Aktuelle Sicherheitswarnungen für Mail und Internet

[Webwatcher]

mal wieder was Neues aus der Betrügerwunderkiste

Hacker nutzen Dropbox für betrügerische E-Mails | ZDNet.de

Aufgrund der Verbindung zu Dropbox scheinen die Nachrichten harmlos zu sein. Auch Sicherheitslösungen beanstanden unter Umständen die URLs zu Dropbox nicht. Nutzer laufen indes Gefahr, ihre Anmeldedaten an Hacker weiterzugeben.

www.zdnet.de

Forscher der Check-Point-Tochter Avanan haben eine neue Angriffsmethode von Hackern analysiert. Sie zielt darauf ab, Anmeldedaten abzugreifen und Nutzern Schadprogramme unterzuschieben. Um die betrügerischen E-Mails vertrauenswürdig erscheinen zu lassen, integrieren die Cyberkriminellen legitime Dienste wie Dropbox in ihren Angriff.

 

[PeterK]

Kleines Beispiel

Android-Spyware: Legitime App nach einem Jahr verwanzt

Die IT-Forscher von Eset haben eine Android-App entdeckt, die als nützliches Tool startete, rund ein Jahr später jedoch Spionagefunktionen nachgerüstet bekam.

www.heise.de

Die IT-Forscher von Eset haben eine Android-App entdeckt, die als nützliches Tool startete, rund ein Jahr später jedoch Spionagefunktionen nachgerüstet bekam.

LibreOffice-Lücken: Risiko von Codeschmuggel mit präparierten Dokumenten

Neue LibreOffice-Versionen stopfen teils hochriskante Sicherheitslücken. Mit manipulierten Spreadsheets könnten Angreifer Schadcode einschleusen.

www.heise.de

Neue LibreOffice-Versionen stopfen teils hochriskante Sicherheitslücken. Mit manipulierten Spreadsheets könnten Angreifer Schadcode einschleusen.

 

[Jörg!]

Was haltet Ihr davon?

 

[Bonnyblank]

ot:
herzlichen Glückwunsch

 

[Webwatcher]

Die Phisherbetrüger sind nicht immer mit der Rechtschreibung vertraut. ChatGPT wird dabei sicher in Zukunft Hilfestellung leisten können....

100-Euro-Bahngutschein geschenkt: So läuft der Betrug

Einen Bahngutschein im Wert von 100 Euro gibt es geschenkt. Doch aufgepasst: Dahinter steckt ein gefährlicher Angriff. So läuft der Betrug.

www.pcwelt.de

 

[Webwatcher]

Vorsicht bei Superduperschnäppchen bei Ebay Kleinanzeigen.
Der sicherste Weg ist immer noch bares gegen Ware

Kleinanzeigen, Vinted, Ebay und Co: Betrug mit gekaperten Konten

Aktuell gibt es eine Welle von Betrugsfällen auf Gebrauchtwaren-Plattformen. Die Kriminellen nutzen dafür echte Konten – das macht sie ziemlich erfolgreich.

www.heise.de

Nutzt man die sicheren Bezahlfunktionen, die sowohl Kleinanzeigen als auch Vinted anbieten, lässt sich das Geld darüber leicht zurückbuchen. Tatsächlich wollen die Betrüger aber freilich das Geld per Überweisung oder noch lieber über die Paypal Freunde-Funktion bekommen, die eigentlich keine Möglichkeit bietet, eine Transaktion rückgängig zu machen. Da bei diesem Weg auch keine Gebühren anfallen, wird sie am häufigsten für solche Online-Käufe genutzt. Weder die Kommunikation über den Kauf im Chat noch die genutzten E-Mail-Adressen lassen aufhorchen.

Gebühren sparen insbesondere bei solchen Lockangeboten heißt am falschen Ende sparen. Wenn jemand darauf nicht eingeht, läßt man eben die Finger davon.

 

[MSFreak]

Hier wieder Phishing-Mails, angeblich von "Microsoft".
Vorsicht, Phishing-Mail im Namen von Microsoft Sharepoint.

 

[!Anwender]

Auch Android ist von schadhaften Apps betroffen

Diese Apps sofort löschen: Android-Spyware infiziert Millionen Geräte

In mehr als 100 beliebten Android-Apps mit über 400 Millionen Installationen wurde eine gefährliche Spyware entdeckt. Diese Apps sollten Sie sofort deinstallieren.

www.computerwoche.de

 

[Wolfgang]

Wenn der "Drücker" klingelt:

Glasfaseranschlüsse: Verbraucherzentrale warnt vor Haustürgeschäften

 

[Tadpole]

Auch Android ist von schadhaften Apps betroffen

Wobei ich mich schon frage, wie dumm man sein muss, sich solchen Schrott aufs Smartphone zu laden.
Das fällt echt unter "drust mee, I chold your money, Chico!"

 

[jerry911]

Polizei warnt vor neuer Betrugsmasche..​

..wieder mal ein genialer Schachzug und sie werden immer dreister und perfekter..

Perfide Betrugsmasche in Bayern: Polizei warnt vor gefälschten Mails

Neue Fälle von Cyber-Kriminalität in Bayern: Mit täuschend echten Mails wollen Betrüger arglose Opfer überlisten. Wie man sich schützen kann.

www.t-online.de

Kommt von T-Online

 

[PeterK]

Google und weitere Hersteller haben wichtige Sicherheitsupdates für Android-Geräte veröffentlicht. Eine GPU-Lücke nutzen Angreifer bereits aus.

Patchday: Schadcode könnte via Bluetooth-Lücke auf Android-Geräten landen

Google und weitere Hersteller haben wichtige Sicherheitsupdates für Android-Geräte veröffentlicht. Eine GPU-Lücke nutzen Angreifer bereits aus.

www.heise.de

 

[!Anwender]

Hier mal Zahlen und Fakten aus Niedersachsen für vergangene Cyber-Kriminalität, das ist schon heftig ,
Also weiter gut aufpassen

Internetkriminalität in Niedersachsen steigt deutlich

Die Fallzahlen von Internetkriminalität in Niedersachsen haben sich in den vergangenen fünf Jahren nahezu verdoppelt. Einen hohen Anstieg verzeichnet die Polizei unter anderem bei Kinderpornografie.

www.ndr.de

 

[PeterK]

Hier mal Zahlen und Fakten aus Niedersachsen für vergangene Cyber-Kriminalität, das ist schon heftig

Die Cyber-Kriminellen wollen sich ja auch trotz Inflation noch etwas leisten können.

Auch Bundesverwaltung von Hackerangriff auf die Firma Xplain betroffen

Das Nationale Zentrum für Cybersicherheit (NCSC) hat bestätigt, dass im Darknet auch operative Daten der Bundesverwaltung zu finden sein könnten. Dies nach einem erfolgreichen Ransomware-Angriff auf die Firma Xplain, einer Schweizer Anbieterin von Behörden-Software.

www.pctipp.ch

Die Firma Xplain, eine Schweizer Anbieterin von Behörden-Software, ist Opfer eines Ransomware-Angriffs geworden. Nachdem die entwendeten Daten verschlüsselt worden waren und die Firma erpresst worden war, stellten die Angreifer einen Teil der entwendeten Daten ins Darknet.

Gehaltsdaten bei BBC und British Airways gehackt

Hacker haben im Vereinigten Königreich und darüber hinaus möglicherweise die Gehaltsdaten von Zehntausenden Beschäftigten mehrerer Unternehmen erbeutet.

www.pctipp.ch

Hacker haben im Vereinigten Königreich und darüber hinaus möglicherweise die Gehaltsdaten von Zehntausenden Beschäftigten mehrerer Unternehmen erbeutet.

Die häufigsten Betrugsmaschen

 

[Jörg!]

Und schon wieder...
Scheint ja aus der gleichen Quelle wie in #1023 zu stammen.

 

[PeterK]

Datenleck bei Vodafone nach Cyber-Vorfall am 16. Mai 2023 bei Vertriebspartner

Kunden von Vodafone bekommen derzeit Post vom Unternehmen und werden über ein Datenleck informiert. Nach einem "Einbruch durch Cyberkriminelle" beim Vodafone-Vertriebspartner "Vertriebswerk" wurden am 16. Mai 2023 (vermutlich) sensible Daten von Kunden kopiert. Zu den beim Vertriebspartner...

www.borncity.com

Minecraft: Mods und Plugins auf CurseForge waren mit Malware infiziert

CurseForge, ein Server für Community-Mods, wurde kompromittiert. Beliebte Downloads für Minecraft waren mit Viren belastet.

www.computerbase.de

 

[Webwatcher]

Postbank, Sparkasse und Co.: Übler Betrug! Kunden müssen aufpassen

Postbank-Kunden bekommen aktuell Nachrichten, hinter denen sich eine große Gefahr verbirgt. Das müssen sie beachten.

www.derwesten.de

Auch die generell schlechte Aufmachung ist laut Warnung der Verbraucherzentrale ein Hinweis darauf, dass die Mail nicht von dem Geldinstitut, sondern von Betrügern stammt.

Das stimmt einfach so nicht mehr. Dank KI werden solche Spam/Phishing Mails immer perfekter.

Um ganz sicher zu gehen, dass der Absender hier auf keinen Fall die Postbank ist, lohnt sich auch ein Blick auf die Absender-E-Mail-Adresse, die meist unseriös und wild zusammen gewürfelt daher kommt.

Damit sind die viele Verbraucher nicht vertraut und damit schlicht überfordert.

Die Verbraucherzentrale empfiehlt Postbank-Kunden daher dringend, eine derartige Fake-Nachricht direkt in den Spam-Ordner zu befördern und natürlich auf keinen Fall den Link anzuklicken oder sensible Daten auf irgendeiner Website einzugeben.

Das stimmt
Generell sollte man, wenn einem etwas "spanisch" vorkommt, bei der Sparkasse oder Geldinstitut Rücksprache halten.
Vorsicht ist bei Geldangelegenheiten immer angesagt. Blindes Vertrauen kann kostspielig sein.

 

[PeterK]

Auch die generell schlechte Aufmachung ist laut Warnung der Verbraucherzentrale ein Hinweis darauf, dass die Mail nicht von dem Geldinstitut, sondern von Betrügern stammt.

Ach echt ist, dachte immer die Postbank und Sparkassen würden die Mails selbst versende, um so ihre Portokasse aufzubessern.

 

[Webwatcher]

Und wieder was aus der Wunderkiste:

Betrugsmasche: Auszahlung von Guthaben beim Gesundheitsministerium ist Fake

Die Verbraucherzentrale NRW warnt vor einer aktuellen Betrugsmasche, bei der Mail-Versender eine Guthaben-Auszahlung vom Gesundheitsministerium versprechen.

www.heise.de

Achtung, Phishing: Betrug mit Inflationsschutz und angeblichen Guthaben | Verbraucherzentrale NRW

Personalausweis für Guthaben-Auszahlung des Gesundheitsministeriums
(Stand: 12. Juni 2023) Beim Bundesministerium für Gesundheit stehe angeblich eine Erstattung von mehreren hundert Euro bereit. Um sie zu erhalten, soll man den eigenen Personalausweis kopieren und unverschlüsselt per E-Mail versenden. Dass die E-Mail nicht vom Ministerium stammen kann, ist schon an der Absenderadresse zu erkennen. Außerdem würde kein Ministerium und keine Behörde dazu auffordern, Kopien wichtiger Dokumente unverschlüsselt per E-Mail zu schicken. Reagieren Sie nicht auf E-Mails wie diese!

 

[mollenhower]

Ich bekomme seit eingen Wochen jetzt immer die selbe Mail.
Wusste garnicht das Haftbefehle jetzt auch per Mail zugestellt werden.