Infoblatt Cybercrime

Größe: px

Ab Seite anzeigen:

Download "Infoblatt Cybercrime"

Eike Friedrich
vor 7 Jahren
Abrufe

1 Hessisches Landeskriminalamt Infoblatt Cybercrime Neue SPAM-Welle verbreitet "Windows-Verschlüsselungs-Trojaner" (Infoblatt-Nr.: 1/2012, Stand: ) Das sollten Sie wissen! Kriminelle versenden derzeit in großem Umfang Rechnungen und Zahlungsaufforderungen in betrügerischer Absicht per . Die Absender geben sich fälschlicherweise als Telekommunikationsanbieter (z.b. Telekom, Arcor) oder Online-Shops aus. Gefälschte Online-Rechnungen Alle Varianten enthalten im Dateianhang ein bösartiges Programm (Schadsoftware auch Trojanisches Pferd genannt), das den betroffenen Computer manipuliert und den Nutzer in der Regel hindert, auf seine Daten zuzugreifen. Das Schadprogramm bezeichnet sich selbst als Windows-Verschlüsselungs-Trojaner. Gefährlicher Dateianhang Unter dem Vorwand, den Rechner wieder frei zu schalten, wird der Nutzer aufgefordert, ein Lösegeld in Form eines Paysafecard- oder Ukash-Codes zu zahlen. Lösegeld-Forderung Typische Beispiele zu Mails und Bildschirmeinblendungen finden Sie im Anhang. So verhalten Sie sich richtig! Ignorieren und löschen Sie s, die Sie anhand des Absenders, des Betreffs oder des Inhalts nicht zuordnen können! Vorbeugung Öffnen Sie keinesfalls Dateianhänge von dubiosen s. Dateianhänge dubioser s, die mit.zip,.exe.,.pdf. enden, beinhalten häufig bösartige Funktionen, die den Computer manipulieren und Daten ausspähen. Leiten Sie keine dubiosen s weiter. Nehmen Sie keine Zahlung über Paysafecard- oder Ukash-Codes vor, um den Zugriff auf Ihre Daten wieder zu erhalten! Copyright 2012 Hessisches Landeskriminalamt. All rights reserved. Seite 1 von 6

Gefälschte Online-Rechnungen Alle Varianten enthalten im Dateianhang ein bösartiges Programm (Schadsoftware auch Trojanisches Pferd genannt), das den betroffenen Computer manipuliert und den Nutzer

2 Weitere Hinweise zum sicheren Surfen im Internet finden Sie unter Nützliche Links Haben Sie weitere Fragen oder benötigen eine individuelle Beratung? Dann wenden Sie sich an Beratung Achtung: Mitteilungen und Anfragen ersetzten keine Strafanzeige! Sollten Sie durch eine Straftat geschädigt worden sein, nutzen Sie die Online-Wache oder wenden Sie sich an Ihre örtliche Polizeidienststelle. In welchen Fällen sollten Sie Strafanzeige erstatten? Egal, ob Sie lediglich Empfänger einer der beschriebenen s sind, versehentlich einen Dateianhang geöffnet oder gar eine Zahlung per Paysafecard- oder Ukash-Code durchgeführt haben - sie sind in jedem Falle Opfer einer strafbaren Handlung geworden! Deshalb: Erstatten Sie Strafanzeige! Nutzen Sie die Online-Wache der Polizei Hessen Online-Wache Achten Sie auf die Vollständigkeit Ihrer Daten! Füllen Sie zunächst die Felder Mitteiler, Tatort, Tatzeit aus. Schildern Sie im Feld Sachverhalt kurz und knapp den Vorfall in eigenen Worten. Ergänzen Sie Ihre Angaben um folgende Informationen: 1. Wie lautet die -Adresse des Absenders? 2. Wie lautet der Name oder die Firma des mutmaßlichen Absenders? 3. Wie lautet der -Inhalt (sinngemäß)? 4. Welche Bildschirm-Logos werden angezeigt (BSI, BKA, Bundespolizei, Microsoft, GEMA, GVU, )? 5. Wie lautet die Texteinblendung auf dem Bildschirm (sinngemäß)? 6. Welche Zahlungsart wird gefordert (Ukash oder Paysafecard)? 7. Sollte der Zahlungs-Code (Voucher-Code) per eingegeben werden? Ja/Nein 8. Sollte der Zahlungs-Code (Voucher-Code) per Formularfeld eingegeben werden? Ja/Nein 9. Wie lautet die Höhe des geforderten Betrages? 10. Haben sie einen Zahlungs-Code eingegeben? 11. Wenn ja, wie lautet der eingegebene Code? 12. Wurden Daten auf Ihrem Computer tatsächlich verschlüsselt? Ja/Nein 13. Wie lauten die Dateiendungen der verschlüsselten Daten? 14. Konnte der Rechner wieder freigeschaltet werden? 15. Ergänzende Angaben: Fragenkatalog Copyright 2012 Hessisches Landeskriminalamt. All rights reserved Seite 2 von 6

de Beratung Achtung: Mitteilungen und Anfragen ersetzten keine Strafanzeige!

3 TIPP: Markieren und kopieren Sie die Fragen 1 bis 15, fügen Sie den kopierten Text in das Feld Sachverhalt der Online-Wache ein und beantworten die Fragen dort. So können Sie sicher sein, dass Ihre Mitteilung vollständig ist. Tipps zum Ausfüllen Sollten Ihnen einzelne Fragen unklar sein oder die entsprechenden Informationen nicht vorliegen, gehen Sie zur nächsten Frage über. Erforderlichenfalls wird die zuständige Polizeidienststelle die notwendigen Informationen zu einem späteren Zeitpunkt erheben. Was müssen Sie mit der tun? Nachdem Sie Strafanzeige über die Online-Wache oder eine Polizeidienststelle erstattet haben, leiten Sie die an antiphishing@hlka.de weiter. Weiterleitung Achtung: Vergessen Sie nicht, das polizeiliche Aktenzeichen anzugeben, damit eine Zuordnung zwischen Strafanzeige und hergestellt werden kann. Das Aktenzeichen erhalten Sie entweder bei der aufnehmenden Polizeidienststelle oder durch die Bestätigungs-Mail der Online-Wache. Aktenzeichen So retten Sie Ihre Daten! Keine Panik, der Zugriff auf die Daten kann in der Regel wieder hergestellt werden. Damit Sie wieder auf Ihre Daten zugreifen können, müssen Sie Ihren Rechner desinfizieren. Keine Panik! Desinfektion/ Datenrettung Die Wiederherstellung kann für einen "Computer-Laien" durchaus zu einer Herausforderung werden. Ziehen Sie im Zweifel fachkundige Unterstützung hinzu! Hinweise für die Vorgehensweise zur Desinfektion und Datenrettung finden Sie unter Nützliche Links Um eine Restgefahr nicht erkannter Schadprogramme (Viren, Würmer, Trojaner) gänzlich auszuschließen, sollte das Betriebssystem im Zweifel nach Sicherung wichtiger Daten neu installiert werden. Neuinstallation Copyright 2012 Hessisches Landeskriminalamt. All rights reserved Seite 3 von 6

Tipps zum Ausfüllen Sollten Ihnen einzelne Fragen unklar sein oder die entsprechenden Informationen nicht vorliegen, gehen Sie zur nächsten Frage über.

4 -Beispiel 1 Von: kathleen.gleisberg@arcor.de Betreff: Anmeldung <Name>, Nr Datum: 27. April :49:21 MESZ An: < Adresse> 1 Anhang, 37,6 KB Rechnung Premium- -Dienst Sehr geehrter <Name> Herzlichen Glückwunsch, Ihr Premium Upgrade ist registriert worden. 421,89 Euro für 24Monate Anmeldebeitrag werden Ihnen in kürze von Ihrem Bankkonto abgetragen. Entziehen Sie die Details bitte dem Anhang, dort finden Sie auch den Antrag über die Lastschriftabbuchung. mit freudlichen Grüssen Ihr Kundenservice Rechnung_Pdf.zip (37,6 KB) -Beispiel 2 Von: info@biamo.nl Betreff: Lieferschein für <Name> Datum: 2. Mai :46:36 MESZ An: "<Name>" < -Adresse> Anlagen: Bestellung2012.zip Rechnung Online-Shop Guten Tag <Vorname> <Name> vielen Dank für Ihre Bestellung bei primustronix.de, nachfolgend finden Sie Ihre Bestellbestätigung. Ihre Bestellnummer Artikel: IBM ,32 Euro Rechnungsname: <Vorname> <Name> Zahlungsmethode: Lastschrift Versandadresse und detaillierte Vertragseinzeilheiten finden Sie im Anhang. Die Zahlung wurde autorisiert und wird innerhalb 2 Tage abgeschrieben. Artikeleinzelheiten und Widerruf Erklärung finden Sie in Beilage. Ihr Support-Team Steinman GmbH Billufer Köln Telefon: (+49) (Mo-Fr 8.00 bis Uhr, Sa bis Uhr) Gesellschaftssitz ist Berlin Umsatzsteuer-ID: DE Geschäftsfuehrer: Paul Schneider Copyright 2012 Hessisches Landeskriminalamt. All rights reserved Seite 4 von 6

421,89 Euro für 24Monate Anmeldebeitrag werden Ihnen in kürze von Ihrem Bankkonto abgetragen. Entziehen Sie die Details bitte dem Anhang, dort finden Sie auch den Antrag über die Lastschriftabbuchung.

5 -Beispiel 3 Von: no1talent15@verizon.net Betreff: <Name> Ihre Rechnung Nr Datum: 28. April :26:35 MESZ An: < Adresse> 1 Anhang, 37,6 KB Rechnung Telekom Telekom Deutschland GmbH Bonn an <Name> Kundenummer Rechnungsnummer Telefon Ihre Rechnung für April 2012 Die Leistungen in Überblick Monatliche Beträge 94,64 Nutzungsabhängige Beträge 1,49 Beträge anderer Anbieter (0900 Servisnummer) : 412,49 Euro Der Rechnungsbetrag wird nicht vor dem 3. Tag nach Zugang der Rechnung von Ihrem Konto XXXXXXXXXX entzogen (zum besseren Schutz wird die Kontonummer nicht angedruckt) Ihre Rechnung in Detail und weitere wichtige Hinweise finden Sie im Anhang Telekom Deutschland GmbH, Landgrabenweg 151, Bonn Postanschrift Bonn Konto Lautend auf Deutsche Telekom AG, Postbank Hamburg (BLZ ), Kto.-Nr IBAN DE SWIFT-BIC PBNKDEFF Aufsichtsrat Timotheus Höttges (Vorsitzender) Geschäftsführung Niek Jan van Damme (Sprecher), Thomas Dannenfeldt, Thomas Freude, Christoph Ganswindt, Dr. Christian P.Illek, Dr. Bruno Jacobfeuerborn, Dietmar Welslau, Dr. Dirk Wössner Handelsregister Amtsgericht Bonn, HRB 5919, Sitz der Gesellschaft Bonn Identnummern Steuernummern: 205/5777/0518, Ust-IdNr.: DE ; WEEE-Reg.-Nr.: DE , Ges.-Nr.: 1001 Telekomrechnung27.4.zip Copyright 2012 Hessisches Landeskriminalamt. All rights reserved Seite 5 von 6

26:35 MESZ An: <E-Mail Adresse> 1 Anhang, 37,6 KB Rechnung Telekom Telekom Deutschland GmbH 53171 Bonn 27.04.

6 Bildschirmeinblendung - Beispiel 1 Windows Update Bildschirmeinblendung Beispiel 2 Windows Lizenz Hessisches Landeskriminalamt Cybercrime - IuK-Forensik - Ermittlungsunterstützung (HSG 33) Zentralstelle für Verkehrs- und Kriminalprävention (HSG 13) Hölderlinstraße Wiesbaden Copyright Hessisches Landeskriminalamt All rights reserved. beratungsstelle.hlka@polizei.hessen.de

Zentralstelle für Verkehrs- und Kriminalprävention (HSG 13) Hölderlinstraße 1-5 65187 Wiesbaden

Ähnliche Dokumente

im Zusammenhang mit der Einführung von SEPA (Single Euro Payment Area) ergeben sich Änderungen in der EDIFACT-Nachricht zur ELFE und zur EVA.

im Zusammenhang mit der Einführung von SEPA (Single Euro Payment Area) ergeben sich Änderungen in der EDIFACT-Nachricht zur ELFE und zur EVA. Telekom Deutschland GmbH 30145 Hannover Kundeninformation zu ELFE Bereitstellung über http://hilfetelekomde/elfe Ihre Referenzen Ansprechpartner Durchwahl Datum Betrifft E-ITDRB0402, ELFE-Kundenservice