{"id":40327,"date":"2016-02-02T09:35:17","date_gmt":"2016-02-02T09:35:17","guid":{"rendered":"http:\/\/de.newseurope.info\/?p=40327"},"modified":"2016-02-02T09:35:17","modified_gmt":"2016-02-02T09:35:17","slug":"abzock-methode-von-vermeintlichen-microsoft-mitarbeitern","status":"publish","type":"post","link":"https:\/\/de.newseurope.info\/?p=40327","title":{"rendered":"Abzock-Methode von vermeintlichen Microsoft-Mitarbeitern"},"content":{"rendered":"<p>Eine Abzockmethode ist zur\u00fcck: Betr\u00fcger geben sich als Microsoft-Mitarbeiter aus und locken ihre Opfer per Anruf in eine Falle. Das kann teuer werden. FAZ.NET hat einen Fall dokumentiert.<\/p>\n<p><!--more--><\/p>\n<p>Martin Schmitt schl\u00e4ft noch, als der Anruf von Microsoft kommt. Jedenfalls stellt sich die englischsprechende Frau als Mitarbeiterin des amerikanischen Unternehmens vor. Sie weist Schmitt, dessen Name hier ge\u00e4ndert wurde, eindringlich darauf hin, dass sein Rechner verseucht sei. \u201eMicrosoft\u201c habe nicht nur einen Identit\u00e4tsklau festgestellt, der Computer sei auch Teil eines Botnetzes, von dem sogenannte DDos-Attacken ausgingen. Er solle seinen Rechner starten, die Windows- und R-Taste drucken und \u201eeventvwr\u201c eingeben, dann konne er das Problem sehen. In der \u201eEreignisanzeige\u201c erscheint eine Liste mit Hunderten Warnmeldungen mit einem roten Ausrufezeichen davor. Schmitt ist geschockt.<\/p>\n<p>Auch sei ein Windows-Zertifikat abgelaufen, was ihm die Frau aus Kalifornien mit asiatischem Akzent vermeintlich beweisen konnte. Ein Mann aus dem technischen Support ubernimmt das Gespr\u00e4ch und installiert erst einmal eine Fernwartungssoftware namens \u201eAmmyy Admin\u201c. Schmitt musse ein neues Windows-Zertifikat kaufen, das koste 120 Euro, die er per Kreditkarte uberweisen konne. Da Martin Schmitt keine Kreditkarte hat, fuhrt ihn der Anrufer zur Website von Western Union, einem amerikanischen Dienst fur Bargelduberweisungen. Dort uberweist er an einen ihn unbekannten Empf\u00e4nger die geforderten 120 Euro. Sp\u00e4ter stellt sich heraus, dass sogar 305 Euro von seinem Konto abgebucht werden sollten. Die Transaktionsnummer und ein amtlicher Lichtbildausweis genugen, um die Summe in bar abzuheben. Das ist ein ubliches Verfahren, um sich uberweisungen, die uber Western Union laufen, weltweit auszahlen zu lassen.<\/p>\n<p>Nach etwa einer Stunde beendet Martin Schmitt das Gespr\u00e4ch.<\/p>\n<p><span class=\"MediaLink\"><span class=\"ArtikelBild610        \"><a href=\"\/aktuell\/technik-motor\/computer-internet\/abzock-methode-von-vermeintlichen-microsoft-mitarbeitern-14044415\/wohin-das-geld-fliessen-sollte-14046349.html\"            title=\"\u00dcberweisung \/ IPhone \/ \u00d6sterreich\"><img data-src='http:\/\/media1.faz.net\/ppmedia\/aktuell\/2684644082\/1.4046349\/article_multimedia_overview\/hq\/wohin-das-geld-fliessen-sollte.jpg' title='Wohin das Geld flie\u00dfen sollte, wei\u00df nur die Western Union - und der Kriminelle' data-process-retina='1' height='344' itemprop='contentUrl' onload='processRetinaDerivate(this)-' alt='\u00dcberweisung \/ IPhone \/ \u00d6sterreich' width='610' class='media' src='\/img\/leer.gif' \/><\/a><span class=\"Bildunterschrift\" itemprop=\"description\" style=\"font-weight: normal- top: -10px-\"title=\"Wohin das Geld flie\u00dfen sollte, wei\u00df nur die Western Union - und der Kriminelle\">Wohin das Geld flie\u00dfen sollte, wei\u00df nur die Western Union &#8211; und der Kriminelle<\/span><\/span><\/span><\/p>\n<p>Einige Fakten dieses Betrugsfalles sind erkl\u00e4rbar. So ist Martin Schmitts Rechner nicht der einzige, der etliche Fehlermeldungen mit einem rot hinterlegten Ausrufezeichen anzeigt, wenn in der Ereignisanzeige unter \u201eWindows-Protokolle\u201c der Reiter \u201eSystem\u201c geoffnet wird. Wir haben das auf verschiedenen Computern ausprobiert, zudem findet man im Netz etliche Screenshots. In Schmitts Fall ist vermutlich ein Update von <a href=\"http:\/\/www.faz.net\/aktuell\/technik-motor\/computer-internet\/windows-10-neues-microsoft-betriebssystem-im-test-13721159.html\" target=\"_blank\">Windows 10<\/a> im November verantwortlich, das zu dieser Vielzahl von Fehlern gefuhrt hat. Allerdings funktionierte diese Methode auch schon vor <a class=\"rtr-entity\" data-rtr-id=\"adddd9d87cc81400817ea740e142264207a09837\" href=\"\/aktuell\/technik-motor\/thema\/microsoft-windows-8\">Windows 8<\/a>, <a href=\"http:\/\/go.eset.com\/us\/resources\/white-papers\/Hanging-On-The-Telephone.pdf\" target=\"_blank\">denn die ersten Betrugsversuche sind aus dem Jahr 2011 dokumentiert<\/a>. Die Masche wird h\u00e4ufig als \u201esupport scam\u201c bezeichnet, etwas allgemeiner spricht man von \u201esocial hacking\u201c.<\/p>\n<p>Weniger erkl\u00e4rbar ist hingegen der Vorgang beim uberweisen des Geldes. Empf\u00e4nger war \u201eWUIB\u201c, also Western Union, im Verwendungszweck stand \u201eSofort\u201c. Wie das Unternehmen gegenuber FAZ.NET best\u00e4tigte, wurde die Transaktion tats\u00e4chlich mit dem Online-Verfahren des Drittanbieters \u201eSofort GmbH\u201c ausgefuhrt, der etwa auch uberweisungen bei Ticketbuchungen der Lufthansa durchfuhrt. Dazu h\u00e4tte Schmitt zun\u00e4chst das Land und die BIC, dann das Login und die Pin seines Online-Banking-Portals und schlie\u00dflich die Tan eingeben mussen. Doch Schmitt sagt, er habe definitiv nicht seine Zugangsdaten des Online-Bankings eingegeben, obwohl eine mobile Tan auf sein Smartphone gesendet wurde.<\/p>\n<p>Das Online-Zahlungssystem ist weit verbreitet. Unternehmen bieten es neben Zahlungsmoglichkeiten wie Kreditkarte, Einzugserm\u00e4chtigung oder Paypal an. Da nach der Transaktion mit einer Sofortuberweisung der Anbieter eine Zahlungsbest\u00e4tigung erh\u00e4lt, konnen die Bestellungen, Tickets oder Downloads unverzuglich versendet werden. Das Verfahren steht immer mal wieder in der Kritik, weil der Nutzer die Zugangsdaten seines Online-Bankings an einen Drittanbieter ubermittelt. W\u00e4hrend der Transaktion tritt der Nutzer n\u00e4mlich nur indirekt mit seiner Bank in Kontakt. Sowohl die Legitimation als auch die Best\u00e4tigung der Zahlung laufen uber die Sofort GmbH.<\/p>\n<div class=\"source\">Quelle: <a href=\"http:\/\/www.faz.net\/aktuell\/technik-motor\/computer-internet\/abzock-methode-von-vermeintlichen-microsoft-mitarbeitern-14044415.html\">http:\/\/www.faz.net\/aktuell\/technik-motor\/computer-internet\/abzock-methode-von-vermeintlichen-microsoft-mitarbeitern-14044415.html<\/a><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Eine Abzockmethode ist zur\u00fcck: Betr\u00fcger geben sich als Microsoft-Mitarbeiter aus und locken ihre Opfer per Anruf in eine Falle. Das kann teuer werden. FAZ.NET hat einen Fall dokumentiert.<\/p>\n","protected":false},"author":1,"featured_media":40328,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[476,454],"tags":[],"class_list":["post-40327","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-computer-internet","category-technik-motor"],"_links":{"self":[{"href":"https:\/\/de.newseurope.info\/index.php?rest_route=\/wp\/v2\/posts\/40327","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/de.newseurope.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/de.newseurope.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/de.newseurope.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/de.newseurope.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=40327"}],"version-history":[{"count":0,"href":"https:\/\/de.newseurope.info\/index.php?rest_route=\/wp\/v2\/posts\/40327\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/de.newseurope.info\/index.php?rest_route=\/wp\/v2\/media\/40328"}],"wp:attachment":[{"href":"https:\/\/de.newseurope.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=40327"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/de.newseurope.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=40327"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/de.newseurope.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=40327"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}