Hüten Sie sich vor gefälschten Film-Streaming-Sites wie BazaLoader und BravoMovies

Wenn es darum geht, Ihre Daten zu stehlen, haben Cyberkriminelle immer eine neue Masche im Ärmel. Eines ihrer Lieblingstools sind gefälschte Film-Streaming-Websites. Angesichts der Popularität von Film-Streaming-Diensten ist es nicht besonders überraschend, dass kriminelle Hacker versucht haben, ahnungslose Benutzer auf ihre gefälschten Websites zu locken.

Viele dieser gefälschten Webseiten sehen auf den ersten Blick aus wie seriöse Streaming-Dienste wie Netflix oder Amazon Prime Video. Bei näherer Betrachtung sind sie jedoch nicht das, was sie zu sein scheinen. Stattdessen ist es das Ziel dieser Plattformen, Malware auf Ihrem Computer zu installieren, damit Kriminelle Ihre persönlichen Daten stehlen können. Hier ist, was Sie über die Welt der gefälschten Film-Streaming-Sites wissen müssen.

BravoMovies: Ein Beispiel für Hacker-Streaming

Die gefälschte Streaming-Seite BravoMovies ist einer der dreistesten Versuche, Benutzer dazu zu bringen, die BazaLoader-Malware auf ihren Computern zu installieren. Den Cyberkriminellen hinter der BravoMovies-Plattform ist es gelungen, eine realistisch aussehende Plattform zu schaffen, die legitime Streaming-Websites imitiert und sogar Filmtitel auf der Zielseite anzeigt.

Die Hacker hinter der gefälschten Streaming-Site nutzten eine E-Mail-Kampagne, um auf Benutzer abzuzielen, die ihre beanspruchen Das Abonnement von BravoMovies endete und wenn sie nicht handelten, wurden ihre Kreditkarten mit a belastet Premium-Plan.

Die E-Mails, die die Nutzer erhalten, enthielten keine schädlichen Links, schädlichen Anhänge oder andere Elemente, die Gmail-Alarme auslösen würden, sodass die E-Mails die Sicherheitsüberprüfung von Google umgehen könnten.

Sie enthielten sogar eine Telefonnummer, die Benutzer anrufen konnten, wenn sie ihr Abonnement kündigen wollten. Wenn ein Benutzer die Nummer anrief, wurde er mit einem Callcenter verbunden, das die Gruppe kontrollierte. Anstatt ihr Abonnement am Telefon zu kündigen, leitete die Person, die geantwortet hat, die Benutzer auf die FAQ-Seite von BravoMovies, wo die Benutzer den Dienst kündigen konnten.

Verwandt: Lassen Sie sich nicht von diesen fortschrittlichen Phishing-Techniken täuschen

Aber die FAQ-Seite wies Benutzer an, eine Excel-Datei herunterzuladen, die Mikros aktivierte, die BazaLoader auf dem Zielcomputer installierten.

Dies ist nicht das erste Mal, dass die Gruppe hinter BravoLoader eine gefälschte Website erstellt hat, aber es ist ihre erste gefälschte Streaming-Film-Streaming-Website und die komplexeste Website, die die Gruppe bisher erstellt hat.

Da die Gruppe mit BravoMovies erfolgreich war, werden sie in Zukunft wahrscheinlich die meisten gefälschten Websites erstellen.

Was ist Fake-Hacking?

Das Klicken auf eine E-Mail, die Sie dazu verleitet, eine von Malware befallene Hacker-Streaming-Website zu besuchen, ist nicht die einzige Methode, mit der Cyberkriminelle Sie dazu verleiten, Ihre persönlichen Daten preiszugeben.

Fake-Hacking ist eine weitere Möglichkeit, wie ein Hacker Sie davon überzeugen könnte, sich von Ihren Daten oder Ihrem Geld zu trennen, und wie beim BravoMovie-Betrug geht es häufig darum, dass Hacker eine betrügerische Website einrichten. In diesem Szenario möchten die Hacker jedoch, dass Sie glauben, Ihr Computer oder Gerät wurde von Malware infiltriert, selbst wenn dies nicht der Fall ist.

Verwandt: Wie Hacker unsere eigene Technologie gegen uns einsetzen

Wenn ein Cyberkrimineller Sie davon überzeugen kann, dass Sie gehackt wurden, könnten Sie versucht sein, Geld, Kryptowährung oder etwas anderes Wertvolles zu überweisen, um Ihren Computer zu entsperren. Hier sind einige Möglichkeiten, wie ein gefälschter Hacker versuchen kann, Sie glauben zu machen, dass Sie gehackt wurden:

• Ein Popup-Fenster auf Ihrem Bildschirm, das behauptet, dass Sie gehackt wurden, dass Ihr Computer mit Malware oder Ransomware infiziert ist. Diese Popups stammen normalerweise von Adware, die auf Ihrem Gerät installiert ist.
• Sie erhalten eine E-Mail, die besagt, dass Ihr Computer gehackt wurde oder Ransomware auf Ihrem Computer installiert wurde.
• Sie verwenden einen Hacker-Typer: eine Website, App oder ein Tool, mit dem jemand glauben kann, er sei gehackt worden.
• Wenn Sie fälschlicherweise eine gefälschte Website besuchen, wird möglicherweise eine Warnung angezeigt, dass Ihr Computer gehackt wurde, und Sie werden zu den Schritten zur Behebung des Problems weitergeleitet.

Wenn Sie die Anzeichen nicht kennen, auf die Sie achten müssen, können Sie leicht Opfer eines gefälschten Hacks werden, was zu einem Geldverlust oder dem Kauf von Dienstleistungen führt, die Sie nicht benötigen, weil Sie glauben, dass sie Ihnen helfen werden, den Hack zu lösen. Jeder, der Sie um Geld bittet, um Ihren Computer von Ransomware zu befreien, sollte auf einen möglichen gefälschten Angriff hinweisen.

Wenn Sie einen echten Hack erlitten haben, wird es spürbare Änderungen an Ihrem System geben, die bei einem gefälschten Hack nicht auftauchen. Wenn Ihr Computer normal funktioniert, nachdem jemand behauptet, Sie gehackt zu haben, haben Sie es möglicherweise mit einem gefälschten Hack zu tun.

Lassen Sie sich nicht von gefälschten Streaming-Websites verführen

Von Spoofs legitimer Websites bis hin zu Hacker-Streaming-Sites wie BravoMovies – online lauern immer Bedrohungen. Jedes Mal, wenn Sie eine E-Mail erhalten, in der Sie aufgefordert werden, eine Nummer anzurufen, um den Zugriff auf Ihre Kreditkarte zu verhindern für einen Dienst berechnet wird, den Sie nicht abonniert haben oder den Sie nicht kennen, stellen Sie sicher, dass dies der Fall ist legitim.

Achten Sie auch auf verdächtig aussehende Webseiten, oft kleinere Rechtschreibfehler oder eine ungesicherte URL (HTTP statt HTTPS). Wenn Sie vermuten, dass eine Website betrügerisch ist, klicken Sie auf keinen der Links. Cyberkriminelle werden ihre Tools weiter verfeinern und überzeugendere Betrügereien erstellen. Ihre Aufgabe als Verbraucher ist es, Ihr Bestes zu geben, um ihre Versuche zu vereiteln.

11 Zeichen, dass eine Website nicht vertrauenswürdig sein könnte

Bei so vielen Websites, die heutzutage online sind, kann es schwierig sein zu sagen, welchen Sie vertrauen können. Hier sind also 11 Anzeichen dafür, dass eine Website nicht vertrauenswürdig sein könnte.

Lesen Sie weiter

Über den Autor