{"id":19716,"date":"2019-07-17T09:10:21","date_gmt":"2019-07-17T07:10:21","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=19716"},"modified":"2020-10-01T14:26:23","modified_gmt":"2020-10-01T12:26:23","slug":"remote-access-scams","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/remote-access-scams\/19716\/","title":{"rendered":"Remote-Zugriff f\u00fcr Betr\u00fcger"},"content":{"rendered":"

So abwegig es auch klingen mag: Eine h\u00f6fliche Anfrage ist oft der einfachste Weg, um Zugriff auf Ihren Computer zu erlangen. Im Rahmen dieser Anfragen liefern Eindringlinge unz\u00e4hlige Vorw\u00e4nde, die Sie von ihren \u201eguten Absichten\u201c \u00fcberzeugen sollen: von technischer Problembehandlung bis hin zur (ironischerweise) Untersuchung von Cyberkriminalit\u00e4t. Erfahren Sie, mit welchen Tricks Betr\u00fcger arbeiten und warum Sie ihnen niemals trauen d\u00fcrfen.<\/p>\n

Fake-Tech-Support<\/h2>\n

Eines Tages erhalten Sie einen Anruf; die Person an der anderen Leitung stellt sich als technischer Support-Spezialist eines gro\u00dfen Softwareunternehmens vor und spricht Sie sogar mit Ihrem vollen Namen an. Das Problem? Angeblich hat das Unternehmen festgestellt, dass Ihr Computer schwere Problem hat, die schnellstm\u00f6glich behoben werden m\u00fcssen. Dazu m\u00fcssen Sie ein spezielles Hilfsprogramm installieren und dem Anrufer Remote-Zugriff auf Ihren Computer gew\u00e4hren. Was dabei schief gehen kann?<\/p>\n

Nun, im besten Fall f\u00fchrt der angebliche \u201eSupportmitarbeiter\u201c eine Art Problembehandlung durch und stellt Ihnen dann eine stolze Summe in Rechnung, wie es vor einiger Zeit auch ein paar gerissene Betr\u00fcger aus Indien<\/a> getan haben. Sobald der Remote-Zugriff erfolgreich eingerichtet wurde, installieren die Betr\u00fcger eine nutzlose Software auf dem Zielcomputer und stellen dann die scheinbare \u201eProblembehandlung\u201c in Rechnung.<\/p>\n

Kunden des britischen Anbieters BT hatten da weniger Gl\u00fcck: Kriminelle stahlen ihre Finanzdaten<\/a> und versuchten, Geld von ihren Konten zu entwenden. Seltsamerweise hatten die Opfer der Betr\u00fcger in vielen F\u00e4llen zuvor echte Verbindungsprobleme gehabt und sich aufgrund dessen an ihren Anbieter gewandt.<\/p>\n\n

H\u00e4ufig genug tritt jedoch der Fall ein, dass Sie selbst<\/em> Kontakt mit den Betr\u00fcgern aufnehmen. Beispielsweise auf der Onlinesuche nach einer L\u00f6sung f\u00fcr ein echtes Problem, bei der Sie dann (mehr oder weniger) zuf\u00e4llig auf eine Fake-Website sto\u00dfen. Dar\u00fcber hinaus k\u00f6nnen die Betr\u00fcger behaupten, dass eines Ihrer Abonnements dringend erneuert werden muss, f\u00fcr die Installation jedoch die Hilfe des technischen Supports notwendig ist.<\/p>\n

Hier spricht die Polizei. \u00d6ffnen Sie den Remote-Zugriff!<\/h3>\n

Einige Betr\u00fcger gehen sogar noch einen Schritt weiter und imitieren Polizisten<\/a>, die Hilfe bei der Jagd nach Cyberkriminellen ben\u00f6tigen. Die \u201eBeamten\u201c werden behaupten, dass von Ihrem Computer aus betr\u00fcgerische Nachrichten versandt worden sind, und Sie dann um den Zugriff auf Ihren Computer (und in manchen F\u00e4llen sogar auf Ihr Onlinebanking) bitten \u2013 angeblich, um Betr\u00fcger zu schnappen. Sollten Sie ihr Vorgehen hinterfragen, wird Ihnen die Behinderung der Ermittlungen vorgeworfen.<\/p>\n

Wenn Sie aber dem Druck nachgeben und den Betr\u00fcgern den Zugriff auf Ihren Computer und sogar Ihr Online-Bankkonto erlauben, werden sie definitiv Ihr Bankkonto pl\u00fcndern. Dar\u00fcber hinaus werden die Betr\u00fcger ihre Rolle bis zuletzt spielen und Sie in dem Glauben lassen, dass Ihr aktiver Beitrag und Geldtransfer das ist, was sie brauchen, um die Verbrecher zu schnappen.<\/p>\n

Wir sind von der FTC<\/h3>\n

Bedrohungen sind nicht der einzige Trick der Betr\u00fcger. Einige von ihnen locken Ihre Opfer auch mit dem Versprechen auf leicht verdientes Geld in die Falle. So war letztes Jahr die US-amerikanische Federal Trade Commission<\/em> ein beliebter Deckmantel f\u00fcr Kriminelle. Fake-Mitarbeiter versprachen Opfern, ihnen das Geld zu erstatten, das sie f\u00fcr \u2026 die falsche Problembehandlung eines sogenannten Advanced Tech Support-Unternehmens ausgeben hatten. Und jetzt raten Sie mal, was sie f\u00fcr diese angebliche R\u00fcckerstattung tun mussten? Richtig! Sie sollten den Betr\u00fcgern ganz einfach Zugriff auf ihren Computer gew\u00e4hren.<\/p>\n

Ein solches R\u00fcckerstattungsprogramm f\u00fcr gestohlenes Geld<\/a> existiert wirklich, aber die Mitarbeiter der FTC haben Betroffene niemals pers\u00f6nlich angerufen. Und sie haben auch niemals um Zugriff auf Benutzerger\u00e4te gebeten. Sie \u00fcbermittelten den Benutzern lediglich schriftliche Anleitungen per E-Mail, in denen sie ihnen Schritt f\u00fcr Schritt erkl\u00e4rten.<\/p>\n

Die Federal Trade Commission gab nicht Preis, was genau die Betr\u00fcger nach einem Zugriff auf die Zielcomputer taten. Ihre Mitarbeiter beschr\u00e4nkten sich allein auf allgemeine Anweisungen, was die Betr\u00fcger eventuell planen k\u00f6nnten: Benutzer zu unn\u00fctzen K\u00e4ufen \u00fcberreden, pers\u00f6nliche Daten stehlen oder Malware auf den Ger\u00e4ten installieren.<\/p>\n

Wem kann sicherer Remote-Zugriff gew\u00e4hrt werden?<\/h2>\n

Im Grunde genommen sollten Sie niemandem Remote-Zugriff erteilen. In den meisten F\u00e4llen k\u00f6nnen Mitarbeiter des technischen Supports Ihr Problem telefonisch oder per E-Mail l\u00f6sen. Auch die Polizei wird Sie niemals darum bitten Ihren Computer aus der Ferne \u201ezu durchsuchen\u201c. Sollten Sie tats\u00e4chlich unter Verdacht einer Straftat (oder Mithilfe) stehen, werden Sie die Beamten wohl eher pers\u00f6nlich und mit einem Durchsuchungsbefehl aufsuchen.<\/p>\n

Sollten Sie sich selbst an den technischen Support-Service eines Unternehmens gewendet haben, dem Sie 100\u00a0% vertrauen, und ein Problem haben, das Sie nicht eigenst\u00e4ndig l\u00f6sen k\u00f6nnen, und f\u00fcr das die einzige L\u00f6sung der Remote-Zugriff ist, dann sollten Sie \u00fcber eine Ausnahme nachdenken und den Fernzugriff gew\u00e4hren.<\/p>\n

Wenn Sie aber jemand aus dem Nichts anruft und Zugriff auf Ihren Computer verlangt, sollten Sie schnellstm\u00f6glich wieder auflegen. Daher:<\/p>\n