Topic: Phishing Versuche per PN (Read 238 times)

Lafu leistet hier im Forum einen riesigen Beitrag zur Bekämpfung von Scams. Dies kann man Ihm nicht oft genug danken und du hast völlig recht das man seinen Thread zur Sicherheit durchaus beobachten sollte, besonder wenn man sich fürs Thema Mining interessiert. Daher habe ich dies jetzt gleich mal im angepinnten Anfängerthread zur Aufnahme vorgeschlagen.
Deine Hoffnung mag zwar etwas berechtigt sein, und es wäre wirklich schön zu hören das solche Typen mal erwischt werden aber ich befürchte das es nicht lange dauern wird bis neue Scammer nachrücken.

Da Du es hier nochmal ansprichst, es hat sich meiner Meinung nach in letzter Zeit echt gelegt mit den Trojaner Links in den Miner Threads. Meine Hoffnung geht ein wenig dahin, dass man diese (Entschuldigung) Arschlöcher! endlich erwischt hat?


Das kann man wirklich nicht oft genug betonen! Hätte ich damals Lafu's Thread bereits aboniert gehabt (eigentlich absolute Pflicht!) wäre mir wahrscheinlich nichts passiert.
Ich kann die Zeit nicht mehr zurück drehen, aber nur jedem Neuling wärmestens empfehlen diesen Link unbedingt sofort auf die Watchlist zu legen.

Da hast du absolut recht, leider funktionieren die einfachsten Betrügereien auch in 2022 noch. Wie lange gibt es beispielsweise die 1-BTC-Senden-2-BTC-Zurückbekommen Scams schon? Trotzdem fallen jeden Tag etliche Nutzer darauf rein. Genauso mit den ganzen Fake-Gewinnspielen, Fake-Accounts und auch hier im Forum mit betrügerischen PNs. Einmal nicht richtig aufgepasst und schon wurde man betrogen.

Letztlich wird es aber wohl immer so weitergehen. Nutzer bleiben unaufmerksam und gleichzeitig kommen oft neue unerfahrene oder weniger internetaffine Nutzer dazu. Das führt zu immer neuen Betrugsopfern. Das einzige was wir als Community machen können ist informieren und warnen. Du @Lafu und einige weitere Nutzer aus den englischsprachigen Boards leisten hier im Forum tolle Arbeit. Alleine wenn man eure tausenden Scam- und Spamreports betrachtet, sieht man wie viel ihr für die Community leistet. Ohne euch gäbe es hier im Forum wohl noch weitaus mehr Nutzer, die Opfer von Scams geworden wären.

Ja leider ist die ältere generation davon sehr stark betroffen da sie meistens oder gar keinen bezug zu internet haben und dadurch auch ein bisschen Information flöten geht.
Das beste beispiel dafür ist der Enkel Trick , wie lange gibt es disen schon ? Ich vermute mehr als 20 oder 30 Jahre und dieser funktioniert immer noch heute teilweise.

Das mache ich eigentlich jetzt schon mehr als 2 jahre (was die malware und fake links betrifft sofern ich sie gefunden habe)
Aber trotzdem passiert es immer wieder weil man sich nicht die Zeit nimmt oder hat die sachen zu prüfen, das musste leider unser REAL-DUKE auch erfahren.
Ob PMs oder private mails oder was weis ich auch immer wo ihr nachrichten bekommt mit links , checkt diese zuerst.

Danke für die Info, ich hätte mich wahrscheinlich sehr gewundert wenn ich diese Meldung bei einem Link in einer PM gesehen hätte und ich mir eigentlich sicher gewesen wäre das es kein Phishing Versuch ist, also in einem False Positive Fall. Aber klar, lieber einmal zu viel gewarnt und hingeschaut, als einmal auf einen falschen Link geklickt.
Schön zu sehen das solch wichtige Dinge auch in der alten Forensoftware noch angegangen werden und nicht nur Entwicklungszeit in Aprilscherze fließt. Top!


Ach du hast diesen Virus auch?  Wenn man etwas Zeit hat, kann man mit diesesen Scammern echt viel Spaß haben, habe ich auch schon einige male durch.
In letzter Zeit hat dies aber nachgelassen und statt dessen ruft mich die örtliche Polizei an und erklärt mir das mein Sohn einen Autounfall hatte und er im Verhör sitzt da es zu einem Todesfall kam. Da er nur auf seiner Spielkonsole Auto fährt, kann man da auch ganz witzige Gespräche führen.
Was ich nicht verstehe das diese Scammer scheinbar noch nicht mal Buch führen über ihre Aktivitäten. Ich hatte schon mehrfach genau die selben Typen mit der selben Story am Tel. obwohl ich Sie hab bereits auflaufen lassen.
Aber der "Markt" ist so riesig, das die leider immer wieder Opfer finden. Echt traurig wie viele Leute, vor allem ältere, durch Scams (egal welcher Art) jeden Tag eine Menge Geld verlieren.

Die Option erscheint bei privaten Chats, die andere Nutzer mit dir eröffnen (d.h. dir eine private Nachricht senden und du zuvor noch nicht mit dem anderen Nutzer kommuniziert hast). Sobald du jedoch antwortest und danach 24h (48h?) vergangen sind, erlischt die Option den Chat zu reporten. Die Option erscheint außerdem wenn du unaufgefordert von einem anderen Nutzer in eine Gruppe eingeladen wirst. Hier kannst du dann je nachdem wer dich eingeladen hat (einfacher Nutzer oder sogar Admin der Gruppe) nicht nur den jeweiligen Nutzer, sondern ggf. die ganze Gruppe reporten. Dies führt bei einer Vielzahl von Reports dann dazu, das ganze Scam- bzw. Spamgruppen gelöscht werden. Wichtig ist nur, dass man konsequent reportet.

Wichtig ist zudem, dass man in seinen eignen Privatsphäre-Einstellungen, dass hinzufügen in andere Gruppen komplett unterbinden kann. Meiner Meinung nach handelt es sich hier um eine so essentielle Einstellung, die eigentlich jeder immer (!) aktiviert haben sollte.

2017 war die Problematik bei Telegram noch weitaus schlimmer. Nur die wenigsten Crypto Gruppen hatten eine vernünftige Spam/Scam-Protection. Vielfach war es so, dass wenn die Moderatoren offline gingen, so ziemlich jede Gruppe in ein wahres Spam- und Betrugsfest ausgeartet ist. Durch die zusätzlichen Reportfunktionen hat sich hier jedoch einiges getan.

Ansonsten ist ein Blick in die Telegram Spam FAQ noch einmal nützlich: https://telegram.org/faq_spam

Ist das auf einen Chat bezogen oder auf Telegram generell?

Das Problem besteht leider nicht mehr nur auf Telegram - auch wenn es dort besonders schlimm ist. Da viele Communitys auch auf Twitter oder Discord zurückgreifen, muss man hier als Follower oder Mitglied eines Servers regelmäßig damit rechnen, dass man über die DM's von angeblichen Admins angeschrieben wird. Gerade bei Discord sind so viele Nutzer in den letzten Monaten um ihre Coins erleichtert worden, da viele wohl zum ersten Mal auf solchen Servern unterwegs sind und die Nachrichten zum Teil täuschend echt aussehen. Mir wäre dies bei einem NFT-Sale vor kurzem auch fast passiert, habe es dann aber doch noch bemerkt. Und ich schaue eigentlich immer doppelt hin.

Gottseidank, gibt es aber auch bei Discord die Möglichkeiten PNs von bestimmten Nutzern eines Servers (oder allen) komplett zu blockieren. Vielleicht wäre das ja auch ein Feature für Bitcointalk. So könnten Nutzer, die die PN-Funktion sowieso nicht nutzen einfach jegliche Nachrichten komplett unterbinden. Dann kann man definitiv nicht auf einen Phishing-Link hereinfallen.

---

Wenn dich jemand bei Telegram unaufgefordert anschreibt, kannst du die Nachrichten über die Funktion "Blockieren & Spam Melden" löschen. Der Nutzer wird dann an den Support gemeldet. Gehen einige solcher Reports ein wird der Nutzer vorübergehend eingeschränkt. Verschickt er anschließend weiter unaufgefordert Nachrichten und wird reportet, wird ihm die Möglichkeit Nutzer, die nicht in seinem Telefonbuch abgespeichert sind anzuschreiben, komplett entzogen.

Das ist eine gute Möglichkeit gegen Spam-Accounts vorzugehen. Problematisch wird es nur, wenn die Betrüger/Spammer in einem Land sitzen, in dem man in sekundenschnelle einen neuen Telegram-Account über eine Random-Wegwerf-Handynummer erstellen kann. Dann geht das Spiel von vorne los.

Das nimmt aktuell auf Telegram grad wieder unheimliche Züge an, ich bekomme nun täglich wieder zig "Hello" oder "Greetings from Germany (!)"-Anfragen. Ich lösche die zwar meistens sofort und blocke den User, würde mir da aber ein "Melden"-Feature wünschen. Nur so wird man der Scamer-Plage auch tatsächlich irgendwann mal Herr.

Es fallen aber leider nach wie vor Leute darauf rein, das liest man in den diversen Reddit-Foren immer mal wieder.

Das mit der Adresse und den versteckten Botschaft, ist cool, werde ich mir für den nächsten aufheben.

Was bei mir auch recht häufig vorkommt sind vermeintliche Anruf nvon Microsoft. Indischer Akzent und im besten Fall deutsch sprechend, aber meistens englisch. Ich hätte ein Virus auf meinem Computer und er von Microsoft hat das gesehen und will mir helfen den Virus zu entfernen… er bräuchte mal Remotezugriff…

Da spiele ich auch immer mit und stelle mich auf blöd (wenn ich grad Zeit habe) und beschäftige die immer ein wenig und verabschiede mich dann mit einem freundlichen „Fuc… you“ 

Das man von irgendwelchen vermeindlichen Admins angeschrieben wird, geht ja ratz-fatz, wenn man irgendwelche Fragen hat, die sich mit Transaktionen oder Swaps beziehen. Ich versuche die dann auch immer hinzuhalten und als Walletadresse gebe ich dann meistens etwas an wie 1qifu6ck95yo8ur9self94543yo043u94sca945984mm48er...aber das raffen die meistens nicht. Mit Seed kann man noch mehr spielen.  
Aber auch einfach so wird man angeschrieben und schnell geht es dann in die Richtung, ich soll bei xyz investieren oder diesen tollen bot nutzen. Meistens gibt es die Angebot wirklich, nur das in der https-Adresse am Ende der Reflink sichtbar ist, macht es wieder eindeutig.
Witzig ist es auch, wenn ich angeschrieben werde, weil ich MItglied in einem deutschen Channel bin und dann nur auf Englisch im Chat schreibe.

Edit: https://www.youtube.com/channel/UCBNG0osIBAprVcZZ3ic84vw ist ein Kanal von Jim Brownning, der es schafft, die Scammer zu scammen.

Danke mole, dadurch wird man wenigstens direkt noch einmal daran erinnert, beim lesen sofort den Kopf einzuschalten!


Jo den Hotspott hätte der Lump Dir dann direkt "geklaut" Man wünscht sich solche Viecher mal persönlich in die Hände zu bekommen, um sich einmal in Ruhe mit ihnen "zu unterhalten".


Gut gemacht
Seine Zeit die er mit Dir verplämpert hat, hat andere nicht in die selbe Gefahr gebracht!

Dann mal danke für die info und hoffen wir mal das es greift.

Auf Telegram im Helium Chat hab ich mal eine Frage gestellt dann hat sich ein User namens Helium_Admin direkt bei mir gemeldet und gefragt ob er mir helfen kann. Hab mal mitgespielt und er meinte er braucht meinen Seed, dann schaut er sich mal meinen Hotspot an 

Hab ihm dann noch etwas Zeit geklaut und über eine Stunde beschäftigt, bis er wohl den Braten gerochen hat und dann frustriert den Chat gelöscht hat 

Überall versuchen sie es diese verdammten scammer, da hilft es nur den Kopf einzuschalten!

Verstehe, danke euch beiden für die kurze Erklärung! Das macht natürlich in diesem Fall wirklich Sinn einen solchen Schutzmechanismus nicht an die große Glocke zu hängen. Bleibt nur zu hoffen, dass das System ausgereift ist, stetig verbessert wird und möglichst wenig falsch positive Links anzeigt. Auf jeden Fall aber nochmal ein wichtiger Hinweis seine PMs auch wirklich zu kontrollieren und nicht einfach jeden Link bedenkenlos anzuklicken.

Habt ihr eigentlich außer Virustotal noch ein weiteres Tool mit dem ihr regelmäßig unbekannte Links kurz durchcheckt? Ich hatte hier ja damals eine FAQ zu Virustotal erstell. Falls jemand von euch weitere aktuelle Services hat, die man zum Überprüfen von Links verwenden kann, gerne im verlinkten Thread teilen. Dann würde ich den Thread updaten.

/edit: Ich habe in der FAQ einmal einen Querverweis zu diesem Thread hier eingefügt.

Soweit ich das verstanden und gelesen habe gilt dieses für alle Accounts und nicht nur für neue User .
Das heißt " JA " die nachricht wird dir auch angezeigt wenn dir ein Legendary Member so einen Phishing-Link schickt.
Das feature ist bereits aktiv aber noch nicht richtig ausgereift und erst scheinbar seit ein paar tagen implementiert worden

So wie ich das aus mole0815 seinen beitrag und erklärung raus lese wird es auch eventuell keine News von theymos bezüglich dies geben um das risiko zu minimieren ,
das Scammer sich die sache genauer anschauen und dies irgendwan umgehen könnten, so hab ich das verstanden kann mich aber auch irren.

PS: mole0815 war schneller als ich und hat bereits das geschrieben was ich vermutet hatte  

Es gibt mehrere solcher Schuzmechanismen im Forum an div. Stellen.
Und offziell möchte theymos auch nichts dazu sagen denn das führt (leider) dazu dass sich die Scammer vorbereiten können bzw. Vorkerhrungen aushebeln.

Mehr als diese Info die hier nun steht wird es mMn. nie geben (zur Sicherheit).
Es war nur ein Hinweis von mir damit euch diese Anzeige nicht beunruhigt und die Warnung kommt auch vom Rang her unabhängig
Also weder Empfänger noch Versender Rank sind relevant.

Danke für das Teilen hier im deutschsprachigen Board. Sehr schöne Erweiterung, die ich sehr begrüße. Hier im Forum treiben sich unheimlich viele Betrüger rum. Jedes Tool um diesem Problem zu begegnen ist eine sinnvolle Ergänzung für das Forum. Nur einmal zum Verständnis:

Erscheint die Nachricht nur bei neuen Accounts? Oder ist das ausschließlich vom Link abhängig? D.h. die Nachricht könnte auch erscheinen wenn mir ein Legendary Member einen Phishing-Link zusendet? Und wurde das Feature bereits eingeführt? Oder ist der Nutzer zufällig draufgestoßen?

Ich konnte nämlich noch keine offizielle News seitens @theymos finden. Weißt du hier mehr?

Danke für das rüberholen dieser wichtigen Information. Gut, dass theymos auf sowas achtet und nun Sicherheitsmechanismen eingebaut hat.
Gerade an dem MailChimp Vorfall sieht man wieder, wie vorsichtig wir im Netz agieren müssen. Täglich gibt es Phishing Versuche und ich hoffe, das niemand von uns jemals darauf hereinfällt.

Ah ok danke für die aufklärung und erläuterung bezüglich dieser erweiterung und den hintergrund für all das.
Na dann hoffe ich das theymos eventuell eine gute lösung für die gefährlichen links und das erkennen dieser noch findet.
Wäre wirklich eine super sache wenn dies dann alles klappt und könnte mir vorstellen das dies dann Forumweit ausgeweitet wird.
Würde dem Forum bestimmt helfen und es ein stück mehr Scammerfrei machen.
Bin gespannt auf eventuelle updates dies bezüglich , kannst mir ja auch per pm schreiben wenn es was neues gibt wenn du willst bzw darfst.

Nein sie kommt nicht bei jedem Link.
theymos hat sich ein paar Dinge überlegt um gefährliche Links zu erkennen aber das funktioniert leider nicht zu 100%... daher 1. die false false positives wenn die Prüfung nicht klappt und 2. die Info, dass es eben keine weiteren Hintergrunddetails zu der Prüfung gibt damit die Scammer nicht die Möglichkeit bekommen den Check auszuhebeln

Mal sehen wie es verläuft aber grundsätzlich keine schlechte Erweiterung denn im englischen Teil des Forums gab es wohl immer wieder (leider erfolgreiche) Attacken.

Wenn ich das richtig verstanden habe im orginal thread hier : https://bitcointalksearch.org/topic/phishing-warning-on-pm-5393126 kommt diese meldung bei jedem link der pmgesendet wird oder ?
Wäre eventuell nicht schlecht wenn dort auch so wie es ist wenn ein bekannter shädlicher link gepostet wird dieser dann als suspicious.link removed wird.
Aber ja ich denke auch das dies schwer irgendwie einzufügen wird da mit sicherheit auch normal links davon betroffen sind oder werden.
Zudem ist es aber ein guter Hinweis was da jetzt erscheint wenn links in PMs gesendet werden.

Da das Thema Phishing zusätlich zu Mails nun auch im Forum angekommen ist gibt es einige Vorkehrungen die getroffen wurden.
uA. diese Meldung:

So eine Prüfung ist nicht einfach zu implementieren und daher könnte es durchaus (selten aber doch) zu false positives kommen... also Meldungen obwohl es nicht notwendig wäre.
Aber Vorsicht ist besser als Nachsicht und daher schadet es sowieso nicht Links mehrfach zu prüfen. Das hier also nur zur Info damit ihr euch nicht wundert wenn manche PN´s diesen Hinweis erhalten.

Mehr Details und Hintergrundinfos werde ich allerdings nicht teilen da auch die Scammer mitlesen und sonst ggf. Anpassungen vornehmen können.