Support Bereich Hier finden Sie Antworten auf alle Fragen zu Ihrem Xobor Forum.
Wählen Sie zunächst einen Hilfe-Bereich.

Heute am 17. Juni 2017 um 04:51 Uhr habe ich ein kriminelle, erpresserische E-Mail erhalten. Ich hatte sofort den Eindruck, dass es sich um eine Spam-Mail handelt, deshalb öffnete ich diese Mail vorsichtshalber nicht. Um trotzdem sehen zu können, was in der E-Mail steht, klicke ich in solchen dubiosen Fällen immer mit der rechten Maustaste auf die Mail und öffne dann das Fester "Eigenschaften". So auch diesmal. Diese Mail war übrigens noch mit einem roten Ausrufezeichen als besonders dringend oder wichtig markiert.

Die auf Englisch geschriebene Botschaft lautete folgendermaßen:

We are a collective of Amadeus and we chose your server-website as a goal=
for our next DDoS attacks and we will encrypted on computers Crypto-Rans=
omware.

We'll be hacking your website-server.
We will have your DataBase tax forms,Email clients, DOB, Names, Addresses=
, Bank Statement, and more sensitive data.
We can and will publish your details and your clients online who would da=
mage the rating of the company
and would create many problems for you.
Your security system is very bad.
On 6/17/2017=C2=A0 3:49:14 AM + 36 Hours !!! We begin to attack your netw=
ork servers and computers
We will produce a powerful DDoS attack - up to 250 Gbps
All data will be encrypted on computers Crypto-Ransomware
You can stop the attack beginning, if payment 1 bitcoin (2400 $).
Do you have time to pay. If you do not pay before the attack 1 bitcoin th=
e price will increase to 7 bitcoins
After payment we will advice how to fix bugs in your system

Please send the bitcoin to the following Bitcoin address:

1MDt7e73kY1u6YqCHrb4Zor6yP6hPvNKDb

Once you have paid we will automatically get informed that it was your pa=
yment.

How do I get Bitcoins?

You can easily buy bitcoins via several websites or even offline from a B=
itcoin-ATM.
We suggest you to start with localbitcoins.com or do a google search.

What if I don=E2=80=99t pay?
If you decide not to pay, we will start the attack at the indicated date =
and uphold it until you do, there=E2=80=99s no counter measure to this, y=
ou will only end up wasting more money trying to find a solution. We will=
completely destroy your reputation amongst google and your customers and=
make sure your website will remain offline until you pay.
This is not a hoax, do not reply to this email, don=E2=80=99t try to reas=
on or negotiate, we will not read any replies. Once you have paid we won=E2=
=80=99t start the attack and you will never hear from us again!
Please note that Bitcoin is anonymous and no one will find out that you h=
ave complied.



Nun ist es so, dass ich gar keinen Server betreibe, den man hacken könnte, aber einen Computer habe ich.
Ich werde natürlich nichts bezahlen. Ich glaube auch nicht, dass für meinen Computer Gefahr besteht. Ich glaube vielmehr, dass dies nur ein ganz widerlicher Versuch ist, brave Leute in Angst und Schrecken zu versetzen, woraufhin der eine oder andere vielleicht tatsächlich das Geld schickt (und dazu auch noch in Form von Bitcoins). Als Schutz für meinen Computer habe ich nur ein normales, in meinem Internet-Abonnement inbegriffenes Virenschutzprogramm, und zwar f-Secure in einer Variante meines schwedischen Internetproviders Telia. Darüber hinaus habe ich keine Schutzprogramme installiert.

Unmittelbar nach Erhalt dieser kriminellen E-Mail habe ich (hier in Schweden, wo ich lebe), die Polizei angerufen und Anzeige erstattet.
Die Dame von der Polizei meinte zwar, dass so eine Anzeige nichts Konkretes bringen wird, weil solche Täter, die wahrscheinlich im Ausland sitzen, kaum erfassbar sind, doch ich erstattete trotzdem Anzeige, auch wenn das letztlich nur eine Markierung ist, dass ich solche Erpressung nicht einfach wortlos hinnehme und toleriere.

Als ich gegoogelt hatte, fand ich hier eine Diskussion zu genau diesem Thema:
https://www.reddit.com/r/sysadmin/commen...ctive_probably/

Jetzt eben habe ich noch einen zweiten Link ergoogelt, wo auch gefragt wird, was das für eine Mail ist und ob Gefahr besteht:
https://www.drwindows.de/windows-7-allge...l-erhalten.html


Ich schreibe das hier nur, weil es ja sein könnte, dass noch mehr Leute derartige kriminelle E-Mails erhalten, und dann sind diese Leute wenigstens schon mal vorgewarnt.

Es ist schrecklich, welch böse Kräfte hier am Werk sind und einfache, brave Leute, die einfach nur in Ruhe und harmonisch leben wollen, aufschrecken und verunsichern. Warum tun Menschen so etwas. Was sind das für gemeine Menschen. Warum ist diese Welt so schlecht...


Traurigen Gruß von einer,
die sich eine bessere Welt wünscht.
Bussinchen

Diese Mail halte ich nicht für normale "brave" Spam, mit der "brave" Reklame versandt wird.

Dies hier ist vielmehr kriminell und erpresserisch, und deshalb habe ich diese Mail auch nicht gelöscht, sondern erst mal in einen von mir neu dafür angelegten Ordner verschoben. Wer weiß, vielleicht braucht man diese Mail doch irgendwann zu Beweiszwecken.

Danke für deinen Kommentar, liebe Rabendolch. Naja, ich finde dies hier noch etwas heftiger als eine "einfache" Account-Abfrage/Phishing-E-Mail, da es hier genau genommen um Erpressung geht. Ich hatte auch nichts "bestellt" oder dergleichen.

Ja, Anzeige wegen versuchter Erpressung habe ich bereits erstattet, die Mail habe ich wie gesagt gar nicht "normal" geöffnet, sondern nur mal über die Eigenschaften per rechtem Mausklick reingespitzt, somit habe ich auch gar keinen Link in der Mail angeklickt und geantwortet habe ich auch nicht und zahlen werde ich selbstverständlich auch nicht. Ein Account wurde anscheinend nicht abgefragt, und wenn doch, dann habe ich den ja nicht preisgegeben. Naja, mal sehen, ob mein PC morgen dann explodiert, wenn die ihren geplanten DDoS-Angriff starten, hahaha.

Ja, man muss immer auf der Hut sein. Glücklicherweise ist mir das bisher immer gut gelungen, kriminelle "Angebote" wie eben auch diese Erpressung hier als solche zu entlarven.

Genau, das war 2013, wie ich gerade sehe. Das liegt also schon wieder geraume Zeit zurück, als Miranus Opfer solch einer gemeinen Attacke wurde:
siehe Serverabsturz???

Ich glaub ehrlich gesagt ja auch nicht, dass irgendwas mit meinem PC passiert. Ich glaube vielmehr, diese Gangster wollen unbedarfte, unkundige Leutchen einschüchtern und Geld abkassieren, das die Leute dann aus Angst lieber zahlen. Wenn die weltweit Tausende solcher Mails versenden, ist irgendwo vielleicht doch der eine oder andere dabei, der aus Angst zahlt. Feine Einnahmequelle. <natürlich ironisch gemeint>

1. Was hast du denn da für eine Analyse vorgenommen? Das ist doch nur eine wahrscheinlich von einem Roboter erstellte (und daher sprachlich saumäßig schlechte) deutsche Übersetzung des englischen Wortlauts der E-Mail?

2. Was ist VPN?

3. Was meinst du denn mit: "... kenne ich GUTE Betrugsmails, die bei der Header-Analyse INS LEERE LAUFEN"?

Verzeih mir, aber ich verstehe leider nicht recht, was du damit meinst oder sagen willst. Was sollte denn wie wo wann was denn ins Leere laufen? Ist das hier wohl eine SCHLECHTE Betrugsmail?

Wow! Da hast du dir ja viel Mühe gemacht, das alles so ausführlich darzulegen! Vielen Dank!

Und gleichzeitig oje! Wie ist das alles kompliziert! Was es alles gibt: IP verschleiern usw. Ach du meine Güte! Mit solchen Sachen, die du beschreibst, habe ich mich bisher noch nie befasst! Alles Neuland für mich...



Und danke für die Übersetzung, auch wenn es eine Roboterübersetzung ist. Das ist richtig, um zu erfassen, worum es geht, taugt das soweit schon, wenn man sich mit dem englischen Text schwertut.

Ja, jetzt hab ich's besser verstanden, worum es in deinem Beitrag #9 ging.

Wie diese Sache ausging...

Wollte nur noch eben schreiben, dass mein PC, obwohl ich null und nix bezahlt habe, weder gehackt wurde, noch explodiert ist!

Und die Polizei, wo ich Anzeige erstattet hatte, schickte mir einen ellenlangen Bericht, wo der Fall geschildert wurde, und den Hinweis, zu meiner freundlichen Kenntnisnahme, dass die Untersuchungen eingestellt würden, da es nicht möglich sei, solcher Täter habhaft zu werden.

Na wenigstens hab ich mich weder einschüchtern noch erpressen lassen und meiner Missbilligung Ausdruck gegeben und per Anzeige offenen Widerstand geleistet, so nach dem Motto: Nicht mit mir!

PRINCIPIIS OBSTA !