechen Sie mit „Sir“ oder „Madam“ an, anstatt Ihren Namen zu verwenden. Seriöse technische Supportdienste verfügen in der Regel über Ihre Daten, wenn sie Sie wegen eines Problems kontaktieren.

Unerwünschte E-Mails mit Anhängen oder Links:
Vermeiden Sie das Öffnen von E-Mails aus unbekannten Quellen, insbesondere solchen mit Anhängen oder Links. Betrüger des technischen Supports können Phishing-E-Mails verwenden, um Malware zu verbreiten oder Sie zur Preisgabe persönlicher Daten zu verleiten.

Behauptungen über die Zugehörigkeit zu namhaften Unternehmen:
Betrüger behaupten oft, mit seriösen Unternehmen wie Microsoft oder Apple in Verbindung zu stehen. Überprüfen Sie solche Behauptungen unabhängig, indem Sie das Unternehmen direkt über offizielle Kanäle kontaktieren.