Behälterfälschung

Offensichtlich eine neue Betrugsmasche besteht darin, dass Privatleuten angeboten wird, persönliche Daten von Ihnen kostenpflichtig aus dem Internet zu entfernen.
Ein Anrufer gibt sich als Mitarbeiter eines “Bundesamts für Datenschutz” aus und berichtet den arglosen Opfern, dass persönliche Daten von Ihnen im Internet gefunden worden seinen. Gegen Zahlung einer Gebühr könnten diese umgehend von amtswegen entfernt werden.
Ein Behörde unter dieser Bezeichnung gibt es jedoch nicht. Der Betrüger setzt offenbar darauf, dass sich Bürger von dem offiziell anmutenden Titel beeindrucken lassen.

Inzwischen wurde von dem echten “Bundesbeauftragten für den Datenschutz” eine Strafanzeige gegen die Betrüger gestellt.

Sicher kennen Sie das: Wenn Sie auf der Google-Suchseite nach einem Stichwort suchen, werden rechts auf der Seite die sogenannten “Google Adwords” – kontextbasierte Textanzeigen – passend zum Thema angezeigt.

Bislang legte Google dafür bestimmte Mindestvoraussetzungen fest, damit die Seriosität des Dienstes unter allen Umständen gewährleistet blieb.

Wie kann es nun aber sein, dass dort plötzlich Werbung für Porno-Angebote und Glücksspiele auftaucht?
Die Antwort auf diese pikante Frage ist ein neues Computervirus, das es schafft, die echten Google-Suchergebnisse im Browser des Benutzers derart zu manipulieren, dass dort plötzliche gefälschte Werbeanzeigen (die natürlich auf echte, aber unerlaubte Angebot verweisen) platziert werden.

Dies ist ein in mehrfacher Hinsicht äußerst subversives Vorgehen.
Zum einen wird hier der Benutzer im vertrauten und vermeintlich seriösen Umfeld der Suchmaschine arglistig getäuscht.
Zum anderen gehen die Anbieter von Werbeplatz im Partner-Netzwerk von Google leer aus, da natürlich die gefälschten Anzeigen nicht über das Google-System mit Provisionen für die Website-Betreiber verknüpft sind.
Und zu guter letzt leidet natürlich das Image von Google selbst unter dem Eindruck der hier eingeschmuggelten Schmuddelinhalte.

Ein anschauliches Beispiel dafür, wie durchschlagend der “Erfolg” einer Behälterfälschung im passenden Umfeld ausfallen kann!

In US-Blogs und Foren wird über eine Software diskutiert, die Stammbäume nicht existierender Familien produziert. Ein interessanter Einstieg in das Thema “Search Engine Cloaking”.

Der Hersteller, der die Software “Fake Family” (in etwa “Schwindelfamilie”) für 75 Dollar pro Lizenz angeboten hat, sieht sich jedenfalls durch die öffentliche Kritik zu Unrecht angegangen. Er hat seine Software für die Veröffentlichung von Inhalten im WWW geschrieben und darauf hingewiesen, dass weder Menschen noch (Such-) Maschinen den Unterschied zwischen “echtem” und “generiertem” Inhalt erkennen können.

Damit könne man es sich ersparen, eine weiteres Informationsangebot zu Themen wie “Mesothelioma” (eine Asbestfolgeerkrankung) oder DUI (Fahren unter Alkoholeinfluss) zu verfassen. Beides sind Themen, für die eine große Nachfrage der Werbekundschaft besteht, wobei in beiden Fällen üblicherweise Anwälte nach möglichen Klienten suchen.

Sinn und Zweck der Software “Fake Family” liegen also auf der Hand, auch wenn diese Angaben des Herstellers heute nur noch über den Google Cache in Erfahrung zu bringen sind. Mit Fake Family sollte es vereinfacht werden, sinnlose Inhalte zur Befüllung der Suchmaschinen zu produzieren und diese Seiten dann mit Werbeanzeigen zu füllen. Die Autoren geben als Schätzwert an, dass ein Stammbaum mit 1.000 Namen zur Schaffung von 1.000 HTML-Dateien dient.

[...]

Internet-Singlebörse wegen Einsatzes von Lockvögeln verklagt

Die Internet-Singlebörse Match.com ist von einem Kunden aus Los Angeles verklagt worden, weil das Unternehmen weibliche Angestellte als “Köder” eingesetzt haben soll. Hinter den Erfolgsgeschichten von Match.com stecke ein “sehr großes und sehr schmutziges Geheimnis”, heißt es nach einem Bericht der Zeitung New York Daily News in der Klageschrift von Matthew Evans. Nicht jeder, mit dem man sich durch eine Verabredung auf Match.com treffe, sei ein normales Match.com-Mitglied.

Allein in New York habe der Dating-Service 850.000 Mitglieder. Eine Frau aber, die er als mögliche Partnerin in der Singlebörse kennen lernte, habe ihm nach zahlreichen Verabredungen gestanden, dass sie für das Unternehmen arbeite, heißt es in der Klageschrift von Evans laut dpa. Durch die Lockvögel sollten einsame Herzen bei Laune gehalten werden, damit die Nutzer ihre Abonnements verlängern, behauptet der Kunde, der sich betrogen fühlt. Eine Sprecherin von Match.com wies die Vorwürfe zurück: Man werde sich gegen die Vorwürfe energisch zur Wehr setzen; Match.com beschäftige niemanden, um Kunden anzulocken, die Klage entbehre jeder Grundlage.

Auch eine Art bezahlte Treffer kostengünstiger an den Verbraucher zu bringen: ein Wurm, der die Google-Startseite genau imitiert. Nur die Adwords sind eben gefälscht.

P2Load.A heißt der Wurm und Verursacher einer Attacke auf die Gutgläubigkeit der Nutzer von Google. Entdeckt hat diesen Schädling nach eigenen Angaben das Forschungslabor von Panda Software, die PandaLabs. P2Load.A verbreite sich via P2P-Netzwerk Shareaza und Imesh und stelle dort seinen Code unter dem Titel ‚Knights of the Old Republic 2’ ein, was die User glauben machen soll, sie würden sich ein Spiel der Star-Wars-Saga herunterladen. Wird der Wurm ausgeführt, zeigt er eine Fehlermeldung auf dem Bildschirm an, die den User informiert, dass die Datei nicht existiert und wo er sie herunterladen kann. Passiert das, ist der Rechner infiziert und zwei Hauptveränderungen werden dann durchgeführt. Zum einen wird die Startseite des Browsers verändert und zeigt Werbung an. Zum anderen wird es dem Nutzer unmöglich gemacht, die Original-Seite der Suchmaschine Google zu erreichen.

Um dies durchzuführen verändert der Wurm die Host-Datei auf dem Rechner so, dass der User beim Versuch Google zu erreichen direkt auf eine exakt gefälschte Google-Seite geleitet wird. Die Kopie stelle ebenfalls die 17 Sprachen von Google zur Verfügung und leite den User auch bei einer falschen Eingabe im Browser auf die falsche Seite um, so dass der User keine Chance habe auf die echte Seite zu gelangen, heißt es in der Mitteilung von Panda Software. Bei einer Suchabfrage des Users erschienen die Suchergebnisse korrekt oder mit leichten Abweichungen zur echten Google-Seite. Die bezahlten Treffer allerdings am oberen Rand werden auf der gefälschten Seite durch andere Unternehmen ersetzt. Der Sinn und Zweck des Wurms, so vermutet Panda Software, sei es vermehrt Traffic auf den gesponsorten Seiten zu generieren, die teuer an Firmen verkauft worden seien. Der Wurm sei sogar in der Lage jede andere bekannte Webseite durch Ändern des Inhalts ebenfalls zu fälschen.

Betrüger bauen Windows Security Center nach
Ziel: Verkauf angeblicher Anti-Spyware-Programme

Online-Betrüger haben sich ein neuen Trick einfallen lassen. Sie haben eine Site ins Netz gestellt, die dem ‘Windows Security Center’ täuschend ähnlich sieht. Das Security Center ist eine Bedienoberfläche, über die Anwender in Windows XP Sicherheitsfeatures einstellen können. 
Auf der Fälscher-Site werden technische Daten des Besuchers angezeigt, sagte Patrick Hinojosa, CTO von Panda Software, dem Branchendienst TechWeb. Darunter seien die IP-Adresse, der verwendete Browser und das benutzte Betriebssystem.
Gleichzeitig werde behauptet, ein Hacker habe die Kontrolle über das System übernommen. Und dass der Einbrecher Informationen darüber sammele, welche Sites der Anwender aufrufe und welche Daten der Ordner ‘Eigene Dokumente’ enthalte. Zudem ploppe eine Fenster auf, in dem behauptet werde, der Rechner sei mit der Spyware ‘W32.Sinnaka.a’ infiziert.
“Das ist alles eine Lüge”, sagte Hinojosa. Es gebe weder eine Online-Ausgabe des Windows Security Center noch eine Spyware mit der Bezeichnung W32.Sinnaka.a. Ziel der Fälscher-Site sei es, den Anwender weich zu klopfen und sie dazu zu bringen, Programme zu kaufen, die angeblich Spyware beseitigen.
Diese Programme werden auf der Fälscher-Site beworben. Angeboten wird Software mit Namen wie ‘PS Guard’, ‘Spy Trooper’, ‘Raze Spyware’ und ‘World AntiSpy’ – zu einem Preis von jeweils 10 Dollar. Diese Software sei einschlägig bekannt, so Hinojosa. So sei ‘Spy Trooper’ lediglich eine umbenannte Version des berüchtigten Programms SypwareNo.

Verbraucherzentrale warnt vor eigenem Link

“Windige Geschäftemacher” können ehemalige Internetseiten missbrauchen

Eine ehemalige Internetadresse des Schuldenpräventionsprojekts der Verbraucherzentrale Schleswig-Holstein wird von einem gewerblichen Anbieter genutzt, der kostenpflichtige Dienstleistungen auf dieser Seite anbietet. Der Anbieter hat sich die frei gewordene Domain gesichert.

Die Verbraucherzentrale distanziert sich von diesem Angebot und bittet alle Organisationen, Beratungsstellen und Medien, die mit dieser Seite zu tun oder auf diese Seite hingewiesen hatten, entsprechende Links zu verändern oder zu löschen.

Das Projekt zur Schuldenprävention ist seit einiger Zeit unter der neuen Adresse waskostetdiewelt.com zu finden. Mit der alten Seite schuldenpraevention-s-h.de hat die Verbraucherzentrale Schleswig-Holstein nichts mehr zu tun und auch keine Rechte an dieser Domain.

Vielmehr sei vor dieser Seite zu warnen, da bei einer Registrierung auf dieser Seite eine tägliche Gebühr von 9,98 Euro fällig wird. Geworben wird mit dem günstigen Preis von 0,01 pro Minute, allerdings erfahre man erst im Kleingedruckten, dass die kleinste Abrechnungseinheit ein Tag ist.

“Offenbar sollen Verbraucher, die sich über Möglichkeiten der Schuldenprävention informieren möchten, in diese Falle gelockt werden”, so die Verbraucherzentrale.

Behälterfälschung mal ganz wörtlich genommen:

Billig-Marmelade in der Badewanne “veredelt”
Stade/Jork – Nach fast zweijährigem Rechtsstreit hat das Landgericht Stade ein Verfahren um gefälschte Marmelade aus dem Alten Land teilweise eingestellt. Gegen Zahlung von 900 Euro hob die Strafkammer das Urteil gegen ein Obstbauern-Ehepaar aus Westerjork auf, das Billig-Marmelade als Edel-Konfitüre verkauft haben soll. Die Bauern sollen palettenweise in der Badewanne die Industrie-Etiketten von den Gläsern gelöst und durch handschriftliche Aufkleber ersetzt haben. Der Sohn soll deswegen im Oktober vor Gericht erscheinen. Das teilte das Landgericht am Dienstag mit.

[...]

Peiner gibt sich in Bahn aus als Getränkeverkäufer

Einen unerlaubten “Getränkeverkaufsservice” hat ein 38-jähriger Mann aus Peine im Intercity 2642 betrieben. Während der Fahrt von Berlin nach Hannover verkaufte er Kaffee und Kaltgetränke. Allerdings hatte er weder eine Genehmigung der Bahn noch eine Reisegewerbekarte. Und auch der Fahrausweis fehlte.

Ein Bahn-Mitarbeiter des Bord-Service wunderte sich über den unbekannten Konkurrenten und informierte den Bundesgrenzschutz.

In Hannover überprüften dessen Beamte den falschen Getränkeverkäufer. Der hatte versucht, sich mit einem gefälschten Bahn-Dienstausweis und einem kopierten “Dienstfahrtbegleitschein” auszuweisen. Seine Kleidung erweckte den Anschein, dass er Mitarbeiter der Bahn sei. Getränke und Thermoskannen führte er in einem Koffer und einer Reisetasche mit.

Wegen Betruges, Verstoßes gegen die Gewerbeordnung, Urkundenfälschung und Erschleichung von Leistungen erwartet ihn ein Strafverfahren. Bereits im März war er von Bundesgrenzschutzbeamten wegen eines ähnlichen Betrugsversuches festgenommen worden.

Der Antivirensoftware-Hersteller Panda Software warnt vor einer neuen Phishing-Masche, die darauf abzielt, Web-Surfern Kreditkartendaten zu entlocken. Dabei setzen die Angreifer Websites auf, die echten Online-Diensten ähneln, und machen diese über Suchmaschinen publik. Perfide an der neuen Masche ist, dass nicht der Phisher aktiv, zum Beispiel per E-Mail, auf die Opfer zugeht, sondern anders herum das Opfer von sich aus die Phishing-Site sucht. Da die Phishing-Sites per Suchmaschine auffindbar sind, könnten die Opfer die Transaktionen unbedarfter durchführen.

In einem bereits im März bekannt gewordenen Fall, auf den die US-Behörde Overseas Security Advisory Council hinweis, waren mehrere Pseudo-Flugbuchungssites aufgetaucht, im Einzelnen www.BusySky.net, www.CheapClouds.com, www.CrazyTickets.net und www.SubmitPrice.net. Alle Sites lockten mit Dumping-Preisen für Flüge, die die Angebote anderer Anbieter deutlich unterboten, und sammelten Kreditkarteninformationen der Buchungswilligen ein. Mittlerweile sind die Sites vom Netz. Da die Masche jederzeit auch für andere Produkte wiederholt werden kann, empfiehlt Panda Software, möglichst nur bei bekannten Web-Diensten einzukaufen, die vertrauenswürdig sind.
(jo/c’t)