Ergebnis 1 bis 2 von 2

Thema: [037556549998] Betrug mit Tech Support Scam - Variante

  1. #1
    Senior Mitglied
    Registriert seit
    17.07.2005
    Ort
    Mitteldeutschland
    Beiträge
    1.482

    Standard [037556549998] Betrug mit Tech Support Scam - Variante

    Nach mehreren Anrufen
    meldete sich vor einigen Tagen ein Herr von einem angeblichen "Cyber Security Team".
    Er sprach akzentfrei deutsch.

    Mein Windows-Rechner sei angeblich unsicher, wodurch personenbezogene Daten inklusive einer IBAN-Nummer
    (mit Nennung der letzten drei Stellen) an Dritte gelangt seien. Die genannte IBAN lässt sich Testbestellungen bei der
    Gewinnspielmafia zurechnen.

    Ich müsse unbedingt ein Update meines Betriebssystems durchführen, meinte er.
    Dann fragte er, ob ich Windows 7 oder 10 nutze (keine Frage nach Home oder Pro)
    und wollte meine E-Mail-Adresse wissen. Beiläufig zum Ende des Gesprächs Erwähnung von 199 Euro Kosten.

    E-Mail #1:

    header:
    01: Received: from sslproxy05.your-server.de ([78.46.172.2])
    02: by dedi4146.your-server.de with esmtpsa (TLSv1.3:TLS_AES_256_GCM_SHA384:256)
    03: (Exim 4.92.3)
    04: (envelope-from <cybersecurity [at] premium-electronics.eu>)
    05: ID: [ID filtered]
    06: for poor [at] spamvictim.tld; Tue, 24 May 2022 xx:xx:xx +0200
    07: Received: from [2003:cd:726:1200:692d:19ff:d8f9:a8a]
    08: by sslproxy05.your-server.de with esmtpsa (TLSv1.3:TLS_AES_256_GCM_SHA384:256)
    09: (Exim 4.92)
    10: (envelope-from <cybersecurity [at] premium-electronics.eu>)
    11: ID: [ID filtered]
    12: From: H. <cybersecurity [at] premium-electronics.eu>
    13: Subject: =?UTF-8?Q?Ihr_autorisiertes_Windows_10_Pro_/_unser_eben_gef=c3=bchr?=
    14: =?UTF-8?Q?tes_Telefonat?=

    Sehr geehrter Herr *********,

    um die bei Ihnen vorhandenen Sicherheitslücken zu schließen und Sie vor

    Fremdzugriff zu schützen, ist ein Upgrade bzw. eine Neuinstallation

    Ihres aktuellen Betriebssystem erforderlich.

    für das Upgrade von Windows 10 Home auf Pro führen Sie folgende Schritte

    durch, damit Sie alle Sicherheitsrelevanten Systeme installiert haben:

    Eine kostenlose Anleitung von uns hierzu:

    Videoanleitung: whois: [Link nur für registrierte Mitglieder sichtbar. ]



    Textanleitung:



    - Netzwerkverbindung trennen, so dass der PC offline ist !

    - Aktivierungsbildschirm öffnen

    - Upgrade-Key eingeben: *#####-#####-#####-#####-#####*
    (generischer Key,

    nicht für die Aktivierung)

    - Upgrade fertigstellen lassen

    - Netzwerkverbindung wiederherstellen

    Nun erscheint: Windows 10 Pro ist nicht aktiviert.

    - Hier bitte den gekauften Key unter "Product Key ändern" eingeben.

    Dieser lautet: *#####-#####-#####-#####-#####*
    Windows 10 Professional ist nun erfolgreich Aktiviert.

    Wenn Sie eine Fehlermeldung erhalten, können Sie diesen Part vorerst

    überspringen, bis Windows installiert ist. Nach erfolgreicher

    Installation müssen Sie jetzt einfach nur ALLE Windows 10 Updates

    einspielen und nach Fertigstellung funktioniert die Aktivierung

    reibungslos, da Sie bislang noch eine veraltete Windows 10 Pro Version

    auf dem Rechner haben. Vielen Dank.

    Sollte die Anleitung nicht hilfreich sein, können Sie sich dieses

    Installation-Video auf YoutTube anschauen:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Bei Fragen melden Sie sich bitte bei uns.

    Vielen Dank!

    Wenn Sie zufrieden mit unserem Unternehmen sind, bitten wir Sie um eine
    positive Google Bewertung! Klicken Sie bitte auf folgenden Link:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Viele Grüße

    M. H.
    technischer Support

    E-Mail #2


    header:
    01: Received-SPF: Pass (protection.outlook.com: domain of premium-electronics.eu
    02: designates 78.46.211.219 as permitted sender)
    03: receiver=protection.outlook.com; client-ip=78.46.211.219;
    04: helo=dedi4146.your-server.de; pr=C
    05: Received: from dedi4146.your-server.de (78.46.211.219) by
    06: DM6NAM04FT024.mail.protection.outlook.com (10.13.158.172) with Microsoft SMTP
    07: Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
    08: 15.20.5293.13 via Frontend Transport; Fri, 27 May 2022 xx:xx:xx +0000
    09: Received: from sslproxy03.your-server.de ([88.198.220.132])
    10: by dedi4146.your-server.de with esmtpsa (TLSv1.3:TLS_AES_256_GCM_SHA384:256)
    11: (Exim 4.92.3)
    12: (envelope-from <info [at] premium-electronics.eu>)
    13: ID: [ID filtered]
    14: for poor [at] spamvictim.tld; Fri, 27 May 2022 xx:xx:xx +0200
    15: Received: from [2a01:9820:1:0:8000:0:4:31] (helo=farm03-web01)
    16: by sslproxy03.your-server.de with esmtpa (Exim 4.92)
    17: (envelope-from <info [at] premium-electronics.eu>)
    18: ID: [ID filtered]
    19: for ***; Fri, 27 May 2022 xx:xx:xx +0200
    20: Sender: info [at] premium-electronics.eu
    21: From: info [at] premium-electronics.eu

    vielen Dank für Ihren Einkauf. Mit dem neusten Betriebssystem von Microsoft sind Sie optimal vor Sicherheitslücken und Fremdzugriff geschützt.
    Im Anhang finden Sie die Rechnung im PDF Format. Sie können bequem innerhalb von 7 Tagen auf Rechnung zahlen, ohne Risiko.
    Wenn Sie Hilfe bei der Installation benötigen, können Sie kostenlos einen unserer Systemtechniker in Anspruch nehmen. Sprechen Sie uns einfach an.

    Für die Überweisung können Sie die Bankdaten der Rechnung entnehmen, diese lauten:

    Kontoinhaber: Softwareunion (SWU) UG
    Iban: AT173430300002410934
    Bic: RZOOAT2L303
    Betrag: 199,90
    Verwendungszweck: *****

    Vielen Dank.

    Softwareunion (SWU) UG Telefon: 037579139149 Supportzeiten: Mo-Fr 09:30 - 16:00

    Mit freundlichen Grüßen Ihr Team von der Softwareunion (SWU) UG

    Professionelle Verkaufsabwicklung mit Afterbuy

    Per Telefon erfolgte zu keinem Zeitpunkt die Erwähnung einer Softwareunion (SWU) UG.
    Eine Widerrufsbelehrung erfolgte nicht.
    Eine Gesprächsaufzeichnung wurde nicht erwähnt / angekündigt.
    Geändert von carkiller08 (28.05.2022 um 09:08 Uhr)

  2. #2
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    13.015

    Standard

    Straße, Nr. Leipziger Str. 133
    PLZ, Ort 08058 Zwickau
    Firmensitz DE
    Geschäfts-URL whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Umsatzsteuernr. DE300505247
    Tel. ‪+49 (0) 375 79 139 149‬

    [Link nur für registrierte Mitglieder sichtbar. ]

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen