Hallo Gerd,

am besten einfach auflegen. spätestens, wenn du irgendetwas installieren sollst.

Manche der Anrufer sind so gut geschult, dass selbst taffe Menschen derart überrumpelt werden, dass sie auf Geheiß ein Fernwartungstool installieren und den Anrufer alles auf dem eigenen Rechner machen lassen.

Ab dann ist der Rechner nicht mehr vertrauenswürdig und sollte sofort vom Internet genommen und neu aufgesetzt werden.

(Viel Arbeit, musste ich schonmal für eine bekannte machen. :-( )

VG,

Erik

Am 02.09.21 um 11:55 schrieb Gerd Dangrieß:

Hallo in die Runde,

ich hatte gerade einen merkwürdigen Anruf auf dem Festnetz. Unter der Nummer 0778758679 rief ein angeblicher Support von Microsoft aus München an, der mir erklärte das mein Win10-Computer massiv von Hackerangriffen betroffen sei. Sie würden mir helfen das Problem zu beheben und fragten mich, ob gerade mein Computer eingeschaltet sei und was ich auf dem Bildschirm sehen würde. Wichtig sei auch, ob ich der Eigentümer des PC sei, also ob dieser PC privat oder ein Firmen-PC sei.

Auf Gegenfragen, um welchen Computer es sich handelt, wurde der Anrufer unfreundlich und legte auf. Das Ganze in schlechtem Deutsch, dass dann in besseres Englisch umschaltete.

Frage nun, muss ich mir Sorgen machen? Habe eine Fritzbox über die auch telefoniert wird und das heimische Netz dran hängt. Kann man während eines Telefonats die Fritz!Box hacken?

Vielen Dank im Voraus.

LG Gerd

Am Donnerstag, dem 02.09.2021 um 11:55 +0200 schrieb Gerd Dangrieß:

ich hatte gerade einen merkwürdigen Anruf auf dem Festnetz. Unter der Nummer 0778758679 rief ein angeblicher Support von Microsoft aus München an, der mir erklärte das mein Win10-Computer massiv von Hackerangriffen betroffen sei. Sie würden mir helfen das Problem zu beheben und fragten mich, ob gerade mein Computer eingeschaltet sei und was ich auf dem Bildschirm sehen würde. Wichtig sei auch, ob ich der Eigentümer des PC sei, also ob dieser PC privat oder ein Firmen-PC sei.

Auf Gegenfragen, um welchen Computer es sich handelt, wurde der Anrufer unfreundlich und legte auf. Das Ganze in schlechtem Deutsch, dass dann in besseres Englisch umschaltete.

Das ist ein sogenannter Tech-Support-Scam. Die Anrufer sitzen in der Regel in Indien oder der Türkei. Einfach mal auf Youtube gehen. Da wird gut erklärt und gezeigt, wie das funktioniert.

z.B. bei Jim Browning (Englisch) https://www.youtube.com/channel/UCBNG0osIBAprVcZZ3ic84vw

Oder hier: https://de.wikipedia.org/wiki/Technical_Support_Scam

Frage nun, muss ich mir Sorgen machen?

Nein, zumindest nicht wegen des Anrufes.

Habe eine Fritzbox über die auch telefoniert wird und das heimische Netz dran hängt. Kann man während eines Telefonats die Fritz!Box hacken?

Fritzbox-Geräte können wie jedes andere computerbasierte Gerät Schwachstellen in der Programmierung aufweisen, die auch von außen ausgenutzt werden können. Daher wird das Betriebssystem auch beständig aktualisiert.

In Sachsen gibt es jetzt den Informationssicherheitsschein. Ist eigentlich nur für Bedienstete der Behörden, aber theoretisch kann den Kurs momentan jeder nutzen:

https://www.egovernment.sachsen.de/e-learning-5230.html

Das BSI hat IIRC etwas ähnliches.

HTH Daniel

Hi,

On 02/09/2021 11:55, Gerd Dangrieß wrote:

ich hatte gerade einen merkwürdigen Anruf auf dem Festnetz. Unter der Nummer 0778758679 rief ein angeblicher Support von Microsoft aus München an, der mir erklärte das mein Win10-Computer massiv von Hackerangriffen betroffen sei. Sie würden mir helfen das Problem zu beheben und fragten mich, ob gerade mein Computer eingeschaltet sei und was ich auf dem Bildschirm sehen würde. Wichtig sei auch, ob ich der Eigentümer des PC sei, also ob dieser PC privat oder ein Firmen-PC sei.

Vorsichtshalber in aller Deutlichkeit: wenn Du den Anruf nicht erwartet hast dann ist es mit 99.99%-iger Wahrscheinlichkeit ein Betrüger. Wenn Du willst dass der Support Dich kontaktiert dann gibst Du vorher Deine Nummer und Deine Zustimmung in einem Formular ein und klickst einen Button.

Außer der Telekom(*) kann niemand Deine Telefonnummer zu Deiner IP-Adresse zuordnen. Also woher wollen die wissen dass sie den richtigen anrufen? Die Story ist nicht plausibel.

(*) Geheimdienste rufen nicht an, die hacken einfach los. Wenn die Polizei schon den passenden Durchsuchungsbefehl hat um an die Daten zu kommen dann klopfen sie an die physische Tür statt anzurufen. Soweit ich weiß ist sich versehentlich mit einem Virus zu infizieren kein hinreichender Grund für einen Durchsuchungsbefehl.

Kann sein dass Du bei einigen Anbietern Deine Telefonnummer hinterlegt hast. Die interessiert aber normalerweise nicht wenn Du einen Virus hast. Soweit ich weiß speichert Microsoft Telefonnummern nicht dauerhaft. Google benutzt sie nur für 2nd-Factor-Authentication. Amazon genauso - wenn die zurückrufen sollen musst Du auch explizit die Nummer in dem Moment angeben wo es passieren soll.

Also, wenn Dich jemand überraschend anruft und vor einer "Gefahr warnt" dann ist es ein Betrüger. Die Wahrscheinlichkeit dass es keiner ist, ist so gering dass Du das ignorieren kannst.

Wenn Dich der Support von irgendwas anruft (auch wenn es nicht um "ganz dringend" und "Gefahr" geht) und Du hast den Anruf nicht vorher angefordert, dann ist es wahrscheinlich ebenfalls ein Betrüger. Anrufe kosten Zeit und Geld, das machen echte Firmen nicht aus Spass, sondern nur wenn es wirklich nötig ist - sprich: wenn der Kunde das auch will.

Auch der Pizza-Service ruft Dich nur an wenn Du eine Pizza bestellt hast und sie Deine Hausnummer oder die Klingel nicht finden.

Wenn Dich jemand anruft und über Deinen Vertrag mit X reden will ist es mit hoher Wahrscheinlichkeit die Konkurrenz von X, die dich abwerben und in einen schlechteren Vertrag locken will. Strategie: keinesfalls die eigene Adresse rausgeben, keine Vertragsdaten durchgeben, noch nichtmal bestätigen bei wem Du einen Vertrag hast, zu nix zustimmen. Wenn sie behaupten X zu sein dann sollen sie gefälligst das Angebot per Post schicken - Adresse kennen sie (wenn nicht, war es Betrug oder Irreführung - lass den Anrufer die Adresse aufsagen wenn er sie "bestätigen" will). Wenn sie nicht behaupten X zu sein dann kannst Du sie kurz anschreien weil sie Dich anrufen obwohl Du keinen Vetrag hast, sie das aber nicht dürfen und dann auflegen.

Die wenigen legitimen Firmen von denen Du spontan Anrufe bekommst und auch willst haben eine Dir bekannte Telefonnummer, die Du auch ins Telefon einspeichern solltest. Und es wird sich wahrscheinlich eine bekannte Stimme melden und Dich mit dem korrekten Namen ansprechen. Beispiele sind Deine Bank, Dein persönlicher Versicherungsmakler mit dem Du schon seit Jahren arbeitest oder Dein Fitnessstudio. Keiner von denen muss nach Deinen Vertragsdaten fragen, denn die haben sie offen vor sich auf dem Schreibtisch liegen oder sehen es auf dem Bildschirm.

Offizielle Stellen (Polizei, Finanzamt, Gericht, etc.) machen keine wichtigen Sachen per Telefon, sondern schicken immer Briefpost oder klopfen persönlich an die Tür und können sich dann auch ausweisen. Die telefonische Ausrede "Sie müssen die Strafe jetzt gleich bezahlen sonst wird es teurer oder Sie müssen in den Knast" ist Quatsch: Fristen beginnen i.d.R. erst wenn Du informiert wurdest - im Zweifelsfall vereinbart man sich auf dem lokalen Polizeirevier zu treffen - die Beamten vor Ort können bestätigen dass alles mit rechten Dingen zugeht (kein Betrüger wird das riskieren). Örtlicher Abstand ist auch keine Ausrede: es gibt immer die Möglichkeit Dinge über eine andere Dienststelle, schriftlich oder per Anwalt zu regeln - der Polizist vor Ort kann z.B. bei der Dienststelle am anderen Ende von Deutschland, wo man angeblich einen Strafbefehl hat, anrufen und sich die Details durchgeben lassen. Wenn es echt ist kann man dann sein Knöllchen lokal bezahlen oder sich erklären lassen was man machen muss. Wenn es nicht echt ist kann der lokale Polizist gleich eine Anzeige aufnehmen.

Da wir auch nicht jünger werden: Enkel am Telefon existieren nur wenn die Telefonnummer bekannt ist oder wenn sie nicht in Panik verfallen wenn man vorher mal die Generation dazwischen kontaktieren will um sich die Geschichte bestätigen zu lassen. Echte Enkel haben ein paar Stunden Zeit um auf den Familienrat zu warten, auch wenn sie gerade am Mittelmeer stehen und keine Mittel mehr haben. Echte Enkel kennen auch ihren eigenen Namen und den ihrer Eltern und der ist nicht "Du weißt schon wer"! Echte Enkel in Not freuen sich auch eher wenn die _ganze_ Familie ihnen hilft und nicht nur der datterige Opa. Wenn ein echter Enkel sich wie ein Betrüger verhält, dann muss er es halt auf die harte Tour lernen und ohne Opas Geld auskommen.

Konrad

PS. Profi-Tip: ich google alle unbekannten Telefonnummern und sperre an meiner FritzBox dann alles was irgendwie nach Betrügern und Spam aussieht. Alle Freunde und bekannte Geschäfte, mit denen ich Telefonkontakt habe, sind eingespeichert. Das reduziert die Probleme gewaltig!