Der Anrufer fordert den G Data Security Evangelist Eddy Willems auf, Befehle auf seinem PC auszuführen. Der Betrüger versichert sich am Anfang des Gesprächs noch einmal und fragt nach, ob es sich bei dem Computer um seinen privaten PC handle. Angeblich habe er automatisch generierte Meldungen bekommen, in denen Probleme gemeldet wurden. Doch der G Data Mitarbeiter verstand relativ schnell, dass es sich bei dem Anruf um keinen beauftragten IT-Helpdesk handelt. Hätte er weitere Aktionen nach Vorgaben des Anrufers durchgeführt, wäre sein Computer jetzt mit Schadware infiziert.
Der dubiose Supporter rief vor einigen Tagen bei G Data mit unterdrückter Nummer an. Eddy Willems vermutete einen Journalisten am anderen Ende der Leitung. Er zeichnete das Gespräch auf und G Data veröffentlichte es mit deutschen Untertiteln auf dem YouTube Kanal des Unternehmens.
Es ist anzunehmen, dass der Betrüger weder bei Symantec arbeitet noch ein Jobangebot für Willems hat. Vielmehr versuchte er mit gezielten Anweisungen an sein Opfer, sich Zugang zu den Anmeldeprotokollen zu verschaffen. G Data hat versucht den Anrufer zurückzuverfolgen. Inwieweit ihnen dies gelung sei, ist derzeit noch unklar. Höchstwahrscheinlich handelte es sich um einen Anruf von außerhalb der EU.
Dieses Beispiel zeigt, wie einfach es ist, sich Zugang zu fremden Computern zu verschaffen. Im Fall von G Data war ein Experte am anderen Ende der Leitung. Ihm wurde relativ schnell klar, dass hier etwas nicht stimmen kann. Doch wie würde ein unerfahrener Nutzer darauf reagieren? Vermutlich würde er alle Aktionen durchführen, die der vermeintliche IT-Helpdesk von ihm verlangt. Gerade in Firmen sollte deshalb die IT-Abteilung und die gesammte Belegschaft für dieses Thema sensibilisieren. Wir haben für euch mal einen kleinen Punkteplan zusammengestellt:
Diese Schritte können helfen, sich vor Support-Betrügern zu schützen. Die meisten seriösen und großen IT-Unternehmen haben ihre eigenen Tools, über die Sie mit ihren Kunden in Kontakt treten.
