Tatmittel Internet Kriminellen und Abzockern auf der Spur

Transkript

1 Tatmittel Internet Kriminellen und Abzockern auf der Spur Grafikquelle:

2 Dezernat LPP 222 Cybercrime Computerkriminalität (herausragende Fälle, hoher Schaden, neue/unbekannte Tatbegehungsweise) Zentralstelle Cybercrime für das Saarland (Ansprechpartner für die Polizeidienststellen im Land und für das BKA) ZAC Zentrale Ansprechstelle Cybercrime (für Wirtschaftsunternehmen) Seite 2

3 Tatort Internet Datenver änderung Diebstahl Erpressung Das Internet bietet Straftätern Raum für neue Formen krimineller Aktivitäten. Internet Computer sabotage Ausspähen von Daten Betrug Hehlerei In den meisten Fällen ist es jedoch nur ein neues Medium zur Durchführung altbekannter Straftaten. Seite 3

4 Beispiele für Straftaten im Internet Betrug Erpressung Datendiebstahl Computersabotage Waren) & Warenkreditbetrug Ransomware Phishing DDos)Angriffe Betrug mit Nebenjobs / Finanz) & Paketagentenagenten Erpressung Skype Password) & Account Stealing Cryptolock Love Scam & Social Engineering Onlinebankingtrojaner Seite 4

5 Betrugsarten Waren & Warenkredit betrug Betrug bei Facebook Betrug mit Nebenjobs / Finanz & Paketagenten Betrug Abofallen Love Scam Anruf Microsoft Support Mitarbeiter Seite 5 Grafikquelle:

6 Betrugsstraftaten im Saarland Betrug mittels rechtswidrig erlangter unbarer Zahlungsmittel im Zehnjahresvergleich Waren und Warenkreditbetrug im Zehnjahresvergleich Seite 6

7 Warenbetrug gehackter Ebay Account Täter übernehmen einen EbayAccount, stellen nicht existente Ware ein und lassen sie auf ein Täterkonto überweisen. Auf Unstimmigkeiten achten! (Kauf/Verkaufsverhalten, Artikelstandort, Bewertungen) Fakeshops & Fakeaccounts Täter erstellen hochprofessionell Internetshops oder pseudonyme EbayAccounts und bieten Ware an, die sie nicht besitzen. Seien sie misstrauisch, wenn Artikel unglaublich billig erscheinen, insbesondere bei neuen Onlineshops oder neuen EbayAccounts Plagiatverkauf & falsche Artikelbeschreibung Sie erhalten Ware, die häufig optisch vom Original kaum zu unterscheiden ist. Oft handelt es sich dabei um Imitate. Vorsicht auch vor Verpackungsverkauf. Seite 7

8 Warenkreditbetrug Beschaffen von Zahlungsdaten durch Täter Täter beschafft sich digitale Zahlungsdaten (ELV, Kreditkartendaten mit Secure Code pp.) durch Phishing Handelsplätze für Kriminelle im Internet (Darknet, Undergroundforen) Beschaffen von Packstationsaccounts DHL oder Paketagenten Täter beschaffen sich Packstationsaccounts von real existierenden Personen aus Undergroundforen im Internet durch Registrieren unwissender Dritter (häufig ältere Personen) bei DHL Bestellen von Ware In geeigneten Shops, welche die benötigte Zahlungsmethode (z.b. Kreditkartenzahlung ohne Secure Code) unterstützen, wird vom Täter die Ware auf eine Packstation versandt. Seite 10

9 Betrugsarten Waren & Warenkredit betrug Betrug bei Facebook Betrug mit Nebenjobs / Finanz & Paketagenten Betrug Abofallen Love Scam Anruf Microsoft Support Mitarbeiter Grafikquelle: Seite 11

10 Betrug mit Nebenjobs Täter versenden häufig massenhaft s mit vermeintlichen Jobangeboten! Hier sollten Sie misstrauisch werden: Jobangebote, bei denen sie angeblich Geld im Schlaf verdienen können ) hier hat man es häufig auf ihre Daten abgesehen. Jobangebote mit Strukturvertrieb, d.h. je mehr Personen sie für die Idee begeistern, desto mehr können sie durch Aufstieg in der Hierarchie verdienen (Schneeballsystem). Jobangebote mit hohen Schulungsgebühren oder Vorabkosten für ein Produkt. Falls tatsächlich ein Produkt geliefert wird, entspricht es häufig nicht der Beschreibung und lässt sich nicht verkaufen. Jobangebote zur Weiterleitung von Ware, Geld oder Online)Währung. Hier stammen die Ware oder das Geld aus Betrugsstraftaten (Stichwort: Waren) & Finanzagenten). Seite 12

11 Waren & Finanzagenten Rekrutierung: Waren) & Finanzagenten werden in der Regel unter Vorspiegelung falscher Tatsachen über Jobangebote (Massenmails oder Internetseite) rekrutiert und von den Tätern maximal drei Mal eingesetzt. Strafbarkeit und Haftung: Grundsätzlich besteht der Verdacht der leichtfertigen Geldwäsche ( 261 StGB Freiheitsstrafe bis zu 2 Jahren oder Geldstrafe) Der Finanzagent wird, sofern er das Geld per Western Union überweist oder anderweitig umsetzt (Variante: Ukash), in Regress genommen. Seite 13

12 Finanzagent wider Willen So schnell werden sie versehentlich Finanzagent: Schritt 1 Sie verkaufen einen Pkw im Internet Schritt 2 Auf Ihr Angebot meldet sich ein Interessent (häufig aus dem europäischen Ausland) Schritt 3 Dieser gibt an, das Auto für einen Kunden kaufen zu wollen und überweist Ihnen einen Geldbetrag X. Schritt 4 Kurz danach tritt er vom Kaufvertrag zurück und bittet um Rückerstattung des Betrages per Western Union oder auf ein anderes Konto. Für die Unannehmlichkeiten sollen Sie z.b. 300, einbehalten. Schritt 5 Einige Tage nach ihrer Überweisung stellt sich heraus, dass das Geld mit dem der Pkw zunächst bezahlt wurde, vom Konto eines Phishing Opfers stammt. Schritt 6 Das Geld wird zurückgebucht. Sie haben den Schaden. Seite 14

13 Finanzagent wider Willen Wie kann man sich schützen? Hinterfragen Sie stets die Beziehung zwischen der Identität des Käufers und der verwendeten Bankverbindung. Gewinnen Sie Zeit. Wenden Sie sich im Falle eines Verdachts gegebenenfalls an Ihre Bank und fragen Sie nach, ob diese die Überweisung prüfen kann. Transferieren Sie in einem solchen Zusammenhang niemals Geld per Western Union oder Treuhanddienste, die Sie nicht kennen. Eine Rücküberweisung sollte ausschließlich auf das Konto erfolgen, von dem das Geld auch ursprünglich angewiesen wurde. Seite 15

15 Love Scam & Social Engineering Beispiel: Nigeria Connection, auch: Vorschussbetrug Kontaktaufnahme per s oder spezielle Foren für z.b. Partner oder Jobsuchende Geschichten sehr realitätsnah, z.b. durch Bezugnahme auf aktuelle Geschehnisse Tat teilweise über Wochen und Monate vorbereitet: durch Erschleichen von Vertrauen und/oder Aufbau einer romantischen Beziehung Versprechen großer Geldsummen, wenn sie für afrikanische (aktuell auch arabische) Geschäftsleute oder Nachlassempfänger riesige Geldbeträge (i.d.r. in Dollar) außer Landes schaffen, einer Person in Not helfen Vorauszahlungen für fiktive Kosten (z.b. Rechtsanwaltskosten, Kosten für Zoll pp.) Hohe Schadenssummen (teilweise bis zum wirtschaftlichen Ruin der Opfer) > Ausstieg sehr schwer Seite 18

17 Microsoft Support Mitarbeiter Anruf von vermeintlichem Microsoftmitarbeiter (meist englischsprachig) Mitteilung über angebliche Schadsoftware auf Computer Angebot von Reparatur via Fernzugriff sowie fehlende Sicherheitszertifikate für Windows für )> per Kreditkarte wird bezahlt Telefonische Anleitung zur Installation von Fernwartungssoftware Veränderungen an Ihrem Computer über Fernwartungssoftware durch Täter, die z.b. das Ausspähen von Bank) und Kreditkartendaten und Passwörtern erlauben. Seien Sie misstrauisch, wenn Sie von einem angeblichen Microsoft)Support)Mitarbeiter angerufen werden, ohne zuvor selbst Kontakt zur Hotline gesucht zu haben. Installieren sie keine unbekannte Software auf telefonische Anweisung oder auf Anraten einer dubiosen Internetseite und geben sie keinem Dritten Fernwartungszugriff auf ihren Computer, wenn sie sich nicht ganz sicher sind, mit wem sie es zutun haben. Seite 20

19 Abofallen Sie stoßen im Internet auf eine Webseite oder es erscheint ein neues Fenster, in dem eine Dienstleistung beworben wird. Zunächst wird der Eindruck vermittelt, dass es sich um eine kostenlose Dienstleistung handelt. Nach der Registrierung haben Sie jedoch ein kostenpflichtiges Abonnement erworben. Es folgen Rechnungen/Mahnungen. Probleme: Kleingedrucktes & umfangreiche AGB Geschäftsfähigkeit bei Minderjährigen Identitätsdiebstahl Verbraucherzentralen können helfen! ( Seite 22

21 Betrug bei Facebook Schritt 1 (alternativ) Kopieren eines Facebookprofils Übernehmen eines Facebookprofils Schritt 2 Anschreiben der Freunde und Erlangen der Handynummer Schritt 3 Inanspruchnahme von Dienstleistungen oder Kauf von Waren im Internet unter Angabe der Handynummer (=> Abrechnung über Handyrechnung) Schritt 4 Bestätigungscode wird vom Anbieter auf das Mobiltelefon gesendet. Weitergabe des Codes an den vermeintlichen Freund. Seite 24

22 Erpressung im Netz Ransomware Erpressung Erpressung via Skype Ransomware Sonderfall: Cryptowall Grafikquelle: Seite 25

23 Ransomware Ransomware = Schadsoftware, die den Zugriff auf oder die Nutzung von Daten blockiert und zur Freigabe ein Lösegeld (engl. ransom ) fordert. Wie reagiere ich auf Ransomware? grundsätzlich: keinesfalls bezahlen!!! niemals Passwörter oder Onlinebanking)Daten eingeben Polizei und/oder fachkundige Personen einschalten Eine Entsperrung und Säuberung des Computers ist häufig ohne größeren Aufwand möglich Hilfeseiten wie bieten Anleitungen und Software zum Säubern des PCs Seite 26

24 Beispiele Ransomware Seite 27

28 Sonderfall: Cryptowall Daten auf dem Computersystem werden verschlüsselt Passwort/Schlüssel erforderlich Angebot des Passworts gegen Lösegeldzahlung (in Bitcoin) Wie reagiere ich auf Cryptowall? Polizei und/oder fachkundige Personen einschalten Überprüfung, ob es zu einer Verschlüsselung kam Abwägung wie dramatisch der Verlust der Daten wäre Wichtig: Bezahlung ist keine Garantie für Entschlüsselung Regelmäßige Backups sinnvoll Seite 31

29 Sonderfall: Cryptowall Seite 32

31 Erpressung via Skype Schritt 1 (i.d.r. sind Männer betroffen) Kontaktaufnahme in Singlebörsen Kontaktaufnahme via Facebook oder anderen Sozialen Netzwerken Schritt 2 Aggressives Flirten und schließlich die Idee, das Gespräch auf Skype oder andere VoIP)Programme zu verlagern Schritt 3 Hier wird via Videochat weiter aggressiv geflirtet bis sich die i.d.r. weibliche Person schließlich entkleidet. Letztlich beginnt sie sich selbst zu befriedigen und fordert das Opfer ebenfalls dazu auf. Schritt 4 Geht das Opfer darauf ein, erhält er im Anschluss die Mitteilung, dass der Chat videografiert wurde. Es wird Geld gefordert, damit das Video nicht veröffentlicht und der Link an die Facebook)Kontakte des Opfers gesendet wird. Seite 34

32 Ausspähen/ Diebstahl von Daten Gefahren der Sozialen Medien Onlinebanking trojaner Daten diebstahl Phishing Password & Account Stealing Seite 35 Grafikquelle:

33 Gefahren der Sozialen Medien Unter dem Begriff Soziale Medien versteht man Webinhalte, die von den Konsumenten zunehmend selbst zur Verfügung gestellt werden (Facebook, Twitter, Tumblr, Blogs, pp.). Durch immer leistungsfähigere Smartphones, Tablets werden Bilder, Videos und Informationen zu unserer Person Dritten im Internet zugänglich gemacht. Eine Vorratsdatenspeicherung ist bereits allgegenwärtig (Stichwort: personalisierte Werbung) Noch nie war es so einfach an persönliche Daten zu kommen. Gleichzeitig werden die dahinter liegenden Strukturen immer undurchsichtiger (Speicherort der Daten, Datenschutzrichtlinien, pp.) Seite 36

34 Phishing Gefahren der Sozialen Medien Onlinebanking trojaner Daten diebstahl Phishing Password & Account Stealing Seite 38 Grafikquelle:

35 Phishing Unter Phishing (=Kunstwort aus password und fishing) versteht man den Versuch mittels gefälschter Webseiten, s oder SMS an persönliche Daten des Opfers zu gelangen. Schritt 1 Dem Opfer werden beispielsweise E)Mails zugesandt, die augenscheinlich von der Hausbank, ebay, Paypal, Amazon, pp. stammen. Schritt 2 Dem Opfer wird suggeriert, dass wegen Transaktionsproblemen, ungewöhnlichen Aktivitäten oder einer Sicherheitsüberprüfung die Kundendaten überprüft werden müssen. Schritt 3 Klickt das Opfer auf den in der E)Mail hinterlegten link, landet es auf einer Phishing)Seite, die der Originalseite der Bank, ebay, Amazon, pp. täuschend ähnlich sieht; hier wird eine Eingabemaske zur Eingabe der Daten angeboten. Schritt 4 Gibt das Opfer gutgläubig die Daten ein, verfügt der Täter über sämtliche Informationen, die er benötigt, um gegenüber der Bank, Amazon, Paypal, pp. als das Opfer aufzutreten (Identitätsdiebstahl). Seite 39

36 Phishing & Verwertung der Daten beim Warenkreditbetrug Opfer gibt seine Daten ein Täter versendet Phishingmail Täter nutzt die Daten Opfer folgt dem Link in der Phishingmail Lieferung zu Warenagent oder Packstation Seite 40

37 Typische Phishingmail Der Link zur Verifikation zeigt auf kundencenter.de/verifizierung. Achtung: Stimmt die Internetadresse wirklich mit der des Anbieters überein oder ist diese nur ähnlich gestaltet? Seite 41

38 Typische PhishingWebseite Seite 42

39 Password & AccountStealing Gefahren der Sozialen Medien Onlinebanking trojaner Daten diebstahl Phishing Password & Account Stealing Seite 43 Grafikquelle:

40 Password & Account Stealing Infektion mit Schadsoftware (Password)Stealer) Eingabe von Benutzerdaten in verschiedenen Plattformen durch Opfer Der Password) Stealer liest völlig selbstständig die eingegebenen Benutzerdaten mit Aufbereitung der Daten in Textdateien und Versenden an Täter Die Infektion kann lokal (USB)Stick, CD)ROM), per E)Mail, File)Sharing) Netzwerk pp. erfolgen Auch durch Sicherheitslücke in installierter Software (Payload) Täter erhält durch Schadsoftware Benutzernamen und Passwörter Bereits durch das Ausspähen des E)Mail)Zugangs sind meistt alle verknüpften Internetdienste zugänglich. (Stichwort: Passwort vergessen?) Alle Softwareupdates unbedingt möglichst zeitnah installieren! Seite 44

41 OnlinebankingTrojaner Gefahren der Sozialen Medien Onlinebanking Trojaner Daten diebstahl Phishing Password & Account Stealing Seite 45 Grafikquelle:

42 OnlinebankingTrojaner Die Schadsoftware täuscht eine Sicherheitsüber )prüfung oder Testüber) weisung vor Finanzagent transferiert das Geld zum Täter Täter infiziert den Computer des Opfers mit Schadsoftware Original Das Opfer folgt den Anweisungen und gibt eine oder mehrere TANs ein Opfer loggt sich bei der Bank zum Onlinebanking ein Die Schad) software nutzt die die eingegebenen TANS, um vollautomatisch Überweisungen zu einem Finanzagenten zu generieren Seite 46

43 OnlinebankingTrojaner Was tun, wenn beim Onlinebanking eine merkwürdige Sicherheits überprüfung erfolgte oder eine Testüberweisung verlangt wurde? Internetverbindung trennen und Computer nicht mehr verwenden. Telefonische Mitteilung an die Hausbank, um evtl. bereits erfolgte Überweisungen zurückzurufen und/oder das Konto sperren zu lassen. Nach Möglichkeit die Schadsoftware mit sachverständiger Hilfe sichern und das System in jedem Fall bereinigen (Notfalls Neuinstallation). Alle Benutzerkonten (E)Mail, Ebay, Paypal, pp.) von einem sicheren PC aus (!!!) auf Änderungen überprüfen und Passwörter ändern (!!!). Alle Handlungen kurz dokumentieren. Bei der nächstgelegenen Polizeidienststelle Anzeige erstatten. Seite 47

44 Thema Sicherheit Wie kann ich mich schützen? Seite 54

45 Thema Sicherheit Absolute Sicherheit ist nicht zu haben! Ziel muss es sein, mit einfachen Mitteln ein möglichst hohes Maß an Sicherheit zu erreichen!? Seite 55

46 Thema Sicherheit Grundsätzliche Alarmzeichen bei Befall mit Schadsoftware: Ihr PC neigt zu regelmäßigen Systemabstürzen Ihr Antivirenprogramm meldet einen oder mehrere Virenfunde Ihre Internetverbindung ist spürbar zäh und träge, obwohl sie eine bessere Internetanbindung gewohnt und keine Downloads in ihrem Heimnetzwerk aktiv sind Es laufen ungewöhnliche Prozesse im Hintergrund ab Seite 56

47 Thema Sicherheit Generelle Handlungsempfehlungen: Updates für Betriebssystem & sonstige Software möglichst zeitnah durchführen Antiviren)software installieren und aktiv und aktuell halten Für das alltägliche Surfen im Internet ein eingeschränktes Benutzerprofil (keine Administratorrechte) verwenden Für verschiedene Dienste (E)Mail, Ebay, Paypal, Amazon, Foren) am besten auch verschiedene Passwörter benutzen E)Mails, auch von vermeintlich bekannten Absendern, grundsätzlich misstrauen. Niemals unbekannte Datei)Anhänge oder vermeintliche Rechnungen im Anhang öffnen Niemals Passwörter, Zugangsdaten, wichtige Personendaten oder Personalausweisscans auf dem Computer speichern (PasswortSafe, Zettel nutzen) Seite 57

48 Thema Sicherheit In Chats, Foren, Sozialen Netzwerken und auf Handelsplattformen: Seien Sie zurückhaltend mit persönlichen Informationen! (Es gibt kein Zurück!) Überprüfen Sie so viele Informationen wie möglich Lassen Sie sich nicht auf andere, externe Seiten locken Lassen Sie sich nicht unter Druck setzen Überweisen sie kein Geld und persönliche Daten (z.b. Handynummer) an neue Bekannte/Freunde/Liebschaften Wenden sie sich an die Polizei, wenn sie fürchten an einen Betrüger geraten zu sein Seite 58

49 Thema Sicherheit Beim Onlineshopping: Prüfen sie die Seriosität des Internetauftrittes (AGB, Impressum, Ansprechpartner) Suchen sie im Zweifelsfall mit einer Suchmaschine (z.b. Google, Yahoo, Bing) nach dem Shop und lesen sie Bewertungen Loggen sie sich zum Online Shopping niemals an öffentlichen Computern ein (Sie wissen nicht, ob sich gegebenenfalls Schadsoftware auf dem Computer befindet, die ihre Daten ausspäht) Werden sie misstrauisch, wenn Ware deutlich unter Wert angeboten wird Auf Zahlungsmethode achten (keine Vorkasse!) Seite 59

50 Thema Sicherheit Beim Onlinebanking: Richten Sie bei ihrer Bank ein Überweisungslimit ein Prüfen Sie die Verschlüsselung der Bankseite (https?) Prüfen Sie regelmäßig ihren Kontostand Loggen sie sich zum Onlinebanking niemals an öffentlichen Computern ein (Sie wissen nicht, ob sich gegebenenfalls Schadsoftware auf dem Computer befindet, die ihre Daten ausspäht) ChipTAN sicherer als TAN)Liste oder mtan)verfahren Seite 60

51 Vielen Dank für ihr Interesse! Landespolizeipräsidium des Saarlandes Dezernat LPP 222 Cybercrime Hellwigstraße Saarbrücken