Hacker verschicken eine personalisierte E-Mail an Nutzer, in der sie vorgeben, die renommierte Stellenvermittlung Michael Page hätte ein attraktives Jobangebot: «Was sind Ihre Interessen oder Hobby ausserhalb der Arbeit?»
Die Betrugsmasche
Mit einer persönlichen E-Mail, das den Namen des Empfängers enthält, wird das Opfer angesprochen. Man hätte ein sehr nettes Feedback über den Empfänger erhalten und wolle in einem persönlichen Gespräch über eine offene Stelle sprechen.
Aus Daten- und Persönlichkeitsschutzgründen könne man das Angebot nur verschlüsselt senden.
Das E-Mail enthält dann auch einen Link auf eine Datei, die der Empfänger herunterladen soll: JOB BESCHREIBUNG für «Name des Opfers».
Die Betrugsmasche II
Lädt sich das Opfer die Datei auf seinen Computer, so erhält es eine gepackte ZIP Datei. Doppelklickt es die ZIP Datei, so entpackt sich die EXCEL Datei “Job_Angebot”.
Die Betrugsmasche III
Klickt das Opfer auf die beiden gelben Balken, so wird nicht wie suggeriert die geschützte Ansicht freigegeben, sondern der Trojaner Ursnif (aka Gozi, Dreambot) installiert sich auf dem Computer des Opfers.
Ab jetzt können die Hacker das E-Banking des Opfers mitverfolgen und haben Zugriff auf die Tastatureingaben, den Bildschirm und die Kamera des PC.
Was müssen Sie tun:
Löschen Sie die E-Mail
Klicken Sie NICHT auf den Link
Laden Sie keine Datei aus dem Internet herunter
Haben Sie schon geklickt?
Setzten Sie Ihren PC auf die Werkseinstellungen zurück
Sie haben einen Schaden erlitten?
Erstatten Sie Strafanzeige auf Ihrer lokalen Polizeistation
