So findet man gefälschte Webseiten, wie die SushiSwap Betrugsseite

Was ist der SushiSwap Betrug?

Unser Team hat bei der Untersuchung anderer zwielichtiger Webseiten und irreführender Anzeigen eine gefälschte Downloadseite für die App SushiSwap entdeckt. Sushi ist eine seriöse, dezentrale Kryptowährungsbörse, die auf Ethereum basiert. Nach dem Start des Installationsprogramms, das von dem gefälschten SushiSwap heruntergeladen wurde, erfuhren wir, dass es ein Remote Access/Administrationswerkzeug (RAT) namens Remcos installiert.

Der Betrug SushiSwap im Detail

Wir haben die gefälschte SushiSwap-Seite analysiert und festgestellt, dass sie fast genauso aussieht wie die offizielle Seite (sie hat das Webseiten-Design, den Text, die Symbole usw.), aber sie hat eine andere URL-Adresse. Nachdem Sie auf die Schaltfläche „App herunterladen“ geklickt haben („App eingeben“ auf der seriösen Seite), lädt diese Seite die Datei „SushiSwap-dApp-3.1.0-installer.exe“ herunter (ihr Name kann variieren).

Die von dieser Seite heruntergeladene ausführbare Datei installiert Remcos – ein seriöses RAT, das Cyberkriminelle missbrauchen können, um vertrauliche Informationen zu stehlen, einen Computer mit Malware zu infizieren, Screenshots aufzunehmen und für andere Zwecke.

Zusammenfassung der Bedrohung:

Name	SushiSwap fake Webseite
Art der Bedrohung	Phishing, Schwindel, Social Engineering, Betrug
Tarnung	Seriöse SushiSwap-Webseite
Verbreitete Software	Remcos RAT
Erkennungsnamen (SushiSwap-dApp-3.1.0-installer.exe)	Avast (Win32:Trojan-gen), AVG (Win32:Trojan-gen), ESET-NOD32 (Eine Variante von Win32/Agent.ADVE), Fortinet (W32/Agent.ADVE!tr), Sangfor Engine Zero (Suspicious.Win32.Agent.ADVE), Vollständige Liste von Erkennungen (VirusTotal)
Symptome	Gefälschte Fehlermeldungen, gefälschte Systemwarnungen, Pop-up-Fehler, Computer-Scan-Schwindel.
Verbreitungsmethoden	Kompromittierte Webseiten, betrügerische Online-Pop-up-Anzeigen und potenziell unerwünschte Anwendungen.
Schaden	Der Verlust sensibler/privater Informationen, Geldverlust, Identitätsdiebstahl, mögliche Malware-Infektionen.
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Mehr über ähnliche Betrugsmaschen

Weitere Beispiele für kryptobezogene Betrugsmaschen sind "OpenSea", "Coinbase", "Wallet Access Connect". Wir haben erfahren, dass solche Betrugsmaschen normalerweise verwendet werden, um Kryptowährungs-Wallets zu stehlen. Der Betrug SushiSwap ist jedoch ein Beweis dafür, dass diese Betrugsmaschen verwendet werden können, um Benutzer dazu zu verleiten, unerwünschte (und sogar bösartige) Software zu installieren.

Wie habe ich eine betrügerische Webseite geöffnet

Normalerweise werden betrügerische Webseiten (Seiten mit Pop-up-Betrugsmaschen) mithilfe verschiedener Werbenetzwerke, Suchmaschinen-Vergiftungstechniken und zwielichtiger Webseiten gefördert. Sie werden geöffnet, nachdem Sie auf gefälschte Download-Schaltflächen geklickt, Torrent-Seiten, illegale Film-Streaming-Seiten und so weiter besucht oder auf das Ergebnis einer Internet-Suchmaschine geklickt haben.

Wie vermeide ich den Besuch von betrügerischen Seiten?

Vertrauen Sie keinen Anzeigen, die auf fragwürdigen Webseiten erscheinen. Vermeiden Sie den Besuch von Torrent-Seiten und anderen Seiten, die möglicherweise fragwürdige Werbenetzwerke verwenden. Laden Sie Apps und Dateien von vertrauenswürdigen Quellen herunter (offizielle Seiten und Plattformen). Klicken Sie nicht auf gefälschte Schaltflächen (zum Beispiel Download-Schaltflächen).

Falls Ihr Computer bereits mit unerwünschten Apps infiziert ist, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um sie automatisch zu beseitigen.

Das Aussehen der betrügerischen SushiSwap-Webseite (GIF):

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist SushiSwap fake Webseite?
• Wie erkennt man einen Pop-up-Betrug?
• Wie funktionieren Pop-up-Betrügereien?
• Wie entfernt man gefälschte Pop-ups?
• Wie verhindert man gefälschte Pop-ups?
• Was ist zu tun, wenn Sie auf einen Pop-up-Betrug hereingefallen sind?

Wie erkennt man einen Pop-up-Betrug?

Pop-up-Fenster mit verschiedenen gefälschten Nachrichten sind eine gängige Ködermethode von Cyberkriminellen. Sie sammeln sensible persönliche Daten, verleiten Internetnutzer dazu, gefälschte technische Support-Nummern anzurufen, sich bei nutzlosen Online-Diensten anzumelden, in dubiose Kryptowährungsprogramme zu investieren usw.

In den meisten Fällen infizieren diese Pop-ups die Geräte der Nutzer zwar nicht mit Malware, sie können aber direkte finanzielle Verluste verursachen oder zu Identitätsdiebstahl führen.

Cyberkriminelle bemühen sich, ihre gefälschten Pop-up-Fenster so zu gestalten, dass sie vertrauenswürdig aussehen, aber Betrügereien haben in der Regel die folgenden Merkmale:

• Buchstabierfehler und unprofessionelle Bilder - Prüfen Sie die in einem Pop-up abgebildeten Informationen genau. Buchstabierfehler und unprofessionelle Bilder könnten Anzeichen für einen Betrug sein.
• Dringlichkeit - Ein Countdown-Timer mit ein paar Minuten Zeitangabe, der Sie auffordert, Ihre persönlichen Daten einzugeben oder einen Online-Dienst zu abonnieren.
• Aussagen, dass Sie etwas gewonnen haben - Wenn Sie nicht an einer Lotterie, einem Online-Gewinnspiel usw. teilgenommen haben und ein Pop-up-Fenster erscheint, in dem Ihnen mitgeteilt wird, dass Sie gewonnen haben.
• Scannen eines Computers oder eines mobilen Geräts - Ein Pop-up-Fenster, das Ihr Gerät scannt und Sie über erkannte Probleme informiert, ist zweifellos ein Betrug. Webseiten können solche Aktionen nicht durchführen.
• Exklusivität - Pop-up-Fenster, die darauf hinweisen, dass nur Sie einen geheimen Zugang zu einem Finanzplan haben, der Sie schnell reich machen kann.

Beispiel für einen Pop-up-Betrug:

Wie funktionieren Pop-up-Betrügereien?

Cyberkriminelle und betrügerische Händler nutzen in der Regel verschiedene Werbenetzwerke, Techniken zur Vergiftung von Suchmaschinen und zwielichtige Webseiten, um Besucher für ihre Pop-ups zu gewinnen. Die Benutzer landen auf ihren Online-Fallen, wenn sie auf gefälschte Download-Schaltflächen klicken, eine Torrent-Webseite nutzen oder einfach auf ein Ergebnis einer Internetsuchmaschine klicken.

Auf der Grundlage des Standorts und der Geräteinformationen der Benutzer wird ihnen ein Pop-up-Fenster mit einer betrügerischen Nachricht angezeigt. Die Fallen, die in solchen Pop-ups präsentiert werden, reichen von Strategien, mit denen man schnell reich werden kann, bis hin zu gefälschten Virenscans.

Wie entfernt man gefälschte Pop-ups?

In den meisten Fällen infizieren Pop-up-Betrügereien die Geräte der Benutzer nicht mit Malware. Wenn Sie auf ein betrügerisches Pop-up gestoßen sind, sollten Sie es einfach schließen. In manchen Fällen lassen sich Pop-ups nur schwer schließen. In diesen Fällen sollten Sie Ihren Internetbrowser schließen und neu starten.

In sehr seltenen Fällen müssen Sie eventuell Ihren Internetbrowser zurücksetzen. Verwenden Sie zu diesem Zweck unsere Anleitung darüber, wie Sie Ihre Internetbrowser-Einstellungen zurücksetzen.

Wie verhindert man gefälschte Pop-ups?

Um zu vermeiden, dass Ihnen Pop-up-Betrügereien angezeigt werden, sollten Sie nur seriöse Webseiten besuchen. Torrent, Crack, kostenloses Online-Film-Streaming, das Herunterladen von YouTube Videos und andere Webseiten mit ähnlichem Ruf leiten Internetnutzer häufig auf Pop-up-Betrügereien um.

Um das Risiko von Pop-up-Betrügereien zu minimieren, sollten Sie Ihren Internetbrowser auf dem neuesten Stand halten und eine seriöse Anti-Malware-Anwendung verwenden. Für diesen Zweck empfehlen wir Combo Cleaner.

Was ist zu tun, wenn Sie auf einen Pop-up-Betrug hereingefallen sind?

Das kommt auf die Art des Betrugs an, auf den Sie hereingefallen sind. Am häufigsten versuchen Pop-up-Betrügereien Benutzer dazu zu verleiten Geld zu senden, persönliche Daten preiszugeben oder ihnen Zugriff auf ihr Gerät zu gewähren.

• Wenn Sie Betrügern Geld gesendet haben: Sie sollten Ihr Finanzinstitut kontaktieren und erklären, dass Sie betrogen wurden. Wenn diese Institute sofort darüber informiert werden, besteht die Chance, dass Sie Ihr Geld zurückbekommen.
• Wenn Sie Ihre persönlichen Daten preisgegeben haben: Sie sollten Ihre Passwörter ändern und die Zwei-Faktoren-Authentifizierung bei allen von Ihnen genutzten Online-Diensten aktivieren. Besuchen Sie die Federal Trade Commission (Bundeshandelskommission) um Identitätsdiebstahl zu melden und personalisierte Wiederherstellungschritte zu erhalten.
• Wenn Sie zulassen, dass Betrüger Zugriff auf Ihr Gerät haben: Sie sollten Ihren Computer mit einem seriösen Anti-Malwareprogramm (wir empfehlen Combo Cleaner) scannen. Cyberkriminelle könnten Trojaner, Keylogger und andere Malware eingesetzt haben, weshalb Sie Ihren Computer nicht benutzen sollten, bis Sie mögliche Bedrohungen entfernt haben.
• Helfen Sie anderen Internetnutzern: Melden Sie Internet-Betrügereien an die Federal Trade Commission.

Häufig gestellte Fragen (FAQ)

Was ist ein Pop-up-Betrug?

Ein Pop-up-Betrug ist eine gefälschte Nachricht (zum Beispiel Virus-Warnung oder Fehlermeldung), die von einer betrügerischen Webseite übermittelt wird, die entwickelt wurde, um Besucher dazu zu verleiten, bestimmte Aktionen auszuführen.

Was ist der Zweck eines Pop-up-Betrugs?

Normalerweise verwenden Betrüger Pop-up-Betrugsmaschen, um ahnungslose Besucher dazu zu verleiten, unnötige oder gefälschte Software (oder Dienste) zu kaufen, unerwünschte und sogar bösartige Software zu installieren, Kreditkartendaten oder andere sensible Informationen preiszugeben oder um den Fernzugriff auf einen Computer zu erhalten.

Warum treffe ich auf gefälschte Pop-ups?

Webseiten, die Pop-up-Betrugsmaschen übermitteln, werden normalerweise geöffnet, nachdem sie auf gefälschte „Download“- oder ähnliche Schaltflächen oder zwielichtige Anzeigen geklickt haben. Außerdem werden sie über Seiten gefördert, die betrügerische Werbenetzwerke oder Suchergebnisse verwenden, die mithilfe von Suchmaschinen-Vergiftungstechniken generiert wurden.

Wird Combo Cleaner mich vor Pop-up-Betrugsmaschen schützen?

Combo Cleaner kann besuchte Webseiten scannen und bösartige und andere nicht vertrauenswürdige Webseiten erkennen (einschließlich Seiten, die Pop-up-Betrugsmaschen übermitteln). Diese App warnt Besucher vor nicht vertrauenswürdigen Seiten und schränkt den Zugriff auf sie ein.

▼ Diskussion einblenden