Cybersicherheitsexperten haben Facebook-Nutzer dringend vor einem neuen Betrug gewarnt, den sie „Ich kann nicht glauben, dass er verschwunden ist“-Betrug geprägt haben.
Dieser emotional manipulative Betrug verleitet Benutzer dazu, Malware herunterzuladen, indem Posts mit gefälschtem BBC-Branding versehen werden und andeuten, dass ein geliebter Mensch gestorben ist.
Wenn Benutzer auf den verlinkten Beitrag klicken, gelangen sie auf eine manipulierte Website, die darauf abzielt, ihre persönlichen Daten zu sammeln.
Marijus Briedis, Cybersicherheitsexperte bei NordVPN, sagte: „Wenn Sie auf unerwartete oder alarmierende Beiträge stoßen, insbesondere solche über persönliche Notfälle, nehmen Sie sich einen Moment Zeit, um deren Legitimität zu überprüfen, bevor Sie auf Links klicken.“
Hier sind die wichtigsten Anzeichen, auf die Sie achten sollten, um sicherzustellen, dass Sie nicht Opfer des Betrugs werden.
Cybersicherheitsexperten haben Facebook-Nutzer dringend vor einem neuen Betrug gewarnt, den sie „Ich kann nicht glauben, dass er verschwunden ist“-Betrug geprägt haben.
Dieser emotional manipulative Betrug verleitet Benutzer dazu, Malware herunterzuladen, indem Beiträge mit gefälschtem BBC-Branding gepostet werden und andeuten, dass ein geliebter Mensch gestorben ist (Archivbild)
Das „Ich kann nicht glauben, dass er ein Betrüger geworden ist“ wurde erstmals vom Cybersicherheitsforscher Pieter Arntz von Malwarebytes hervorgehoben.
Wie Herr Arntz in einem Blogbeitrag erklärte, besteht der Betrug aus einem Beitrag mit einer Variation von „Ich kann nicht glauben, dass er weg ist.“ „Ich werde ihn so sehr vermissen“ und einen Link.
Wenn Sie dem Link folgen, werden Sie zu einem weiteren Facebook-Beitrag weitergeleitet, der scheinbar einen BBC-Nachrichtenartikel über einen tödlichen Verkehrsunfall zeigt.
Dieser Beitrag wird auch einen etwas anderen Text als das Original enthalten und lauten: „Ich kann das nicht glauben, ich werde ihn so sehr vermissen.“
Auch wenn dieser Beitrag auf den ersten Blick seriös erscheinen mag, handelt es sich tatsächlich um einen gefälschten Link zu einer bösartigen Website.
Herr Arntz schreibt: „Das BBC-Nachrichtenlogo auf dem Bild und der BBCNEWS-Teil der URL dienen offensichtlich dazu, Ihr Vertrauen zu gewinnen und darauf hinzuweisen, dass das Abspielen des Videos sicher ist.“
„In Wirklichkeit werden Sie zu dem Link weitergeleitet, der direkt unter dem Film angezeigt wird.“ Wir haben mehrere Variationen dieser URL gefunden. Alles wie folgt zusammengesetzt: „BBCNEWS-{6 Zeichen}.OMH4.XYZ“.
Wie Herr Arntz in einem Blogbeitrag erklärte, besteht der Betrug aus einem Beitrag mit einer Variation von „Ich kann nicht glauben, dass er weg ist.“ „Ich werde ihn so sehr vermissen“ und einen Link
Wenn Sie dem Link folgen, werden Sie durch mehrere Weiterleitungen weitergeleitet, die für das „Fingerprinting“ konzipiert sind.
Hier sammeln Websites Informationen über Ihren Browser, Ihren Standort und andere von Ihnen besuchte Websites, damit sie Sie auf eine Website umleiten können, die Ihnen am ehesten Gewinn einbringt.
Schließlich werden Sie auf eine Website voller Popups weitergeleitet, die zu betrügerischen Websites, Malware-Downloads und potenziell unerwünschten Programmen führen können.
Cybersicherheitsexperten sagen, dass dieser Betrug besonders gefährlich ist, weil er darauf abzielt, Ihr Vertrauen zu gewinnen.
Die Beiträge stammen von Konten, die von Hackern gekapert wurden, und scheinen daher von jemandem zu stammen, dem der Benutzer vertraut.
In einem Reddit-Beitrag erklärte ein Benutzer, wie das Facebook-Konto seiner Tante gehackt worden sei und nun Hunderte von „Ich kann nicht glauben, dass er weg ist“-Beiträge verschickte.
Herr Briedis sagte: „Wenn Ihnen vorgegaukelt wird, dass es sich um einen Freund handelt, der die Nachricht veröffentlicht, sind Sie überrascht und stellen weniger wahrscheinlich die Echtheit der scheinbar tragischen Nachricht in Frage.“
„Auf diese Weise gelingt es den Betrügern auch, die Spam-Filter von Facebook erfolgreich zu umgehen.“
Anschließend können die Betrüger mithilfe eines scheinbaren Videos aus einer legitimen Quelle Benutzer davon überzeugen, dass der Beitrag vertrauenswürdig ist.
Um online sicher zu bleiben, sollten Sie sich laut Experten vor Beiträgen in Acht nehmen, die ein Gefühl der Dringlichkeit vermitteln sollen. Schauen Sie sich die URL genau an, bevor Sie auf etwas klicken, und ziehen Sie in Betracht, sich über eine andere Plattform an den ursprünglichen Poster zu wenden, um die Neuigkeiten direkt mit ihm zu bestätigen (Archivbild).
Um sicherzustellen, dass Sie nicht auf diesen Betrug hereinfallen, müssen Sie laut Herrn Breidis einige einfache Schritte unternehmen.
Wenn Sie einen Beitrag mit alarmierenden Nachrichten sehen, wenden Sie sich an die Person, die den Beitrag verfasst hat, anstatt dem Link zu folgen.
Herr Breidis sagte: „Kontaktieren Sie den betreffenden Freund auf andere Weise, um die Echtheit des Beitrags zu bestätigen.“ Achten Sie auf ungewöhnliche Details in Kontoprofilen, da diese möglicherweise auf ein kompromittiertes Konto hinweisen.
Seien Sie vorsichtig bei Beiträgen, die ein Gefühl der Dringlichkeit vermitteln. Es ist besser, sich einen Moment Zeit zu nehmen, um die Situation selbst einzuschätzen.
Wenn Sie der Meinung sind, dass der Beitrag legitim sein könnte, suchen Sie nach anderen Nachrichtenquellen oder suchen Sie selbst nach der Veranstaltung, anstatt dem Link direkt zu folgen.
Herr Breidis empfiehlt außerdem, dass Benutzer die URL oder jeden Beitrag, dem sie folgen möchten, sorgfältig prüfen.
Wenn die URL nicht für die Website gilt, für die sie sich ausgibt, liegt etwas Verdächtiges vor.
Abschließend sagt Herr Briedis, dass Sie Ihren Browser auf dem neuesten Stand halten und über die neuesten Betrügereien auf dem Laufenden bleiben sollten.
Stellen Sie sicher, dass Sie und Ihr Computer gut auf den Umgang mit Betrügereien vorbereitet sind, um böse Folgen beim Surfen im Internet zu vermeiden.