20.08.22
Fake-Urheberrechtsverletzung führt zur Übernahme des Instagram-Accounts
Instagram-Nutzer erhalten plötzlich eine Meldung, dass angeblich Urheberrechtsverletzungen in ihren Posts festgestellt wurden und man deshalb ein online Formular ausfüllen muss.
Dieses online Formular dient den Betrügern jedoch nur dazu, an die Login-Daten sowie Authentifizierungscodes zu gelangen, um den Instagram-Account der Nutzer zu übernehmen und im Anschluss "Lösegeld" zu fordern.
Screenshot Fake-Meldung
Hello, Dear User!
A copyright violation has been detected in a post in your account. We understand how valuable your account ist to you. If you think the copyright infringement is false, you must provide a feedback.
Please fill in the form given to you completely and correctly, otherwiese your account may be deleted.
Form: (betrügerischer Link)
You will be informed after filling out the form.
(If the link does not open, copy it and run it in your web browser)
Case Number: #(fiktive Fallnummer)
Die Betrugsmasche
Die Betrüger versuchen die Meldungen im Stil von Instagram-Meldungen darzustellen, wobei ebenfalls die entsprechenden Logos von Instagram kopiert wurden.
Mit dem Vorwurf der Urheberrechtsverletzung sowie der Androhung der Sperrung des Instagram-Accounts bauen die Betrüger den nötigen Druck auf die Nutzer auf, sodass diese unter Umständen leichtfertig auf den in der Meldung aufgeführten Link klicken. (Diesbezüglich ist zu ergänzen, dass der Link allenfalls optisch angepasst wurde und die falsche Domain nicht sogleich erkannt werden kann.)
Sollten die Nutzer auf den Link klicken, werden sie auf eine von den Betrügern erstellte Website geführt, auf welcher nach den persönlichen Daten, den Login-Daten sowie Authentifizierungscodes gefragt wird.
Sollten die Nutzer diese Angaben wahrheitsgetreu angeben, ist es den Betrügern möglich sogleich auf den Instagram-Account der Nutzer zuzugreifen und die Login-Daten anzupassen.
Screenshot Meldung betr. Passwortänderung
Screenshot Meldung betr. E-Mail Änderung
Kurz darauf folgt eine weitere Meldung per WhatsApp, etc., in welcher die Betrüger von den Nutzern ein “Lösegeld" fordern, damit die Nutzer den Instagram-Account zurückerhalten.
Screenshot Erpressermeldung
Hi i hacked your account
Do you want to get your account back?
I can give your account back to you for 200 CHF. I can give you any kind of assurance. See screenshot of the deals I made with my previous customers.
Deal?
Was muss ich tun?
- Vergewissern Sie sich, dass Meldungen tatsächlich von den entsprechenden Plattformbetreibern stammen
- Treten Sie nur über die offiziellen Kontaktdaten in Verbindung mit den Plattformbetreibern und erkundigen Sie sich nach der Echtheit
- Klicken Sie nicht leichtfertig auf irgendwelche Links in Meldungen, wenn Sie bezüglich des Versenders keine 100% Sicherheit haben
- Markieren Sie solche Meldungen als Spam und löschen Sie diese
Ich habe meine Daten schon eingegeben und mein Account wurde übernommen
- Melden Sie sich über die entsprechende Meldeplattform bei Instagram und folgen Sie der Anleitung, um Ihren Account zurückzuerhalten.
- Ändern Sie sicherheitshalber unverzüglich bei Ihren weiteren Accounts sämtliche Login-Daten (Diesbezüglich ist zu ergänzen, dass Sie im Idealfall für jeden Account unterschiedliche Passwörter verwenden und diese regelmässig wechseln)
Mir ist ein finanzieller oder anderweitiger Schaden entstanden
- Erstatten Sie bei Ihrer örtlichen Polizeistelle der Kantonspolizei eine Strafanzeige