Kripo Kleve nimmt Phising Betrüger fest

Kreis Kleve, 27. März 2024 – Die Kriminalpolizei Kleve hat in Zusammenarbeit mit dem SEK Brandenburg einen 28-jährigen deutschen Staatsbürger festgenommen, der im Verdacht steht, ein bundesweit agierender Phishing Betrüger zu sein. Die Festnahme erfolgte nach intensiven Ermittlungen, die ihren Ursprung in einer Serie von Betrugsfällen nahmen, bei denen Opfer bundesweit durch geschickte Täuschungen erhebliche finanzielle Verluste erlitten.

Die Masche des Betrügers bestand darin, sich als Mitarbeiter von Bankinstituten auszugeben, um so das Vertrauen seiner Opfer zu gewinnen. Der Betrüger versuchte über Vishing, also Anrufe unter falscher Identität mit manipulierten Rufnummernanzeigen bei seinen Opfern Vertrauen aufzubauen. Viele Betroffene erhielten solche Anrufe, nachdem ihre Bankdaten zuvor durch Phishing-E-Mails ausspioniert worden waren.

Die Ermittlungen nahmen Fahrt auf, nachdem auch ein Unternehmer aus dem Kreis Kleve Opfer des Betrügers wurde und ein sechsstelliger Betrag entwendet wurde. Daraufhin wurde eine spezielle Ermittlungskommission ins Leben gerufen, die ihre ersten Spuren zu einem Tatverdächtigen im Raum Berlin führte. Nach monatelangen Ermittlungen gelang schließlich der Zugriff.

Bei der Durchsuchung der Wohnung des Hauptverdächtigen wurden die Ermittler fündig: Der Mann wurde dabei ertappt, wie er verschiedene Konten und Accounts verwaltete. Fast 25 Handys, mit denen der Beschuldigte unter verschiedenen Identitäten agierte, wurden sichergestellt. Zudem konnten Wertgegenstände wie Bargeld, Goldbarren, Rolex-Uhren und hochwertige Sammelkarten im Wert von mehreren hunderttausend Euro beschlagnahmt werden.

Der Verdächtige wurde festgenommen und befindet sich nun in Untersuchungshaft. Die Ermittlungen, auch gegen weitere mögliche Mittäter, dauern an.

Phishing Versuche über Telefon gelten als besonders erfolgreich, so beweisen Studien, dass sich reine Email Betrugsversuche nur 19 % auf Betrüger reinfielen, sich die Erfolgsquote aber auf fast 50 % erhöht, sobald sie mit Telefonanrufen kombiniert werden. Sentiguard bietet gezielte Schulungen zu Phishing Awareness und Abwehr von Social Engineering an. Diese zielen darauf ab, Mitarbeiter über die Methoden der Betrüger aufzuklären und so deren Aufmerksamkeit für Betrugsversuche zu erhöhen.

Related Posts

Ubiquiti veröffentlicht Sicherheitswarnung zu kritischer Schwachstelle

März 2024 - Ubiquiti, ein amerikanischer Hersteller von Netzwerkkomponenten, hat eine Sicherheitswarnung herausgegeben, die auf eine kritische Schwachstelle in der UniFi Network Application hinweist. Die betroffene Schwachstelle CVE-2024-27981 hat einen CVSS Score von 9.1/10 und könnte Angreifern ermöglichen, Befehle einzuschleusen und erweiterte Berechtigungen auf dem Host-Gerät zu erlangen. Die Schwachstelle betrifft speziell die UniFi Network Application in Versionen 8.0.28 und früher, die auf einem selbst gehosteten UniFi Network Server (Linux) betrieben wird.. Laut Ubiquiti ist es einem Angreifer mit Administratorrechten für die UniFi Network Application möglich, Privilegien auf dem Host-Gerät bis hin zum Root-Niveau zu eskalieren.

Read More

Kritische Sicherheitslücke im File Manager Plugin für WordPress entdeckt

Am 15.3.24 wurde eine kritische Schwachstelle im Wordpress File Manager Plugin bekannt, welche einen Cross-Site Request Forgery (CSRF) ermöglicht . Diese Schwachstelle CVE-2024-1538 wird mit einem hohen CVSS-Score von 8.8 bewertet und betrifft Millonen von Wordpress Seiten.

Read More

Kostenlose Android VPN-Apps missbrauchen Geräte für Proxy-Netzwerke

Das Satori Threat Intelligence-Team hat eine Gruppe von 28 VPN-Apps im Google Play Store identifiziert, die unbemerkt die Geräte der Benutzer in Proxy-Knoten verwandeln. Die Proxy-Netzwerke lassen sich dann nutzen, um ihre Aktivitäten zu verschleiern. Die betreffenden Apps nutzen alle PROXYLIB, eine Golang-Bibliothek, die für die Einbindung der Geräte in das Proxy-Netzwerk verantwortlich ist.

Read More