Warnung: Vermeintliche Millionenverlosung durch Google

von Lars Bube (lars.bube@crn.de)

25.11.2009

Derzeit versuchen Cyberkriminelle wieder einmal mit den guten Namen von Google, Microsoft, Mercedes, Siemens und Co Opfer reinzulegen. In einer Email wird ihnen bei schneller Reaktion ein angeblicher Millionengewinn des »Google Ausstattungsfonds 2009« versprochen. Tatsächlich wartet statt eines Gewinns jedoch eine trickreiche Kostenfalle.

Der vermeintliche Lottogewinn aus der Email ist - wie so oft - nur eine fiese Abzocke.

Der Security-Anbieter G Data [1] warnt vor einer aktuellen Spam-Welle, die sich des guten Namens von Google und anderen internationalen Firmengrößen bedient, um die Opfer in Falle zu locken. Die Hintermänner, die bereits aus vergangenen Spam-Aktionen als »Nigeria-Connection« bekannt sind, verschicken dazu momentan Emails mit angeblichen Gewinnbenachrichtigungen von einem Gewinnspiel des »Google Ausstattungsfonds 2009« an hunderttausende Empfänger in Deutschland und der Welt. Die beigefügte Gewinn-Nummer sei auf einer Veranstaltung in Aachen ausgelost worden und berechtige den Empfänger der Mail, die Summe von 1.000.000 »Euros« bei der angeblich »Offiziellen Bezahlenden Bank«, Barclays Bank Plc, geltend zu machen, so der Text der Email weiter.

Die Empfänger werden anschließend aufgefordert, möglichst schnell zu antworten, da ihre Gewinnberechtigung am 2. Dezember auslaufe. Dabei sollen sie unter anderem Daten wie Vorname, Geburtsdatum, Nachname, Geschlecht, Adresse, Nationalität, Beruf, Telefonnummer und eine Faxnummer angeben. In der heutigen Zeit sollte einen eigentlich schon das schlechte Deutsch der Email, das wohl von einem Übersetzungsprogramm stammt, gepaart mit dieser unverhohlenen Datensammlung skeptisch werden lassen. Allerdings führen die Absender weitere etablierte Unternehmensnamen an, die angeblich am Google-Fonds beteiligt sind, um den seriösen Anschein zu verstärken. Unter anderem fallen hier Namen wie Microsoft Inc., AOL, Carlsberg, Becks, Benz und auch »Mercedez Benz«, Coca-Cola, Suisse Credit, Raiffeisen Bankgruppe, Allianz, Volkswagen, Nokia und Siemens. Spätestens beim nächsten Schritt jedoch müsste der geneigte User dann wirklich aufschrecken: Um den Gewinn einfordern zu können, wird eine Bearbeitungsgebühr von mehreren hundert Euro fällig.

Doppelter Gewinn für die Kriminellen

Die Hintermänner kombinieren damit gleich zwei Spam-Methoden in einer Mail und bestrafen ihre Opfer doppelt: Einerseits sammeln sie einen Datenschatz für weitere Phishing-/Spam-Aktionen und andere Delikte ein, andererseits kassieren sie dafür gleichzeitig von den Opfern auch noch Geld ein. Hoffnungen auf den Millionengewinn sind hingegen utopisch, wie Ralf Benzmüller, Leiter G Data Security Labs, warnt: »Es ist selbstverständlich äußerst unwahrscheinlich, dass die Empfängern den genannten Gewinn jemals bekommen. Stattdessen werden sie ihrer Daten beraubt und müssen immer wieder neue Gebühren bezahlen, damit der vermeintliche Gewinn endlich ausgezahlt wird.« Seine Empfehlung, wie mit solchen Mails umzugehen ist, fällt deshalb mehr als eindeutig aus: »Solche E-Mails gehören ohne Umwege in den Papierkorb«.

Um ein wenig mehr über die Hintermänner zu erfahren, gab sich das G Data Security Lab selbst als vermeintlicher Gewinner aus und kontaktierte die Täter. Daraufhin wurde man aufgefordert, als Vorauszahlung für die Anweisung des Gewinns mehrere hundert Euro auf ein Western Union Konto einzuzahlen. Neben dieser Art der Abzocke spricht auch die Herkunft der Emails aus Südafrika laut G Data dafür, dass hinter der neuen Abzocke die in Spam-Kreisen altbekannte Nigeria-Connection steckt, die stets nach folgenden Mustern arbeitet:
- Die E-Mails werden von anonymen und oft wirren E-Mail Absendern verschickt (z.B. online12345@provider.com)
- Die angegebenen Antwortadressen sehen ähnlich unecht aus
- Es geht immer um Geld (Gewinne, Vorauszahlungen, Erbschaften, etc.)
- Die Inhalte versprechen Dinge, die „zu schön sind, um wahr zu sein“
- Die E-Mails sind mit vielen Rechtschreibfehlern gespickt

[1] http://www.gdata.de/

Verwandte Artikel