Betrugsmaschen. Betrüger bereiten Angriff auf Datscha-Besitzer vor

Spezialisten für Cybersicherheit warnten davor, dass Betrüger groß angelegte Angriffe auf Eigentümer von Landhäusern in Russland vorbereiten. Im Rahmen einer Überwachung identifizierten Analysten einen massiven Datensatz, der durch Scraping gewonnen wurde. Die Datenbank enthielt Informationen über etwa 10 000 russische Gartenbaugenossenschaften (SNT). Laut Experten deckt dies etwa 9–10 % aller solcher Vereinigungen im Land ab. Die Spezialisten betrachten diesen Datensatz als Vorbereitungsphase für eine Reihe gezielter Angriffe auf Eigentümer von Landhäusern. Der Hightech-Experte Dmitri Artimowitsch erläuterte, worauf sich Datscha-Besitzer vorbereiten müssen und wie sie nicht Opfer von Betrügern werden.

Wie können Hacker die erhaltenen Informationen nutzen?

Auf den ersten Blick mag es scheinen, dass die Betrugswahrscheinlichkeit hier sehr unklar ist. Betrügern fällt es leichter, ihre üblichen Methoden anzuwenden – zum Beispiel mit «SMS-Code durchgeben» oder mit der Überweisung von Geld «auf ein sicheres Konto». Ein Teil der Experten schreibt, dass, wenn in der Datenbank E-Mail-Adressen vorhanden sind, insbesondere bei kostenlosen Diensten, man versuchen könnte, Passwörter dazu zu erraten.

Angenommen, sie wurden erraten – was macht man dann damit? Denn für einen Phishing-Angriff werden nicht die E-Mail-Adressen der SNT benötigt, sondern die Gärtner selbst und ihre persönlichen Daten. Diese, so heißt es, seien in der durchgesickerten Datenbank nicht vorhanden.

Massenhaft Spam-Nachrichten an Millionen von Adressen zu senden oder alle Einwohner Russlands anzurufen — das ist wie ein Schuss ins Blaue — ineffizient und teuer für die Angreifer.

Die Praxis der letzten Jahre zeigt, dass Betrugsmaschen immer raffinierter werden.

Obwohl in der durchgesickerten Datenbank keine Informationen über die Gärtner selbst enthalten sind, können die Angreifer die vorhandenen Informationen wie folgt nutzen:

— Mit Kenntnis des Namens der SNG, der Adresse und der Kontaktdaten können Betrüger Phishing-E-Mails erstellen, die äußerst glaubwürdig wirken. Beispielsweise können sie Nachahmungen von Rundschreiben im Namen des Vorsitzenden der SNG oder des Buchhalters mit Informationen über neue Beiträge, die Notwendigkeit einer dringenden Zahlung oder Änderungen in der Arbeit der Gemeinschaft senden. Solche E-Mails können schädliche Links enthalten, die zu gefälschten Websites führen, auf denen die Gärtner nach Benutzernamen, Passwörtern und Bankkartendaten gefragt werden.

— Ebenso können Betrüger den Gärtner anrufen, sich als Mitarbeiter der SNG ausgeben und unter dem Vorwand der Datenüberprüfung oder der Behebung eines Problems vertrauliche persönliche Informationen von ihm erlangen.

— Wenn die Datenbank E-Mail-Adressen enthält, insbesondere von kostenlosen Diensten, können Betrüger versuchen, Passwörter für diese Konten zu erraten. Nachdem sie Zugriff auf die E-Mail der SNG erhalten haben, können sie schädliche E-Mails im Namen der Gemeinschaft versenden, wichtige Korrespondenz abfangen oder sogar Zugang zu anderen Informationssystemen der SNG erhalten.

— Mit Informationen über den Namen, die Adresse und andere Daten der SNG können Angreifer eine gefälschte Website erstellen, die die offizielle Website der Gemeinschaft nachahmt. Dort können sie falsche Informationen veröffentlichen, persönliche Daten der Gärtner sammeln oder schädliche Software verbreiten.

— Ebenso können Betrüger die erhaltenen Informationen nutzen, um die Leiter der SNG zu identifizieren und gezielte Angriffe auf sie durchzuführen. Beispielsweise können sie ihnen Phishing-E-Mails mit schädlichen Anhängen oder Links senden oder Social-Engineering-Methoden anwenden, um Zugang zu ihren persönlichen Konten bei Banken oder anderen Online-Diensten zu erhalten.

Welche Betrugsfälle mit Besitzern von Gartenparzellen gab es bereits

Leider sind Betrugsfälle, die auf Gärtner abzielen, keine Seltenheit.

— Gärtnern werden gefälschte Zahlungsbelege für Beiträge mit geänderten Bankverbindungen zugeschickt. Wenn die Gärtner solche Belege bezahlen, überweisen sie das Geld an Betrüger.

— Betrüger geben sich als Mitarbeiter der SNG aus, rufen Gärtner an und bitten sie, dringend Geld für die «Straßenreparatur», den «Transformatorenaustausch» oder andere dringende Notwendigkeiten zu überweisen.

— Gärtnern werden «günstige» Dienstleistungen für Baumschnitt, Rasenmähen oder andere Arbeiten auf dem Grundstück angeboten. Nach Erhalt der Anzahlung verschwinden die Betrüger.

— Gärtnern werden E-Mails mit der Information zugesandt, dass sie ihre Daten im persönlichen Konto auf der Website der SNG dringend aktualisieren müssen. Der Link in der E-Mail führt zu einer gefälschten Website, auf der die Gärtner nach Benutzernamen und Passwörtern gefragt werden.

Was müssen Sie tun, um nicht zur Beute von Betrügern zu werden?

Um nicht Opfer von Betrügern zu werden, empfehle ich, wachsam zu sein und einfachen und verständlichen Empfehlungen zu folgen:

— Bevor Sie irgendwelche Maßnahmen ergreifen, vergewissern Sie sich der Echtheit der Informationen, die Ihnen mitgeteilt werden. Kontaktieren Sie den Vorsitzenden der Gartenbaugenossenschaft oder den Buchhalter unter den Ihnen bekannten Telefonnummern und fragen Sie, ob tatsächlich eine Aussendung oder ein Anruf erfolgt ist.

— Klicken Sie nicht auf Links in E-Mails oder Nachrichten, wenn Sie sich nicht über deren Echtheit sicher sind. Geben Sie die Adresse der Website der Gartenbaugenossenschaft besser manuell in die Adresszeile des Browsers ein.

— Geben Sie niemals Ihre persönlichen Daten wie Benutzernamen, Passwörter, Bankkartendaten telefonisch oder per E-Mail weiter. Mitarbeiter der Gartenbaugenossenschaft werden niemals solche Informationen anfordern.

— Bezahlen Sie Beiträge nur auf die in den offiziellen Dokumenten der Gartenbaugenossenschaft angegebenen Kontodaten. Überweisen Sie kein Geld auf private Konten oder Karten.

— Bevor Sie auf Dienstleistungen eingehen, vergewissern Sie sich über die Zuverlässigkeit des Angebots. Lesen Sie Bewertungen, bitten Sie um Vorlage von Dokumenten, die die Qualifikation belegen.

— Verwenden Sie komplexe und eindeutige Passwörter für Ihre Online-Konten. Nutzen Sie nicht dasselbe Passwort für verschiedene Websites.

Wenn Sie auf eine verdächtige Situation stoßen, melden Sie dies den Strafverfolgungsbehörden und der Leitung der Gartenbaugenossenschaft.

Wie kann die Leitung der Gartenbaugenossenschaft Daten in Zukunft schützen?

Meiner Meinung nach ist es äußerst wichtig, dass die Leitung der Gartenbaugenossenschaft Maßnahmen zum Schutz der Daten der Gärtner ergreift:

— Sammeln Sie nur die Informationen, die tatsächlich für die Arbeit der Gartenbaugenossenschaft notwendig sind, und gewähren Sie den Datenzugriff nur den Mitarbeitern, die dies zur Erfüllung ihrer dienstlichen Pflichten benötigen. Ein weiteres gutes Schutzinstrument ist es, die auf Computern und in Datenbanken gespeicherten Daten zu verschlüsseln und regelmäßig Sicherungskopien zu erstellen, die auf sicheren Servern aufbewahrt werden.

— Führen Sie regelmäßig Sicherheitsaudits der Informationssysteme der Gartenbaugenossenschaft durch, um Schwachstellen zu identifizieren und zu beheben. Informieren Sie die Gärtner regelmäßig über die Risiken von Cyberbetrug und führen Sie eine kleine Aufklärung über Schutzmaßnahmen durch. Vergessen Sie nicht, dass viele Grundstückseigentümer ältere Menschen sind, die zur Risikogruppe gehören.

Abschließend möchte ich betonen, dass Cybersicherheit die Verantwortung eines jeden von uns ist. Indem wir wachsam sind und einfache Regeln befolgen, können wir das Risiko, Opfer von Betrügern zu werden, erheblich senken und unsere persönlichen Daten und Finanzen schützen. Seien Sie aufmerksam und vorsichtig. Es ist wichtig zu bedenken, dass alle Beiträge für die Bedürfnisse der SNT über die Kontodaten der juristischen Person und nicht durch eine Überweisung auf eine Karte erfolgen sollten.