• IT-Karriere:
  • Services:

Callcenter: Sicherheitsexperte hackt Microsoft-Betrüger

70.000 Anrufmitschnitte und Livebilder der Videoüberwachung: Ein Hacker konnte die Infrastruktur von Betrügern, die sich als Microsoft-Mitarbeiter ausgeben, übernehmen und ihnen bei der Arbeit zusehen. Die Aufnahmen hat er nun veröffentlicht.

Artikel veröffentlicht am ,
Betrüger geben sich als Microsoft-Support aus.
Betrüger geben sich als Microsoft-Support aus. (Bild: Gerd Altmann/Pixabay)

Betrüger, die sich als Mitarbeiter von Microsoft ausgeben und vor einem schwerwiegenden Sicherheitsproblem warnen, gibt es immer wieder. Ein britischer Sicherheitsexperte hackte den Betrüger kurzerhand und konnte auf dessen Computer sowie die Videoüberwachungsanlage des Callcenters zugreifen und den Betrügern live bei der Arbeit zusehen. Die Aufnahmen wurden nun in einer Dokumentation des britischen Senders BBC sowie auf Youtube veröffentlicht.

Stellenmarkt
  1. HUESKER Synthetic GmbH, Gescher
  2. Universität Potsdam, Potsdam

Seit Jahren versuchen Betrüger, die sich als Microsoft-Mitarbeiter ausgeben, ahnungslosen Computernutzern das Geld aus der Tasche zu ziehen. Die Betrüger gaukeln dem Nutzer vor, dass es ein Sicherheitsproblem auf seinem Rechner gibt, das von den Betrügern behoben werden könne. Hierzu muss der Nutzer den angeblichen Support-Mitarbeitern Zugriff auf seinen Rechner gewähren. Teilweise arbeiten die Hacker auch mit Webseiten-Pop-ups und Audioansagen, die dem Nutzer vorgeben, dass der Rechner von einem Virus befallen ist und eine eingeblendete Support-Telefonnummer angerufen werden soll. Für die Lösung des angeblichen Problems verlangen die Betrüger Geld.

Die Betrüger hacken

Der britische Hacker, der sich Jim Browning nennt, hat im Mai 2019 eine solche Rufnummer angerufen und gab einem Mitarbeiter eines Callcenters Zugriff auf seinen Computer. Die Verbindung konnte er jedoch zurückverfolgen und anschließend den Rechner des Betrügers übernehmen. Details dazu nennt Browning nicht.

Im Netzwerk des Callcenters fand er zudem eine Videoüberwachungsanlage, auf die er zugreifen konnte. Auf diese Weise konnte er den Betrügern live bei der Arbeit zusehen, sich aber auch in dem Gebäude umsehen. "Das ist einzigartig, die Betrüger in Aktion zu sehen", erklärt Browning in der BBC-Dokumentation. "Ich möchte der Welt zeigen, wie die Arbeit der Betrüger aussieht."

Laut Browning filmten die Überwachungskameras vornehmlich eine indische Reiseagentur in Delhi, die in einem Hinterhaus jedoch zwei weitere Büroräume unterhielt, aus denen die Betrüger agierten. Neben den Videos konnte Browning auch auf 70.000 aufgezeichnete Anrufe der Betrüger zugreifen.

Der Hacker konnte sogar ein Livegespräch zwischen den Betrügern und ihm selbst aufnehmen. In dem Gespräch fordert Browning einen Betrüger auf, ihm ein Restaurant in San Jose (Kalifornien, USA) zu nennen, dem angeblichen Sitz des Callcenters. "Ohne zu googeln", sagt Browning, während der Betrüger Google anwirft. Browning konnte den Betrüger identifizieren, mittlerweile wurde er von der indischen Polizei verhaftet.

Auch in Deutschland gibt es viele Fälle unlauterer Telefonwerbung, bei welcher sich Betrüger als Mitarbeiter von Firmen oder Behörden ausgeben, um Betroffene zu einem Tarif- oder Vertragswechsel beispielsweise hin zu einem anderen Energieversorger zu animieren. Die Bundesnetzagentur hatte im Dezember 2018 gegen zwei Callcenter ein Bußgeld von 300.000 Euro verhängt.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Spiele-Angebote
  1. 22,99€
  2. (u. a. Batman Arkham City GOTY für 4,25€, Pathfinder: Kingmaker - Explorer Edition für 14...
  3. 7,99€
  4. 8,99€

vvwolf 08. Mär 2020

Wann soll ich denn das geschrieben haben? In diesem Thread jedenfalls nicht!

qq1 07. Mär 2020

Was ich seit langem gesehen habe. Keine 360 k¤ konsole, sondern ein held, der ohne hilfe...

Untrolla 06. Mär 2020

Ablauf ist immer der selbe. Tools für den Waow Effekt und dann folgt der syskey, ach ja...

Liriel 06. Mär 2020

wieso deine zeit? bist du etwa einer der Scammer? wenn ist es nur meine zeit.

MeinSenf 06. Mär 2020

kann man dann live dabei sein wie ein Tomahawk-Marschflugkörper in der Bude einschlägt :-)


Folgen Sie uns
       


E-Book-Reader Pocketbook Color im Test

Das Pocketbook Color ist der erste E-Book-Reader mit einem Farbbildschirm. Wir haben uns das Gerät angeschaut.

E-Book-Reader Pocketbook Color im Test Video aufrufen
Made in USA: Deutsche Huawei-Gegner schweigen zu Juniper-Hintertüren
Made in USA
Deutsche Huawei-Gegner schweigen zu Juniper-Hintertüren

Zu unbequemen Fragen schweigen die Transatlantiker Manuel Höferlin, Falko Mohrs, Metin Hakverdi, Norbert Röttgen und Friedrich Merz. Das wirkt unredlich.
Eine Recherche von Achim Sawall

  1. Sandworm Hacker nutzen alte Exim-Sicherheitslücke aus

RCEP: Warum China plötzlich auf Freihandel setzt
RCEP
Warum China plötzlich auf Freihandel setzt

China und andere wichtige asiatische Herstellerländer von Elektronikprodukten haben ein Freihandelsabkommen geschlossen. Dessen Bedeutung geht weit über rein wirtschaftliche Fragen hinaus.
Eine Analyse von Werner Pluta

  1. Berufungsverfahren in weiter Ferne Tesla wirbt weiter mit Autopilot
  2. Warntag BBK prüft Einführung des Cell Broadcast neben Warn-Apps
  3. Bundesverkehrsministerium Keine Abstriche beim geplanten Universaldienst

Gemanagte Netzwerke: Was eine Quasi-Virtualisierung von WANs und LANs bringt
Gemanagte Netzwerke
Was eine Quasi-Virtualisierung von WANs und LANs bringt

Cloud Managed LAN, Managed WAN Optimization, SD-WAN oder SD-LAN versprechen mehr Durchsatz, mehr Ausfallsicherheit oder weniger Datenstau.
Von Boris Mayer


      •  /