Datenleck bei Dell? Falsche Techniker tricksen Kunden mit internen Informationen aus
News folgenDie Masche ist nicht neu, aber dieses Mal besonders perfide. Betrüger rufen gezielt Nutzer von
Die Anrufer sprechen mal Deutsch, mal Englisch. Zu Beginn des Gespräches geben sie diverse Details des Computers an, beispielsweise Modell- und Seriennummer des Kunden-Rechners oder auch Details aus der Support-Historie des Kunden.
Wie die Betrüger an diese Informationen gelangt sein können, ist bislang unklar. Möglich, dass Mitarbeiter interne Informationen unerlaubt weitergegeben haben oder dass eine Datenbank von Dell kompromittiert wurde.
Die internen Informationen sorgen dafür, dass sich einige der angerufenen Dell-Kunden in Sicherheit wiegen. Haben die Betrüger das Opfer am Haken, fordern sie, dass der Nutzer eine spezielle Fernwartungssoftware installiert.
Zugangsdaten werden geklaut
Geht der Nutzer darauf ein und installiert die per Download-Link angebotene Software, macht er damit die Hintertür zu seinem Rechner weit auf. Die Angreifer können jetzt die Kontrolle über den Computer ihres Opfers übernehmen und beispielsweise weitere Schad- und Spionagesoftware installieren.
Sodann lassen sich Benutzernamen, Passwörter und die Zugangsdaten für Online-Banking abgreifen oder die Eingabe von PIN und TAN abfangen. Damit werden dann die Bankkonten der Opfer geplündert.
Erste Fälle tauchten wohl vor Monaten auf
Im Forum von Dell liefen derzeit gehäuft Beschwerden von Nutzern auf, die einen Anruf von falschen Technikern erhalten hätten, warnt der Verband der Internetwirtschaft (Eco). Laut einem Bericht der Website "ars technica" soll es erste Fälle aber bereits im Juli vergangenen Jahres gegeben haben. Im Oktober hatte Dell mit einem Blogeintrag grundsätzlich vor falschen Support-Anrufen gewarnt, ohne die Fälle zu bestätigen.
Dell wies dabei darauf hin: "Bedenken Sie, dass unsere Mitarbeiter nicht unaufgefordert anrufen und Sie auffordern, ein Problem zu lösen, dass Sie nicht bei uns gemeldet haben – es sei denn, Sie haben besonderen Support-Service wie 'Dell Tech Concierge', 'Dell Premium Support' oder 'Dell ProSupport' abgeschlossen.
So sollten Sie reagieren
Wenn Sie einen solchen Anruf bekommen, gehen Sie auf keine Forderung ein, sondern legen Sie einfach auf. Sollten Sie unsicher sein, rufen Sie selbst die offizielle Service-Nummer des Herstellers an und fragen Sie nach. Auf jeden Fall gilt: Weder Computerfirmen noch Telekommunikationsdienstleister rufen unangefordert bei Kunden an und bieten Hilfe für Probleme an, die Sie als Kunde nicht zuvor gemeldet haben.
In der Vergangenheit gab es eine Reihe ähnlicher Betrugsversuche im Namen von Microsoft, Apple, der Telekom oder auch 1&1. Auch hier war immer das Ziel, dass das Opfer eine vermeintliche Fernwartungssoftware installiert. Allerdings gingen die Betrüger dabei offenbar wahllos vor und waren nicht im Besitz von internen Kundendaten.
