Betrug beim technischen Support

Was ist Betrug beim technischen Support?

Eine Browserwarnung im Vollbildmodus meldet, dass Ihr Computer infiziert ist, und nennt eine Nummer zum Anrufen. Nichts davon ist real: Es ist eine Webseite, und die Panik, die sie erzeugt, ist der ganze Angriff. Jeder, der anruft, erreicht einen Betrüger, der ihn an der Antivirensoftware vorbei dazu bringt, Fernzugriffssoftware zu installieren und für einen gefälschten Schutz zu bezahlen. Sie verfolgen diesen Anruf bis zum Ende, erkennen die Warnsignale, die Sie übersehen haben, und begrenzen dann den Schaden: die echte IT anrufen, einen Bericht einreichen und die Karte sperren.

Was Sie lernen in Betrug beim technischen Support

• Identifizieren Sie gefälschte Virenwarnungen, Browser-Sperrbildschirmtaktiken und auf Schrecken basierendes Social Engineering
• Erkennen Sie, warum das Schließen des Browser-Tabs – und nicht der Anruf bei der Nummer – bei einer gefälschten Virenwarnung der richtige erste Schritt ist
• Erkennen Sie, wie Fernzugriffstools von betrügerischen technischen Supportmitarbeitern missbraucht werden
• Unterscheiden Sie zwischen legitimen IT-Supportverfahren und Betrugsverhalten beim technischen Support
• Führen Sie die richtigen Schritte zur Wiederherstellung nach einem Betrugsanruf aus: Wenden Sie sich an die IT-Sicherheit, reichen Sie einen Vorfallbericht ein und sperren Sie die kompromittierte Karte

Betrug beim technischen Support — Trainingsschritte

1. Ein geschäftiges Quartalsende

   Es ist Donnerstagnachmittag. Sie arbeiten am Leistungsbericht für das erste Quartal für einen Großkunden. Die Frist endet morgen und Sie müssen noch einige statistische Benchmarks vergleichen. Sie beschließen, einige Branchendaten auf einer Referenzseite nachzuschlagen, die Sie zuvor verwendet haben.

2. Nach Daten suchen

   Alice öffnet StatReference, eine Website mit Statistikressourcen, die sie schon oft verwendet hat. Während sie die Seite nach relevanten Datensätzen durchsucht, erscheint in der Ecke des Bildschirms eine kleine Benachrichtigung. Es sieht aus wie eine Windows-Systemwarnung – komplett mit einem Schildsymbol und dringendem rotem Text.

3. Der „Virenalarm“

   Der Browser leitet zu einer erschreckenden Vollbild-Warnseite weiter. Blinkende rote Ränder, ein Windows Defender-Logo und „KRITISCHE BEDROHUNG ERKANNT“ in großem Text. Die Seite listet mehrere aktive Bedrohungen auf und behauptet, dass Alices persönliche Daten gestohlen werden könnten. Eine Telefonnummer wird gut sichtbar angezeigt: 1-888-330-4127 – „Rufen Sie sofort den zertifizierten Microsoft-Support an.“

4. Um Hilfe rufen

   Alices Herz rast. Ihr Kundenbericht enthält sensible Finanzdaten – wenn ihr Computer tatsächlich infiziert ist, könnten die Daten des Kunden kompromittiert werden. Da die Frist immer näher rückt und die Angst ihr Urteilsvermögen trübt, schnappt sie sich ihr Telefon und wählt die Nummer aus der Warnung.

5. „Microsoft-zertifizierter Support“

   Jemand hebt nach einem einzigen Klingeln ab. Er stellt sich als Ryan vor, ein zertifizierter Techniker, und behauptet sofort, Alices Computer sei mit kritischen Bedrohungen gekennzeichnet. Sein Ton ist ruhig, professionell und beruhigend.

6. Der Remote-Access-Pitch

   Ryan erhöht die Dringlichkeit und behauptet, Alices System benötige sofort eine Ferndiagnose. Er weist sie an, ein bestimmtes Tool herunterzuladen, damit er die Bedrohungen aus der Ferne analysieren kann.

7. Herunterladen des Tools

   Alice öffnet die von Ryan bereitgestellte URL. Die Seite sieht professionell aus – ein Schildlogo, Abzeichen mit „Microsoft Partner“ und „Norton Verified“ und ein auffälliger Download-Button für „SecureAssist Pro“.

8. Ausführen des Installationsprogramms

   Der Download ist schnell abgeschlossen. Alice öffnet ihren Dateimanager und doppelklickt auf die Datei, um sie zu installieren. Sie möchte unbedingt die „Diagnose“ starten, damit Ryan das Problem beheben kann.

9. Die Antiviren-Warnung

   Sobald Alice die Datei ausführt, schlägt ihre Antivirensoftware an. Es erscheint eine rote Warnung: Die Datei enthält einen Remote-Access-Trojaner. Ryan, der immer noch am Telefon ist, hat sofort eine Erklärung parat und will, dass die Warnung verschwindet. Er klingt so selbstsicher, dass Alice an ihrer eigenen Antivirensoftware zu zweifeln beginnt. Gegen ihr Bauchgefühl beschließt sie, die Warnung abzulehnen und den „Techniker“ weitermachen zu lassen.

10. Schutz außer Kraft setzen