Gefälschte Angebote können vertrauenswürdige Plattformen in Betrugsplattformen verwandeln

Kürzlich entdeckten wir auf BuzzFeed einen Eintrag von jemandem, der sich als ... ausgab. Malwarebytes Unterstützung. Es erinnerte uns daran, warum wir bei Inhalten auf Plattformen, auf denen jeder einen Eintrag erstellen kann, vorsichtig sein müssen.

Aufgrund der Telefonnummer vermuten wir, dass die Betreiber dieses Eintrags versuchen, Anrufer in einen Betrug mit angeblichem technischen Support zu locken. Der Betrüger könnte Social Engineering einsetzen, um Opfer dazu zu bringen, Fernzugriff auf ihre Geräte zu gewähren.

Gefälscht Malwarebytes -Markeneintrag auf BuzzFeed — *Das ist nicht Malwarebytes Telefonnummer*

Auf den ersten Blick kann diese Art von Köder überzeugend wirken. Er nutzt die Bekanntheit einer renommierten Publikation, verwendet eine anerkannte Sicherheitsmarke und erscheint möglicherweise in einer Anzeige oder in Suchergebnissen, wo Nutzer seriöse Informationen erwarten.

Doch die Kombination aus einer vertrauenswürdigen Plattform und einer vertrauenswürdigen Marke macht etwas noch lange nicht vertrauenswürdig.

Die in der Anzeige angegebene Telefonnummer wurde auch bei ähnlichen Betrugsmaschen verwendet, bei denen sich die Nutzer als Mitarbeiter von McAfee und Norton ausgaben.

Dieselbe Nummer gilt für den McAfee-Kundendienst und Norton.

Sie kennen diese Nummer nicht? Wir überprüfen sie gerne für Sie.

JETZT PRÜFEN

Betrüger müssen nicht immer eine überzeugende Website von Grund auf neu erstellen. Sie können Plattformen nutzen, die es ermöglichen, Einträge, Anzeigen, Shops, Seiten, Bewertungen oder Beiträge zu erstellen, und verlassen sich dabei auf den guten Ruf der Plattform, der ihnen einen Teil der Arbeit abnimmt.

Wie Betrüger die Glaubwürdigkeit einer Plattform ausnutzen

Der Sinn von Online-Marktplätzen und sozialen Medien besteht darin, es den Nutzern zu erleichtern, Beiträge und Angebote zu erstellen.

Jemand möchte eine alte Kamera, ein handgefertigtes Produkt oder ein digitales Gerät verkaufen oder vielleicht eine Dienstleistung anbieten. Dazu erstellt er ein Konto, füllt ein Formular aus, fügt ein paar Fotos hinzu, verfasst eine Beschreibung und macht sein Angebot einem großen Publikum zugänglich.

Man kann sich vorstellen, wie attraktiv das für Betrüger ist.

Unsere eigenen Untersuchungen ergaben, dass 47 % der Befragten mindestens einmal pro Woche mit Betrugsversuchen in sozialen Medien konfrontiert werden, während 36 % auf Kauf- und Verkaufsplattformen damit in Berührung kommen.

Eine gefälschte Anzeige kann Glaubwürdigkeit erlangen durch:

das vertraute Design der Plattform
Sein Domänenname und sein Sicherheitszertifikat
Die Annahme, dass die Einträge überprüft wurden
Markennamen und Logos werden ohne Genehmigung verwendet
Bewertungen, Rezensionen oder Verkaufsangaben, die auf den ersten Blick legitim erscheinen

Betrüger müssen ihre Opfer nicht davon überzeugen, dass eine unbekannte Domain sicher ist. Es genügt, wenn sie glauben, dass Inhalte, die von einem Marktplatz, einer Kleinanzeigenseite, einer Social-Media-Plattform, einem Werbenetzwerk oder einer Bewertungsseite bereitgestellt werden, sicher sind.

Beim Besuch einer unbekannten Website mit einem ungewöhnlichen Namen reagieren Nutzer verständlicherweise vorsichtig. Ihre Vorsicht lässt jedoch nach, wenn sie in der Adressleiste des Browsers einen bekannten Marktplatz oder eine bekannte Medienmarke sehen.

Viele Betrugsmaschen auf Marktplätzen sind simpel. Ein Verkäufer bietet ein nicht existierendes Produkt an, versendet eine Fälschung oder versucht, den Käufer zur Zahlung außerhalb der Plattform zu bewegen.

Vom Angebot zum Betrug

Manche Angebote sind jedoch nur der Anfang des Betrugs.

Eine Anzeige könnte beispielsweise Folgendes beinhalten:

Antimalware-Software oder ein „lebenslanges“ Sicherheitsabonnement
Gerätereinigung oder PC-Reparaturdienste
Hilfe bei der Kontowiederherstellung
Unterstützung für Drucker, Router, Smart-TV oder Smartphone
Eine kostengünstige oder kostenlose Testversion, bei der die Opfer eine bestimmte Nummer anrufen müssen.
Eine Produktbeschreibung, die eine „Support“-Telefonnummer oder einen externen Link enthält

Das beworbene Produkt oder die Dienstleistung ist irrelevant. Der eigentliche Zweck besteht darin, die Opfer dazu zu bringen, eine bestimmte Nummer anzurufen, eine andere Website zu besuchen, Fernzugriffssoftware zu installieren oder Zahlungsdaten preiszugeben.

Wie man sicher bleibt

Große Plattformen versuchen durchaus, betrügerische Angebote zu entfernen. Sie setzen automatisierte Erkennungsmechanismen, Verkäuferkontrollen, Nutzermeldungen, Markenschutzprogramme und Moderationsteams ein.

Doch Plattformen, die in großem Umfang betrieben werden, stehen vor einem schwierigen Problem: Legitime Nutzer können innerhalb kürzester Zeit eine enorme Anzahl an Einträgen, Beiträgen, Anzeigen und Produktseiten erstellen. Bewertungssysteme können schädliche Inhalte übersehen, insbesondere wenn Betrüger Namen, Bilder, Texte, Konten, Telefonnummern und Links schneller ändern, als Moderatoren reagieren können.

Nutzer müssen daher Vorsichtsmaßnahmen treffen:

Seien Sie misstrauisch gegenüber Angeboten, die Sicherheitssoftware, technischen Support, Kontowiederherstellung oder Gerätereparatur zu einem ungewöhnlich niedrigen Preis anbieten.
Behandeln Sie unerwartete Telefonnummern in Anzeigen, Angeboten, Produktbildern, Kommentaren und Pop-ups als nicht vertrauenswürdig, insbesondere wenn sie in einer themenfremden Kategorie erscheinen. Unser Beispiel erschien im Bereich „Quizzes“ von BuzzFeed.
Gehen Sie nicht davon aus, dass ein Angebot echt ist, nur weil es auf einer großen, bekannten Plattform erscheint.
Bevor Sie einen Kauf tätigen, prüfen Sie die Historie, Bewertungen, Kontaktdaten und Rückgabebedingungen des Verkäufers. Bedenken Sie dabei, dass auch diese Angaben manipuliert werden können.
Meiden Sie Verkäufer, die Sie unter Druck setzen, das Gespräch außerhalb der Plattform fortzusetzen.
Erlauben Sie niemals einem unaufgefordert kontaktierten „Supportmitarbeiter“ den Fernzugriff auf Ihren Computer.
Zahlen Sie nicht mit Geschenkkarten, Kryptowährungen, Überweisungen oder Zahlungs-Apps. Nutzen Sie eine Zahlungsmethode mit Käuferschutz, die es Ihnen ermöglicht, unberechtigte oder betrügerische Abbuchungen anzufechten.
Geben Sie die offizielle Website-Adresse des Unternehmens in Ihren Browser ein, nutzen Sie die offizielle App oder verwenden Sie ein gespeichertes Lesezeichen. Überprüfen Sie jede Support-Nummer über einen dieser offiziellen Kanäle.
Melden Sie verdächtige Angebote der Hosting-Plattform und der Marke, deren Identität missbraucht wird.

Wenn Sie bereits einen Betrüger angerufen oder ihm Fernzugriff gewährt haben:

Trennen Sie das Gerät vom Internet.
Fernzugriffssoftware entfernen
Ändern Sie wichtige Passwörter von einem nachweislich sauberen Gerät aus.
Wenden Sie sich an Ihre Bank oder Ihren Kartenanbieter, falls Zahlungsdaten weitergegeben wurden.

Die Faustregel ist einfach: Auch auf einer vertrauenswürdigen Plattform können Inhalte von unseriösen Anbietern gehostet werden. Betrüger profitieren von geliehener Glaubwürdigkeit.

Profi-Tipp: Verwenden Sie Malwarebytes Scam Guard , um herauszufinden, ob es sich um Betrug handelt und was als Nächstes zu tun ist.

Unser Support-Team steht Ihnen rund um die Uhr zur Verfügung und hilft Ihnen bei allen Fragen – von kurzen Anliegen bis hin zu komplexen Problemen. Besuchen Sie malwarebytes , um uns direkt zu kontaktieren oder in unserer Wissensdatenbank zu suchen.