Seit einigen Tagen erreichen die Universität wieder verstärkt E-Mails, in deren Inhalt behauptet wird, das eigene E-Mail-Konto sei gehackt oder es seien angeblich kompromittierende Aufnahmen erstellt worden. Diese Behauptungen sind frei erfunden. Suggeriert wird, dass die E-Mails vom eigenen Konto versendet sind – jedoch ist diese Absende-Adresse gefälscht, was technisch relativ leicht bewerkstelligt werden kann.
Unser Rat: Bitte löschen Sie diese E-Mail, leiten Sie sie nicht weiter und gehen Sie in keinem Fall auf die Forderungen zur Zahlung einer Geldsumme auf ein Bitcoin-Konto ein!
Zu dieser Art von Betrugsmasche informiert auch dieser Nachrichtenbeitrag des heise-Verlags.
Bei weiteren Fragen hierzu wenden Sie sich bitte an den RRZK-Helpdesk.
Im Folgenden der Wortlaut der Betrugs-E-Mail:
Betreff: Nachricht vom Sicherheitsdienst. Der Zugang zu Ihrem Konto erfolgt uber Dritte.
Datum: ____________
Von: (eigene E-Mail-Adresse)
An: (eigene E-Mail-Adresse)
Ich grüße Sie!
Ich habe schlechte Nachrichten für dich.
28.06.2018 - an diesem Tag habe ich Ihr Betriebssystem gehackt und vollen Zugriff auf Ihr Konto erhalten (eigene E-Mail-Adresse).
Wie war es:
In der Software des Routers, mit der Sie an diesem Tag verbunden waren, gab es eine Sicherheitsanfälligkeit.
Ich habe diesen Router zuerst gehackt und meinen bösartigen Code darauf abgelegt.
Bei der Eingabe im Internet wurde mein Trojaner auf dem Betriebssystem Ihres Geräts installiert.
Danach habe ich alle Daten auf Ihrer Festplatte gespeichert (ich habe Ihr gesamtes Adressbuch, den Verlauf der angezeigten Websites, alle Dateien, Telefonnummern und Adressen aller Ihrer Kontakte).
[...]
Ich akzeptiere nur Bitcoins.
Meine BTC-Geldbörse: ____
Sie wissen nicht, wie Sie die Bitcoins senden sollen?
Schreiben Sie in einer Suchmaschine "wie Sie Geld an die BTC-Geldbörse senden".
Es ist einfacher als Geld an eine Kreditkarte zu senden!
Für die Bezahlung gebe ich Ihnen etwas mehr als zwei Tage (genau 50 Stunden).
Keine Sorge, der Timer startet in dem Moment, in dem Sie diesen Brief öffnen. Ja, ja .. es hat schon angefangen!
Nach Zahlungseingang zerstören sich meine Viren und schmutzigen Fotos automatisch.
Wenn ich die angegebene Menge nicht von Ihnen erhalte, wird Ihr Gerät gesperrt, und alle Ihre Kontakte erhalten ein Foto mit Ihren "Freuden".
Ich möchte, dass du umsichtig bist.
- Versuchen Sie nicht, mein Virus zu finden und zu zerstören! (Alle Ihre Daten sind bereits auf einen Remote-Server hochgeladen.)
- Versuchen Sie nicht, mich zu kontaktieren (Dies ist nicht möglich, ich habe Ihnen diese E-Mail von Ihrem Konto aus gesendet).
- Verschiedene Sicherheitsdienste helfen Ihnen nicht weiter; Auch das Formatieren einer Festplatte oder das Zerstören eines Geräts ist nicht hilfreich, da sich Ihre Daten bereits auf einem Remote-Server befinden.
P.S. Ich garantiere Ihnen, dass ich Sie nach der Bezahlung nicht mehr stören werde, da Sie nicht mein einziges Opfer sind.
Dies ist ein Hacker-Ehrenkodex.
Ich empfehle Ihnen von nun an, gute Antiviren-Programme zu verwenden und regelmäßig (mehrmals täglich) zu aktualisieren!
Sei nicht böse auf mich, jeder hat seine eigene Arbeit.
Abschied.
