Bundesbehörden warnen Smartphone-Nutzer vor einem „Milliarden-Dollar“-Hack

New Yorker sind in höchster Alarmbereitschaft, nachdem es eine Warnung vor einem Hack gab, der mehr als 1 Milliarde US-Dollar von amerikanischen Bürgern gestohlen hat, was zu einer Flut von FBI-Warnungen führte. Die Generalstaatsanwältin des Bundesstaates, Letitia James, gab den Alarm, um alle New Yorker zu warnen, auf den dreiphasigen Betrug zu achten.

Der Hack wurde als „Phantom Hacker“ identifiziert. Laut der Generalstaatsanwältin Letitia James sind ältere Menschen die Hauptopfer. Tatsächlich litten Senioren laut dem neuesten veröffentlichten jährlichen Bericht des IC3 im vergangenen Jahr an Verlusten in Höhe von erschreckenden 4,885 Milliarden US-Dollar. Dies entspricht einem Anstieg von 43 % gegenüber 2023.

Der „Phantom Hacker“-Betrug unterscheidet sich vom typischen Tech-Support-Betrug. Er fügt zusätzliche Ebenen hinzu, bei denen sich Betrüger nicht nur als Support-Mitarbeiter, sondern auch als Bankmitarbeiter und sogar als Regierungsvertreter ausgeben, um das Vertrauen ihrer Opfer zu gewinnen und letztendlich einen großen Geldbetrag zu stehlen. 

Phantom Hacker’s 3 Phasen des Angriffs

Der sogenannte „Phantom Hacker“-Betrug ist ein dreigleisiger Angriff. Dabei nutzen Betrüger eine Kombination aus Social Engineering und Technologie, um Opfer dazu zu bringen, ihnen den Zugang zu ihren Geldern zu gewähren.

Der Angriff beginnt mit einem bösartigen, dringenden Lockmittel, das das Opfer dazu bringen soll, einen Anruf zu tätigen. Das Opfer erhält einen Anruf, eine Textnachricht, eine E-Mail oder ein Popup-Fenster, das es auffordert, dringend eine Kundensupport-Telefonnummer anzurufen.

Während des Gesprächs wird das Opfer dazu gebracht, ein Softwareprogramm herunterzuladen, das dem Betrüger Fernzugriff auf den Computer des Opfers gewährt. Die Hacker nutzen die Ausrede, nach Malware auf dem Gerät des Opfers zu suchen.

Der Hacker weist das Opfer dann an, seine Bankkonten zu überprüfen, während es noch am Telefon ist. Sie nutzen die installierte Software, um das Opfer heimlich zu beobachten. So erfahren sie, wo sich Ihr Geld befindet, und bereiten den Angriff für die zweite Phase vor.

Schließlich erhält das Opfer einen Anruf, der manipuliert wurde, um wie die Bank zu klingen, bei der sich das lukrativste Konto des Opfers befindet. Ihm wird geraten, sein Geld auf ein sicheres Konto zu verlegen, um den „Phantom-Hack“ zu stoppen. Das neue Konto gehört jedoch dem echten Hacker oder der Person, die den Hack durchgeführt hat. 

Darüber hinaus weist der Betrüger das Opfer an, niemandem den wahren Grund für die Verlegung seiner Gelder mitzuteilen. Alle Banken und Finanzinstitute betonen, dass sie dies niemals tun würden. 

Die optionale dritte Phase besteht aus einer E-Mail, einem Brief oder einem Anruf einer „US-Regierungsbehörde“, der legitimiert, was man dem Opfer sagt. Während des gesamten Prozesses betonen die Betrüger dem Opfer, dass seine Gelder nicht sicher sind, es sei denn, sie werden auf ein Konto unter ihrem Schutz verlegt. 

Smartphone-Nutzer sollten niemals Nummern in Pop-ups, E-Mails oder Textnachrichten anrufen. 

Es wird Menschen stets geraten, niemals Apps oder Software während Tech-Hilfe- oder Kundenservice-Anrufen herunterzuladen. Die neueste Empfehlung für Smartphone-Nutzer in New York und überall sonst lautet, niemals Nummern anzurufen, die in diesen Pop-ups, E-Mails oder Textnachrichten angezeigt werden.

Laut Generalstaatsanwältin Letitia James können Hacker den Angriff nicht starten, wenn die Opfer die Nummer nicht anrufen. Stattdessen sollte man sich, wenn ein Popup oder eine Nachricht erscheint, normal in sein Konto einloggen und prüfen, ob alles in Ordnung ist.

Bürger können auch den Kundensupport über Ihre App oder eine leicht zu findende Nummer anrufen. Verwenden Sie keinen KI-Chat-Assistenten, um die Nummer zu suchen. Suchen Sie sie selbst.