Schädliche Malware wird über YouTube verbreitet

Phishing, Smishing, Shoulder Surfing – Betrüger denken sich immer wieder neue Maschen aus, um Menschen um ihr Geld zu bringen. Wir zeigen Ihnen, wie gegenwärtig abgezockt wird.

Es ist eine regelrechte Abzock-Welle, die derzeit über Konsumenten hereinbricht. Betrüger versuchen vor allem über digitale Kanäle, Zugang zu sensiblen Daten, Kreditkarten und Konten zu bekommen. Mit welcher Masche sie gerade unterwegs sind, lesen Sie immer aktuell hier.

Sicherheitsforscher von FortiGuard Labs haben kürzlich eine Gruppe entdeckt, die YouTube-Kanäle nutzt, um eine Variante des „Lumma-Stealers“ zu verbreiten. Die infizierten Videos enthalten in der Regel Inhalte zu angeblich gecrackter Software.

Sie zeigen den Nutzern Installationsanleitungen und enthalten bösartige URLs, die häufig mit Diensten wie TinyURL oder Cuttly gekürzt werden. Dadurch ist nicht genau ersichtlich, wohin genau diese Links führen.

In dem konkreten Fall, den die Forscher untersucht haben, verbirgt sich hinter dem Link ein vermeintliches, als Zip-Datei getarntes Programm. Einmal angeklickt, wird automatisch die Schadsoftware heruntergeladen und installiert. Diese sammelt unter anderem Daten vom System und dem Browser sowie Benutzeranmeldeinformationen.

Betroffene Nutzer sollten versuchen, die Malware mithilfe einer Sicherheitssoftware unschädlich zu machen. Im besten Fall ist es ratsam, gar nicht erst auf unbekannte und unseriöse Links zu klicken.

Der Verbraucherzentrale Bundesverband (vzbv) warnt vor Mails, die derzeit im Namen der deutschen Steuerabwicklungssoftware „Elster“ verschickt werden. Darin gehe es um einen angeblichen Steuerrestbetrag aus dem Jahr 2022. Die Aufmachung wirke seriös und die Mail beginne mit einer persönlichen Anrede. Es stehe noch ein Betrag aus.

Um den Betrag zu erhalten, müsse man das beigefügte Formular ausfüllen. Der angezeigte Link zu diesem Formular steht jedoch laut dem vzbv nicht im Zusammenhang mit der Plattform und sollte daher auf keinen Fall angeklickt werden. Neben dem falschen Link deute auch die Absenderadresse auf Phishing hin.

Auch die Plattform „Elster“ selbst weist auf betrügerische Mails hin. Sie variierten, versuchten jedoch immer, an Anmeldedaten, Konto- und Kreditkarteninformationen von Steuerzahlern zu kommen. Die Steuerverwaltung würde jedoch nie die eigentlichen Steuerdaten oder Rechnungen in Form eines E-Mail-Anhangs versenden oder per Mail persönliche Informationen anfordern.

Vorsicht bei dieser falschen Kaufland-Mail mit dem Absender „iPhone 15 Pro Abteilung“. Hier wollen Betrüger an Ihre Daten und Ihr Geld. Gelockt wird damit, dass bei der Teilnahme an einem Treueprogramm ein iPhone 15 Pro als Geschenk winkt. „Es dauert nur eine Minute, bis Sie diesen fantastischen Preis erhalten“, heißt es in der gefälschten E-Mail. Dann fährt der Text auf englisch fort. Mit „! Inventory Low“ (zu deutsch: Bestand gering) wird beim Leser subtil Druck aufgebaut.

Aber lassen Sie sich nicht verleiten. Wer jetzt weiterklickt, landet auf einer Seite, die etliche Social-Media-Posts von Verbrauchern zeigt, die angeblich ihr iPhone 15 Pro erhalten haben. Hier sollen Verbraucher nun die Umfrage starten, bei der persönliche Informationen und Kreditkartendaten abgefragt werden.

Kaufland warnt: „Im Internet sind immer wieder gefälschte Gewinnspiele oder Umfragen mit angeblicher Prämienausschüttung im Namen von Kaufland im Umlauf. Schütze dich vor Betrug, indem du vor der Weitergabe deiner Daten prüfst, ob das angepriesene Gewinnspiel oder Treueprogramm tatsächlich von Kaufland initiiert wurde.“

„Antworten & Gewinnen“ heißt es in einer gefälschten E-Mail des Onlineshops AliExpress, die viele Verbraucher jetzt zu Jahresbeginn in ihren E-Mail-Accounts finden. Was dieser Gewinn sein soll? Verbraucher werden damit gelockt, dass es sich um eine „Mystery Box“ handelt. Aber Vorsicht, hier ist kein mysteriöser Gewinn in greifbarer Nähe. Im Gegenteil: Es droht der Verlust von Daten, womöglich sogar der eigenen Identität.