Your account is hacked — Sicher­heits­vor­fall oder nicht?

Kürz­lich ist mir fol­gen­de E‑Mail zuge­spielt wor­den, mit der Fra­ge ob tat­säch­lich eine Gefahr für das eige­ne Kon­to besteht:

• Your account is hacked. Your data is sto­len. Learn how to regain access.

• Ihr Kon­to wur­de gehackt. Ihre Daten wur­den gestoh­len. Erfah­ren Sie, wie Sie wie­der Zugang erhalten.

• Your account is hacked. Your data is sto­len. Learn how to regain access.

Hi,

I am a hacker, and I have suc­cessful­ly gai­ned access to your ope­ra­ting system.
I also have full access to your account.

I’ve been wat­ching you for a few months now.

The fact is that your com­pu­ter has been infec­ted with mal­wa­re through an adult site that you visited.
If you are not fami­li­ar with this, I will explain.
Tro­jan Virus gives me full access and con­trol over a com­pu­ter or other device.
This means that I can see ever­y­thing on your screen, turn on the came­ra and micro­pho­ne, but you do not know about it.
I also have access to all your cont­acts and all your correspondence.

Why did your anti­vi­rus not detect malware?
Ans­wer: The mal­wa­re I used is dri­ver-based, I update its signa­tures every 4 hours. Hence your anti­vi­rus is unable to detect its presence.
I made a video show­ing how you satis­fy yours­elf in the left half of the screen, and the right half shows the video you were wat­ching at the time.

With one mou­se click, I can send this video to all your emails and cont­acts on your social networks.
I can also make public all your e‑mail cor­re­spon­dence and chat histo­ry on the mes­sen­gers that you use.

If you don’t want this to hap­pen, trans­fer $1490 in Bit­co­in equi­va­lent to my Bit­co­in address (if you do not know how to do this, just search “buy bit­co­in” on Google).

My Bit­co­in address (BTC Wal­let) is: 13yQcMFQSf7ixzJrNceCDL4E1jVHEVqrcY

After con­fir­ming your pay­ment, I will dele­te the video imme­dia­te­ly, and that’s it. You will never hear from me again.
I will give you 50 hours (more than 2 days) to pay. I will get a noti­ce, when you open this email, and the timer will start.
Fil­ing a com­plaint some­whe­re does not make sen­se becau­se this email can­not be tra­cked like my Bit­co­in address.

I never make any mistakes.
If I find that you have shared this mes­sa­ge with someone else, the video will be imme­dia­te­ly distributed.

Best regards!

• Ihr Kon­to wur­de gehackt. Ihre Daten wur­den gestoh­len. Erfah­ren Sie, wie Sie wie­der Zugang erhalten.

Hal­lo!

Ich bin ein Hacker und habe mir erfolg­reich Zugang zu Ihrem Betriebs­sys­tem verschafft.
Ich habe auch vol­len Zugriff auf Ihr Konto.

Ich beob­ach­te Sie nun schon seit eini­gen Monaten.

Tat­sa­che ist, dass Ihr Com­pu­ter über eine Web­site für Erwach­se­ne, die Sie besucht haben, mit Schad­soft­ware infi­ziert wor­den ist.
Wenn Sie damit nicht ver­traut sind, wer­de ich es Ihnen erklären.
Ein Tro­ja­ner-Virus gibt mir vol­len Zugang und Kon­trol­le über einen Com­pu­ter oder ein ande­res Gerät.
Das bedeu­tet, dass ich alles auf Ihrem Bild­schirm sehen, die Kame­ra und das Mikro­fon ein­schal­ten kann, ohne dass Sie etwas davon wissen.
Ich habe auch Zugriff auf alle Ihre Kon­tak­te und Ihre gesam­te Korrespondenz.

War­um hat Ihr Anti­vi­rus­pro­gramm kei­ne Mal­wa­re erkannt?
Ant­wort: Die von mir ver­wen­de­te Mal­wa­re ist trei­ber­ba­siert und ich aktua­li­sie­re ihre Signa­tu­ren alle 4 Stun­den. Daher ist Ihr Anti­vi­rus­pro­gramm nicht in der Lage, sie zu erkennen.
Ich habe ein Video gemacht, das zeigt, wie Sie sich in der lin­ken Hälf­te des Bild­schirms selbst befrie­di­gen, und die rech­te Hälf­te zeigt das Video, das Sie gera­de ansehen.

Mit einem Maus­klick kann ich die­ses Video an alle Ihre E‑Mails und Kon­tak­te in Ihren sozia­len Netz­wer­ken senden.
Ich kann auch Ihre gesam­te E‑Mail-Kor­re­spon­denz und den Chat­ver­lauf in den von Ihnen ver­wen­de­ten Mes­sen­gern veröffentlichen.

Wenn Sie das nicht wol­len, über­wei­sen Sie $1490 in Bit­co­in an mei­ne Bit­co­in-Adres­se (wenn Sie nicht wis­sen, wie das geht, suchen Sie ein­fach “buy bit­co­in” auf Google).

Mei­ne Bit­co­in-Adres­se (BTC Wal­let) lau­tet: 13yQcMFQSf7ixzJrNceCDL4E1jVHEVqrcY

Nach­dem ich Ihre Zah­lung bestä­tigt habe, wer­de ich das Video sofort löschen, und das war’s. Sie wer­den nie wie­der von mir hören.
Ich gebe Ihnen 50 Stun­den (mehr als 2 Tage), um zu bezah­len. Ich wer­de eine Benach­rich­ti­gung erhal­ten, wenn Sie die­se E‑Mail öff­nen, und der Timer beginnt.
Es macht kei­nen Sinn, irgend­wo eine Beschwer­de ein­zu­rei­chen, weil die­se E‑Mail nicht ver­folgt wer­den kann wie mei­ne Bitcoin-Adresse.

Ich mache nie einen Fehler.
Wenn ich fest­stel­le, dass Sie die­se Nach­richt an jemand ande­ren wei­ter­ge­ge­ben haben, wird das Video sofort verbreitet.

Mit freund­li­chen Grüßen!

Tipps für die Erken­nung von ech­ten Erpressungsnachrichten

Wenn Sie die­se oder eine ähn­li­che E‑Mail erhal­ten, dann soll­ten Sie gewis­sen­haft prü­fen, ob es dem Erpres­ser tat­säch­lich gelun­gen sein kann in Ihren Per­sön­lich­keits­be­reich ein­zu­drin­gen oder Ihre wert­vol­len Daten zu stehlen.

Hier ein paar Tipps im die­se rei­ne Spam-Email von einer ech­ten Erpres­sung zu unterscheiden:

1. Ein Hacker der Ihre Daten erbeu­tet hat, oder Ihren PC aus der Fer­ne über­wacht kennt Ihren Namen. Er wür­de Sie nicht unper­sön­lich mit “Hi” ansprechen.
2. Die E Mail hat kei­nen gül­ti­gen Sen­der, wenn man auf Ant­wor­ten klickt, dann ist der Sen­der gleich dem Emp­fän­ger, näm­lich Ihrer E Mailadresse.
3. Es wird ihnen vor­ge­wor­fen, dass Sie eine Erwach­se­nen-Web­sei­te besucht haben. Das kann gut sein, ist aber auf geschäft­lich genutz­ten End­ge­rä­ten oft durch einen Web-Fil­ter unter­bun­den. Und wenn schon, ist das verboten?
4. Wenn der Hacker seit Mona­ten einen Virus/Malware auf ihren Com­pu­ter instal­liert hat, war­um schlägt Ihr moder­ner Mal­wa­re­schutz nicht Alarm?
5. Wenn es ein kom­pro­mit­tie­ren­des Video geben soll­te, war­um sen­det der Angrei­fer nicht einen klei­nen Teil davon aus Nachweis?
6. Wenn der Angrei­fer alle Kon­tak­te erbeu­tet hat, war­um lie­fert er in der E Mail nicht einen Beweis und lis­tet eini­ge davon auf?
7. Man soll in 50 Stun­den zah­len, wobei das Öff­nen der E Mail den Timer star­tet. Das E Mail ist eine rei­ne Text-Nach­richt der HTML-Code oder Bil­der. Das Öff­nen einer Text-E-Mail kann der Angrei­fer nicht messen.
8. Sowohl mit dem 50 Stun­den Timer, als auch mit der Dro­hung, wenn man das Video wei­ter­lei­tet, wird das Video unver­züg­lich ver­teilt wer­den, wird ein Druck auf den E‑Mail-Emp­fän­ger auf­ge­baut. Lei­der fal­len immer wie­der gut­gläu­bi­ge Men­schen auf die­sen Trick herein.

Die kon­kre­te Ana­ly­se der Droh-E-Mail

Im Fol­gen­den ana­ly­sie­ren wir die E‑Mail und die Auffälligkeiten:

Sicher­heits­vor­fall oder doch nicht?

Auf­grund der unspe­zi­fi­schen Anschul­di­gun­gen und dem künst­lich erzeug­ten Druck ohne jeg­li­che Bewei­se für einen tat­säch­li­chen Hack Ihres PCs (Per­so­nal Com­pu­ter) sehen wir hier eine rei­ne Spam-Erpres­sung. Die­se E‑Mail wur­de wahr­schein­lich an hun­dert­tau­sen­de Emp­fän­ger geschickt mit der Hoff­nung, dass auch nur ein sehr gerin­ger Emp­fän­ger­kreis sich ange­spro­chen fühlt und even­tu­ell die 1500$ bezahlt.

Da Spam-Nach­rich­ten über eine Viel­zahl an geka­per­ten Ser­vern ohne Kos­ten ver­sen­det wer­den kön­nen, ist der Gewinn auch bei nur weni­gen Opfern ver­gli­chen zu den anfal­len­den Kos­ten maximal.

10 Maß­nah­men, um sich und Ihren PC zu schützen

1. Aktua­li­sie­ren Sie das Betriebs­sys­tem, die instal­lier­ten Anwen­dun­gen und den Brow­ser regelmäßig
2. Ver­wen­den Sie kei­ne ver­al­te­te Soft­ware oder ein altes Betriebs­sys­tem, da die­se fast immer Sicher­heits­lü­cken haben die von Angrei­fern aus­nutz­bar sind
3. Instal­lie­ren Sie kei­ne Anwen­dun­gen und Trei­ber aus unzu­ver­läs­si­gen Quellen.
4. Ver­zich­ten Sie immer auf “Opti­mie­rungs-Soft­ware” die ver­spricht Ihren PC schnel­ler zu machen und alle “Trei­ber” zu aktua­li­sie­ren. Die­se Art von Gra­tis-Soft­ware ist eine zuver­läs­si­ge Quel­le für Viren, Tro­ja­ner und Ransomware!
5. Sei­en Sie Acht­sam bei Open-Source Soft­ware, oft wird die­se Soft­ware auf Por­ta­len mit Schad­soft­ware infi­ziert ange­bo­ten. Laden Sie Soft­ware immer von der Ori­gi­nal-Web­sei­te des Anbieters
6. Kli­cken Sie nicht auf unbe­kann­te Links in Email und öff­nen Sie kei­ne Anhän­ge von unbe­kann­ten Sendern
7. Instal­lie­ren Sie eine zuver­läs­si­ge Viren­schutz­lö­sung und geben Sie der Lösung Zeit auf Ihrem PC nach Viren/Malware zu suchen
8. Beob­ach­ten Sie auf­fäl­li­ges Ver­hal­ten Ihres PCs und sehen Sie im Ver­dachts­fall die lau­fen­den Pro­zes­se im Micro­soft Task-Mana­ger an
9. Ach­ten Sie auf die digi­ta­le Hygie­ne Ihres PCs, instal­lie­ren Sie kei­ne unnö­ti­ge Soft­ware und löschen Sie benö­tig­te Soft­ware regelmäßig
10. Sei­en Sie Acht­sam wenn Sie auf­ge­for­dert wer­den eine Anwen­dung oder eine Instal­la­ti­on mit Admi­nis­tra­tor-Rech­ten aus­zu­füh­ren. Genau die­se Rech­te benö­tigt Mal­wa­re um Ihren PC zu infizieren

• Your account is hacked. Your data is sto­len. Learn how to regain access.

• Ihr Kon­to wur­de gehackt. Ihre Daten wur­den gestoh­len. Erfah­ren Sie, wie Sie wie­der Zugang erhalten.

• Your account is hacked. Your data is sto­len. Learn how to regain access.

Hi,

I am a hacker, and I have suc­cessful­ly gai­ned access to your ope­ra­ting system.
I also have full access to your account.

I’ve been wat­ching you for a few months now.

The fact is that your com­pu­ter has been infec­ted with mal­wa­re through an adult site that you visited.
If you are not fami­li­ar with this, I will explain.
Tro­jan Virus gives me full access and con­trol over a com­pu­ter or other device.
This means that I can see ever­y­thing on your screen, turn on the came­ra and micro­pho­ne, but you do not know about it.
I also have access to all your cont­acts and all your correspondence.

Why did your anti­vi­rus not detect malware?
Ans­wer: The mal­wa­re I used is dri­ver-based, I update its signa­tures every 4 hours. Hence your anti­vi­rus is unable to detect its presence.
I made a video show­ing how you satis­fy yours­elf in the left half of the screen, and the right half shows the video you were wat­ching at the time.

With one mou­se click, I can send this video to all your emails and cont­acts on your social networks.
I can also make public all your e‑mail cor­re­spon­dence and chat histo­ry on the mes­sen­gers that you use.

If you don’t want this to hap­pen, trans­fer $1490 in Bit­co­in equi­va­lent to my Bit­co­in address (if you do not know how to do this, just search “buy bit­co­in” on Google).

My Bit­co­in address (BTC Wal­let) is: 13yQcMFQSf7ixzJrNceCDL4E1jVHEVqrcY

After con­fir­ming your pay­ment, I will dele­te the video imme­dia­te­ly, and that’s it. You will never hear from me again.
I will give you 50 hours (more than 2 days) to pay. I will get a noti­ce, when you open this email, and the timer will start.
Fil­ing a com­plaint some­whe­re does not make sen­se becau­se this email can­not be tra­cked like my Bit­co­in address.

I never make any mistakes.
If I find that you have shared this mes­sa­ge with someone else, the video will be imme­dia­te­ly distributed.

Best regards!

• Ihr Kon­to wur­de gehackt. Ihre Daten wur­den gestoh­len. Erfah­ren Sie, wie Sie wie­der Zugang erhalten.

Hal­lo!

Ich bin ein Hacker und habe mir erfolg­reich Zugang zu Ihrem Betriebs­sys­tem verschafft.
Ich habe auch vol­len Zugriff auf Ihr Konto.

Ich beob­ach­te Sie nun schon seit eini­gen Monaten.

Tat­sa­che ist, dass Ihr Com­pu­ter über eine Web­site für Erwach­se­ne, die Sie besucht haben, mit Schad­soft­ware infi­ziert wor­den ist.
Wenn Sie damit nicht ver­traut sind, wer­de ich es Ihnen erklären.
Ein Tro­ja­ner-Virus gibt mir vol­len Zugang und Kon­trol­le über einen Com­pu­ter oder ein ande­res Gerät.
Das bedeu­tet, dass ich alles auf Ihrem Bild­schirm sehen, die Kame­ra und das Mikro­fon ein­schal­ten kann, ohne dass Sie etwas davon wissen.
Ich habe auch Zugriff auf alle Ihre Kon­tak­te und Ihre gesam­te Korrespondenz.

War­um hat Ihr Anti­vi­rus­pro­gramm kei­ne Mal­wa­re erkannt?
Ant­wort: Die von mir ver­wen­de­te Mal­wa­re ist trei­ber­ba­siert und ich aktua­li­sie­re ihre Signa­tu­ren alle 4 Stun­den. Daher ist Ihr Anti­vi­rus­pro­gramm nicht in der Lage, sie zu erkennen.
Ich habe ein Video gemacht, das zeigt, wie Sie sich in der lin­ken Hälf­te des Bild­schirms selbst befrie­di­gen, und die rech­te Hälf­te zeigt das Video, das Sie gera­de ansehen.

Mit einem Maus­klick kann ich die­ses Video an alle Ihre E‑Mails und Kon­tak­te in Ihren sozia­len Netz­wer­ken senden.
Ich kann auch Ihre gesam­te E‑Mail-Kor­re­spon­denz und den Chat­ver­lauf in den von Ihnen ver­wen­de­ten Mes­sen­gern veröffentlichen.

Wenn Sie das nicht wol­len, über­wei­sen Sie $1490 in Bit­co­in an mei­ne Bit­co­in-Adres­se (wenn Sie nicht wis­sen, wie das geht, suchen Sie ein­fach “buy bit­co­in” auf Google).

Mei­ne Bit­co­in-Adres­se (BTC Wal­let) lau­tet: 13yQcMFQSf7ixzJrNceCDL4E1jVHEVqrcY

Nach­dem ich Ihre Zah­lung bestä­tigt habe, wer­de ich das Video sofort löschen, und das war’s. Sie wer­den nie wie­der von mir hören.
Ich gebe Ihnen 50 Stun­den (mehr als 2 Tage), um zu bezah­len. Ich wer­de eine Benach­rich­ti­gung erhal­ten, wenn Sie die­se E‑Mail öff­nen, und der Timer beginnt.
Es macht kei­nen Sinn, irgend­wo eine Beschwer­de ein­zu­rei­chen, weil die­se E‑Mail nicht ver­folgt wer­den kann wie mei­ne Bitcoin-Adresse.

Ich mache nie einen Fehler.
Wenn ich fest­stel­le, dass Sie die­se Nach­richt an jemand ande­ren wei­ter­ge­ge­ben haben, wird das Video sofort verbreitet.

Mit freund­li­chen Grüßen!