Betrug im Internet: Rechtzeitig erkennen und verhindern. Watchlist Internet

Transkript

1 Betrug im Internet: Rechtzeitig erkennen und verhindern Watchlist Internet

2 Überblick Ausgangslage Betrügerischer Verkauf im Internet Schadsoftware Phishing Antworten & Hilfe

3 Digitalisierung des Alltags Internet ursprünglich passiv genutzt Mitte 2000er Jahre: Web 2.0 ( Mitmach-Web ) Online-Shopping, Bankgeschäfte, Soziale Netzwerke u.v.m. Zunehmende Datenmenge (Fotos, Videos, Bankinformationen, Zugangscodes, Kontakte ) Neues Verhältnis Privatperson Unternehmen Suchmaschine zu Beginn des Internet Attraktives Umfeld für Kriminelle!

4 Internetkriminalität Phishing, Betrug, Cybermobbing Kinderpornographie, Propaganda Verbreitung von Schadsoftware Hacking, Datendiebstahl Erpressung, Anbahnung von Geldwäscherei u.v.m. Privatpersonen, Unternehmen, Behörden Opfer

5 Organisierter Internet-Betrug professionelle Strukturen Arbeitsteilung zahlreiche Beschäftigte internationale Dimension

6 Anführer Verlängerter Arm, Programmierer Geldboten, Geldboten, Geldboten

7 Deep Web / Darknet Legale und illegale Inhalte ( Darknet ) Von Suchmaschinen nicht erfasst Zugang mit speziellen Programmen Kommunikation verschlüsselt Umschlagplatz für Kriminelle

8 Untergrund-Foren Trojaner, Schadsoftware, Viren im Angebot Angebotene Leistungen: Zugang zu Computern, Passwörtern, Listen gestohlener -Adressen, Kreditkartendaten, Überweisungen von gestohlenen Bankkonten u.v.m. Kaufpreis: ab 1 Cent, häufig bezahlbar in Bitcoin

9 Was sind Bitcoin? digitale Währung Erwerb bei Ausgabestellen 1 Bitcoin : ca Euro (Ende April 2018, sehr schwankend) in virtueller Geldbörse hinterlegt Zahlungen dezentral über Computer abgewickelt Kryptographischer Schlüssel Eigentumsnachweis sog. Blockchain verzeichnet Geldflüsse

10 Unsichtbare Täter Kriminelle hinterlassen kaum Datenspuren erfundene Online-Shops, Transaktionen erscheinen seriös illegal erworbenes Geld reingewaschen keine Tatorte und Zeugen grenzenlos

11 Kriminalstatistik Quelle: Bundeskriminalamt Österreich - Cybercrime 2016, 11.

12 Betrügerischer Verkauf im Internet

13 Fake-Shops trotz Bezahlung, keine Lieferung der Ware professionell gestaltet günstige Preise Vorabüberweisung / Bargeldtransferdienst bis zur Bezahlung: Kundenkontakt ab Bezahlung: Keine Reaktion

14 Fallbeispiel

15

16 1. Schritt: Internet- Recherche

17

18 2. Schritt: Preisvergleich

19 3. Schritt: Zahlungsmöglichkeiten überprüfen

20 Sie sind in die Falle getappt Sofort Bank kontaktieren und die Überweisung stoppen Geldinstitut der Betrüger informieren Strafanzeige erstatten Fake-Shop melden

21 Erklärvideo Fake-Shops v=pjow5cmim8k Seite 21

22 Zusammenfassung

23 Tipp: Liste betrügerischer Online-Shops!

24 Schadsoftware

25 Schadsoftware Schädliches Programm Schleust sich auf fremden PC ein Verbreitet sich im Hintergrund Übernimmt Kontrolle Beschädigt Computer, Smartphones, Software usw. Daten- und Identitätsdiebstahl

26 Fallbeispiel

27

28 Absender in Wahrheit (joerg.brunecke)

29

30 Kein DHL-Bezug

31 Trojan.Win32.Generic Nutzt Sicherheitslücke aus Ermöglicht Kriminellen Zugriff auf Computer Nimmt Einstellungsänderungen vor Führt sich aus, wenn der PC genutzt wird Kanal zu Kriminellen, erhält Befehle von außen

32 Fallbeispiel

33

34

35

36 Aufgabe

37

38 Trojan.GenericKD befällt Festplatten führt sich selbst aus schließt Computer an ein (illegales) Netzwerk an verbreitet sich Befehle von außen

39 Aufgabe

40

41 Vorsichtsmaßnahmen Keine unbekannten Dateien öffnen / ausführen / installieren! Auf Dateiendungen achten Antivirenprogramm nutzen Betriebssystem und Programme aktualisieren Administrator- und Benutzer-Konto anlegen Wichtige Dateien auf externer Festplatte sichern

42 Sie wurden Opfer PC vom Strom / Netzwerk trennen Wenn möglich: Antivirenprogramm aktualisieren Scan durchführen; nach einigen Tagen wiederholen Sobald Computer von Schadsoftware befreit: sämtliche Passwörter ändern Bei Bedarf: externe Hilfe heranziehen

43 Erklärvideo Gefälschte Rechnungen v=uft2m9pz3m8 Seite 43

44 Zusammenfassung

45 Phishing

46 Phishing Phishing = password + fishing Datendiebstahl (Bank-, Zugangsinformationen...) Fünf Prozent aller Empfänger werden Opfer Gewonnene Informationen werden verkauft oder genutzt, um Geld zu stehlen

47 Fallbeispiel

48 Absender: (Sparkasse Betreff: Datenschutz Sehr geehrter netbanking-kunde, Sehr geehrte netbanking-kundin, Derzeit sind Schadenprogramme (trojaner) im Umlauf, die ähnliche Seiten darstellen. Die sich nach der Instalation Ihrer Bankdaten bereichern, und somit Sie und Ihr Geld nicht mehr sicher sind. Man wird Ihnen nach dem Login erklären wollen, dass,eine neue, verbesserte Online-Banking -Schutzanlage" in der Bank implementiert wird. Diese Seiten stammen nicht vom netbanking der Ersten Bank und Sparkasse, sondernwerden durch ein Schaden programm erzeugt. Um solchen konfrontierungen vorzubeugen,bitten wir Sie folgenden link zu wählen und Komplettierung Ihrer Daten. Um festzustellen ob sie nicht schon Opfer dieses Betrugs sind Sparkasse Österreich SA

49 falsche Domain: clusterbeheer.nl kein

50

51 richtige Domain!

52 Woran erkennbar? Banken fragen per nie nach sensiblen Daten! Falsche Behauptungen! Absender Empfänger nicht direkt angesprochen; allgemein gehalten (Sehr geehrter netbanking-kunde) Fehler im Text (Die sich nach der Instalation Ihrer Bankdaten bereichern)

53 Woran erkennbar? Link führt auf musterseite.at; Domainname in der Url-Leiste immer schwarz hervorgehoben, zb. keine sichere Verbindung (kein

54 Aufgabe

55

56

57 Aufgabe

58

59

60

61 Vorsichtsmaßnahmen niemals sensible Daten bekannt geben kritisch sein! s in SPAM-Order verschieben Im Zweifel: Hilfe holen

62 In die Phishingfalle getappt? Unternehmen kontaktieren Bankkonto, Kreditkarte etc. SOFORT sperren lassen Passwort ändern, gegebenenfalls Konto deaktivieren

63 Zusammenfassung

64 Antworten und Hilfe

65 -Konto schützen konten für den Alltag unerlässlich Postfach enthält wichtige Dokumente Verlust des Zugangs führt zu Problemen Kriminelle haben Zugriff auf sensible Unterlagen Können Konto für Verbrechen missbrauchen

66 -Konto schützen Wichtige Dokumente und Kontakte extern abspeichern Gültige Alternativadresse bekannt geben Mit echten Daten anmelden (um nachweisen zu können, dass das Konto Ihnen gehört) Sicherheitsfrage richtig beantworten Sicheres Passwort verwenden! Zwei-Wege-Authentifizierung nutzen

67 Sichere Passwörter Anforderungen: Mind. 8 Zeichen Buchstaben (Groß- und Kleinschreibung), Ziffern, Sonderzeichen Wie merken? Ihr Passwort geht NIEMANDEN etwas an! Regelmäßig wechseln

68 Tipps & Hilfe Watchlist Internet Informationen über aktuelle Bedrohungen Wöchentlicher Newsletter

69 Vielen Dank!