Mehrere Kunden von PC-SPEZIALIST haben im Laufe der vergangenen Tage Anrufe von Abzockern erhalten, die sich für Mitarbeiter eines “Microsoft-Sevice” ausgaben. Die Betrüger behaupteten, sie hätten aus der Ferne festgestellt, dass der Rechner des Angerufenen infiziert sei oder Probleme habe, die man dringend lösen müsse. Für eine Servicepauschale von 150 US-Dollar könne man dies unmittelbar per Fernwartung beheben.

Um das Computerproblem zu beweisen, fordern die Abzocker das potenzielle Opfer beispielsweise dazu auf, den Befehl assoc einzugeben. Das Tool zeigt Informationen über die registrierten Dateinamenerweiterungen an und spuckt dabei unter anderem die Zeile ZFSendToTarget=CLSID\{888DCA60-FC0A-11CF-8F0F-00C04FD7D062} aus.

Der Anrufer liest anschließend diese CLSID vor, damit der Rechnernutzer verifizieren kann, dass der vermeintliche Techniker tatsächlich ein Fehlersignal von dem System empfangen hat – die ID ist allerdings auf allen Systemen identisch. Danach soll der PC-Nutzer noch per Kommandozeile die Ereignisanzeige von Windows öffnen und zur Ansicht der kritischen Systemfehler wechseln – wo immer irgendwas angezeigt wird. Die angezeigten Fehler sollen den Nutzer davon überzeugen, dass mit seinem System tatsächlich etwas nicht in Ordnung ist.

Wer auf den faulen Zauber hereinfällt, wird dazu aufgefordert, eine Fernwartungssoftware wie Ammyy Admin zu installieren, um den Techniker Zugriff auf den Rechner zu gewähren. Anschließend wird das Opfer dazu gedrängt, eine Servicepauschale in Höhe von 150 US-Dollar zu überweisen. Dieser Betrag soll angeblich ein Jahr Service sowie die Soforthilfe für das aktuelle Problem umfassen.

—————————————————————————————————— 
PC-SPEZIALIST Bitburg
Systempartner bitcom.
Brodenheckstraße 19
54634 Bitburg
Telefon: 06561/9697-0
Telefax: 06561/9697-30

——————————————————————————————————