Haben Sie eine gefälschte Rechnung von McAfee oder Norton erhalten? So funktioniert der Betrug (und was Sie nicht tun sollten)

Falls Sie E-Mails mit beigefügten Rechnungs-PDFs für Produkte erhalten haben, die Sie nicht gekauft haben: Hier erfahren Sie, was vor sich geht und was Sie als Nächstes tun sollten.

Ich habe gerade 715,15 US-Dollar für ein fünfjähriges Abonnement von McAfee Total Protection gezahlt - für bis zu 20 Geräte. Zumindest will mich das ein unbekannter Mensch glauben machen.

Die Nachricht über meine Transaktion kam in Form einer E-Mail, die an mein persönliches Konto gesendet wurde; der E-Mail war außerdem eine PDF-Datei angehängt. So sah der Anhang aus.

Diese gefälschte Rechnung ist überzeugend genug, um einen unerfahrenen Empfänger zu täuschen.

Diese „Quittung“ sieht offiziell aus, nicht wahr? Vor allem für unerfahrene Personen, die keine Erfahrung darin haben, die typischen Anzeichen eines Betrugs zu erkennen. Wahrscheinlich haben Sie schon ähnliche Phishing-E-Mails gesehen, in denen Sie zu Ihrem Kauf eines Abonnements für McAfee oder Norton Internet Security - oder eine andere Marke, die bei Verbrauchern bekannt ist - beglückwünscht werden.

Der Betrag der angeblichen Transaktion ist in der Regel gerade hoch genug, um Alarm zu auslösen. Wenn man nicht erkennt, dass es sich um einen Betrug handelt, ist die erste Reaktion, das Telefon zu nehmen und die kostenfreie Nummer auf der Rechnung anzurufen, um zu erklären, dass es sich um einen Irrtum handelt, man die Produkte nie bestellt hat - und darum zu bitten, die Gebühren rückgängig zu machen.

Wie der Betrug funktioniert

Was passiert also, wenn man die auf dem Beleg angegebene Nummer anruft? Dank einer eidesstattlichen Erklärung, die im Rahmen eines Verfahrens vor einem Bundesgericht im südlichen Mississippi eingereicht wurde, verfügen wir nun über eine detaillierte Beschreibung dieses Betrugs. (Danke an Seamus Hughes und seinen hervorragenden Newsletter „Court Watch“ für den Link.)

Der Verfasser der eidlichen Erklärung ist Martez Simpson, Special Agent beim United States Secret Service. Er schilderte, wie dem Opfer fast 11.000 Dollar abgenommen wurden. Agent Simpson gelang es außerdem, mit dem Empfänger der Gelder zu sprechen - einem indischen Staatsbürger, der verärgert darüber war, dass sein Krypto-Konto auf Anordnung eines Gerichts von den Behörden beschlagnahmt worden war.

Das Opfer, eine Frau aus Mississippi, wird in der eidlichen Erklärung lediglich als V1 bezeichnet. Nachdem sie die Phishing-E-Mail erhalten hatte, rief sie die angegebene Telefonnummer an und sprach mit einer Person, die vorgab, Mitarbeiter von McAfee zu sein. (Natürlich war er kein Mitarbeiter von McAfee.) Diese Person, im Jargon des Secret Service als „unbekannte Person“ bezeichnet, überredete das Opfer dazu, eine Software zu installieren, die es den Betrügern ermöglichte, auf ihren Computer zuzugreifen.

Mithilfe von Befehlen in der Eingabezeile überzeugte die Benutzeroberfläche V1 davon, dass in ihren Bankdaten eine Rückerstattung in Höhe von 77.723,64 US-Dollar vermerkt war - und nicht die im E-Mail vermerkten 723,64 US-Dollar, die angeblich zu Unrecht von ihrem Bankkonto abgebucht worden waren. Die Benutzeroberfläche teilte V1 außerdem mit, dass aufgrund der falschen Rückerstattungshöhe V1 das Geld persönlich von der Bank abheben und anschließend an einem Bitcoin-Geldautomaten einzahlen müsse.

(Wie Agent Simpson in einer Fußnote anmerkt, ist es möglich, dass mehr als eine Person an der Durchführung dieses Betrugs beteiligt war. Falls Ihnen diese Geschichte bekannt vorkommt, liegt das wohl daran, dass mehrere Handlungselemente zentral für den Film Beekeeper mit Jason Statham sind - dieser Film ist mittlerweile auf Amazon Prime verfügbar.)

Die Opferin war offenbar davon überzeugt, dass dieser Mitarbeiter von McAfee Zugang zu ihrem Handy und ihrem E-Mail-Konto hatte und dass der einzige Weg, diesen Zugang wiederzuerlangen, darin bestand, den Anweisungen der Betrüger zu folgen. Sie hob 15.000 US-Dollar in bar von ihrem Bankkonto ab und begab sich anschließend, während sie weiterhin mit den ausländischen Kriminellen telefonierte, zu zwei verschiedenen Bitcoin-Geldautomaten, wo sie fast 11.000 US-Dollar in Bitcoin umtauschte. Danach schickte sie die Tracking-Codes der Bitcoins per E-Mail an eine von den Betrügern angegebene Gmail-Adresse. Diese antworteten mit zwei QR-Codes, mit deren Hilfe das Opfer die Gelder auf ein von den Dieben kontrolliertes Binance-Wallet überwies.

Im Schwurprotokoll gibt es keine Angaben darüber, was als Nächstes geschah - doch es ist sehr wahrscheinlich, dass die Übeltäter einfach aufgelegt haben. Schließlich hatten sie das Geld bereits in der Hand und mussten die Täuschung gegenüber dem Opfer nicht länger aufrechterhalten.

Nachdem die Bank dem Opfer mitgeteilt hatte, dass es Opfer eines Betrugs geworden sei, riefen sie den Secret Service an. Dieser konnte die Gelder mithilfe der Analyse der Blockchain zurückverfolgen. Sie überredeten Binance - den Betreiber des Wallets - dazu, die 29.788,29 Dollar auf dem Konto einzufrieren, während sie vor Gericht versuchten, die Gelder zurückzugewinnen. Zu diesem Zeitpunkt kontaktierte der Inhaber des Wallets, „Azmi“, den Secret Service, um herauszufinden, warum sein Konto eingefroren worden war.

Laut Agent Simpson: „Azmi bestand darauf, diese Leute nicht zu kennen, und betonte, er sei lediglich ein Händler. Ich glaube, Azmi nutzte das Gespräch, um Informationen über das gesperrte Konto zu erhalten und sich in dieser Art von Kryptowährungsbetrug besser auszukennen.“

Viel Glück dabei, Azmi.

Weitere Varianten eines gängigen Betrugs

Ihre erste Reaktion auf diese Geschichte ist wahrscheinlich etwas in der Art von: „Wer würde auf so einen verrückten Betrug hereinfallen?“ Die Antwort lautet: Viele Menschen. In der Regel werden sie von einem der beiden universellen Motivatoren angetrieben - Angst oder Gier. Die Federal Trade Commission bezeichnet solche Betrügereien als „Imposter-Scams“. Was sie alle gemeinsam haben, ist, dass die Person, die Ihr Geld ergattern will, Sie davon überzeugen möchte, dass sie für jemanden arbeitet, dem Sie vertrauen - etwa ein großes Unternehmen wie Amazon oder PayPal, eine Regierungsbehörde wie die FTC oder vielleicht Ihre Bank bzw. Ihre Kreditgenossenschaft.

Es gibt zahlreiche Varianten neben dem gefälschten McAfee-Beleg. Sie könnten einen Telefonanruf erhalten - angeblich von Amazon oder Ihrer Bank -, der Sie vor „betrügerischen Transaktionen“ warnt. Es gibt auch die gefälschte Antiviren-Warnung, die erscheint und Ihnen mitteilt, dass Ihr Computer infiziert sei und Sie sofort anrufen müssten, um das Virus zu entfernen.

Man findet unzählige Beispiele für Menschen, die aus Angst auf diese Betrügereien reagierten - wie diese Frau aus Pittsburgh, die 10.000 Dollar verlor, nachdem sie eine gefälschte Viruswarnung erhalten hatte. Sie rief die Nummer in der Pop-up-Nachricht an und sprach mit einem Mann, der vorgab, bei Microsoft zu arbeiten. Die Betrüger behaupteten, ihr Bankkonto sei von einer Gruppe chinesischer Kinderpornografen gehackt worden; diese würden ihr Geld stehlen, es sei denn, sie überweise es über ein Bitcoin-Geldautomat.

Und sogar gebildete Menschen können in ein Geldwäsche-Schema hineingeraten, das im Nachhinein betrachtet völlig absurd erscheint. Nehmen wir den Fall von Charlotte Cowles: Sie ist keine Seniorenfrau und schreibt eine Finanzberatungskolumne für das Magazin New York. Sie übergab 50.000 Dollar in bar einer Bande von Dieben, die behaupteten, für Amazon, die Federal Trade Commission sowie die CIA zu arbeiten. Sie überzeugten sie davon, dass ihre Identität gestohlen worden sei und sie ihr dabei helfen könnten, einer Anklage wegen Geldwäsche zu entgehen. Ihre Bank versuchte vergeblich, darauf hinzuweisen, dass sie vermutlich Opfer eines Betrugs geworden war.

Es ist eine verrückte Geschichte.

Was sollten Sie tun?

Die Leute, die diese Online-Betrügereien durchführen, tun das tagtäglich. Sie kennen sich mit Techniken der Social Engineering aus, die dazu dienen, ihre potenziellen Opfer ängstlich und besorgt zu machen. Der beste Weg, sich dagegen zu wehren, ist, ganz keine Reaktion zu zeigen. Falls Sie einem unerfahrenen Freund oder Verwandten helfen möchten, hier sind einige Ratschläge, die Sie ihm geben können.

1. Vertraue deinem Instinkt

Ein häufiges Element in jeder Geschichte, die ich über Online-Betrug gelesen habe, ist der bedauernde Kommentar des Opfers: „Ich hätte auf mein Bauchgefühl vertrauen sollen.“

Wenn etwas falsch erscheint, ist es das vermutlich auch. Das Klügste, was man tun kann, wenn man eine verdächtige, unerwünschte E-Mail erhält, ist, sie einfach zu löschen. Wenn eine Pop-up-Nachricht Sie warnt, dass Ihr Computer infiziert ist, drücken Sie Ctrl+W (Command+W auf dem Mac) - das ist die universelle Tastenkombination zum Schließen eines Tabs. Drücken Sie Ctrl+Shift+W (Command+Shift+W auf dem Mac), um alle Tabs zu schließen.

2. Bleiben Sie ruhig

Jeder Online-Betrüger verwendet ein Skript, das voller schrecklicher Szenarien ist, um Sie davon zu überzeugen, dass Sie in Gefahr sind und sofort handeln müssen, um Geldverluste oder eine Verhaftung zu vermeiden. So funktioniert die Welt aber nicht. Sie haben später noch genug Zeit, Ihre Bank oder das Kreditkartenunternehmen anzurufen. Panik ist unnötig.

3. Wählen Sie die Nummer in dieser E-Mail oder im Pop-up-Fenster nicht.

Der Zweck eines Phishing-Angriffs besteht darin, Sie dazu zu verleiten, mit jemandem zu sprechen, der nicht der ist, für den er sich ausgibt. Wenn Ihnen jemand eine Nachricht schickt und versucht, Sie davon zu überzeugen, dass er von Amazon, Apple, Microsoft oder McAfee kommt, lügt er wahrscheinlich. Falls er behauptet, vom Kreditkartenunternehmen zu stammen, rufen Sie die Nummer auf der Rückseite Ihrer Karte oder auf Ihrem Kontoauszug an und verlangen Sie, mit jemandem aus der Betrugsabteilung zu sprechen.

4. Halten Sie Ihre persönlichen Daten privat

Ein seriöses Unternehmen wird niemals nach Ihrem Passwort, Ihrer PIN oder Angaben zu Ihrem Kreditkartenkonto fragen. Falls jemand solche Informationen verlangt, stellen Sie einige Fragen - zum Beispiel: Wie lautet Ihre Kontonummer und welche sind die letzten vier Ziffern der Karte, die sie in ihren Unterlagen haben?

Und wenn sie nicht antworten können, nun, das sagt doch etwas, oder?

5. Bei Unsicherheit: Auflegen und jemanden anrufen, dem Sie vertrauen.

Sobald ein Betrüger Sie am Telefon hat - unabhängig davon, wer den Anruf initiiert hat - sollten Sie wissen, dass es ihm darum geht, Panik und Paranoia zu erzeugen. Das beste Gegenmittel? Sprechen Sie mit einem vertrauenswürdigen Freund oder Familienmitglied. Oder rufen Sie Ihre Bank bzw. Ihr Kreditkartenunternehmen an! Leider haben diese Unternehmen viel Erfahrung mit diesem Betrugsmodus.

6. Ach, und wenn Ihnen jemand sagt, Sie sollen zu einem Bitcoin-Geldautomaten gehen, ist das ein Betrug.

Seriöse Organisationen bitten Sie nicht, ihnen Bitcoin-Einzahlungen oder Geschenkkarten zu schicken.

Wenn Sie mir nicht glauben, fragen Sie einfach die FTC.

Dieser Artikel wurde ursprünglich am 15. Juli 2024 veröffentlicht. Die letzte Aktualisierung erfolgte am 17. August 2024.