📖Woran erkennt man betrügerische Investment-Angebote? Antworten finden Sie im Leitfaden Investmentbetrug.
Derzeit kursiert eine Mail, deren Betreff schon verdächtig mit Rechtschreibfehlern gespickt ist, deren Inhalt aber seriös aussieht.
Auch der Absender der Mail wirkt seriös, da haben sich Kriminelle nämlich richtig Mühe gegeben: Scheinbar kommt die Mail nämlich vom „Bundeszentralamt fur Steuern“, versprochen wird in der Mail eine Steuerrückerstattung in Höhe von 694,32 Euro.
Der Inhalt der Mail lautet:
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
Achtung, gefährliche Word-Datei!
Im Anhang der Mail findet sich ein Dokument im Word-Format mit dem Namen „Steuerbescheid.doc“, welches gefährliche Makros enthält: Beim Öffnen des Dokumentes, welches von einem verlangt, dass man die Makros in Word aktiviert, wird sofort im Hintergrund eine sogenannte „Ransomware“ auf den Computer heruntergeladen und installiert.
Infolgedessen wird der Computer blockiert, sämtliche persönlichen Dateien kodiert. Die Betrüger fordern dann eine Zahlung in bestimmter Höhe (zumeist per Bitcoin), damit wieder auf den Computer und die Dateien zugegriffen werden kann. Oftmals geschieht aber auch nichts: Der Computer bleibt gesperrt, die Daten kodiert, das Geld ist verloren!
Von Kaspersky bekommen wir sofort eine Warnmeldung, wenn wir versuchen, die Datei zu öffnen:
Auch der CERT-Bund warnt auf Twitter vor diesen Mails:
Sie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
Fazit
Es ist dringend angeraten, den Mailanhang nicht zu öffnen und die Mail sofort zu löschen, da die persönlichen Dateien sonst wahrscheinlich unwiederbringlich verloren sind, wenn man keine Sicherheitskopie hat.
Nutzer von anderen Programmen wie Libre Office oder Open Office sind zumeist sicher, da die Word-Makros nur in wenigen Fällen auch in diesen Programmen funktionieren – man sollte es aber nicht unbedingt darauf ankommen lassen.