Ein neuer Virus (oder Trojaner?) verbreitet sich im Moment in Windeseile auf Facebook. Direkt auf der Pinnwand (Chronik) der Freunde, werden “Türkische” Beiträge gepostet. Mit dabei ein kleines Vorschaubild, bei dem man annehmen, könnte es handele sich um ein Video. Nutzer, die nun auf dieses Bild klicken, werden auf eine externe Webseite weiter geleitet bei der Sie dann einen türkischen Adobe Flash Player installieren müssen. Klickt man auch diesen, lädt sich ein Script herunter und setzt sich dann auf dem jeweiligen PC fest. Was der Virus (Trojaner) im Hintergrund wirklich macht, ist noch nicht bekannt.Bekannt ist auch nicht wodurch das Posting / der Beitrag ausgelöst wurde. In der Türkei selbst ist dieser bereits seit dem 22.7.2012 im Umlauf und glaubt man deren Berichten, dann dürfte der Auslöser ein “Profilviewer” sein. (Wer hat dein Profil angeschaut usw.)
So sehen die Beiträge auf Facebook aus!
Wir denken, dass es hier sehr viele Varianten gibt. Bedeutet also, dass sich das Bild und der Text immer wieder ändern kann.
Fakt ist aber, das diese Beiträge immer auf “Türkisch” geschrieben wurden.
Eine neue Anwendung dürfte bereits mehr als 900.000 Nutzern “gefallen”.Die Anwendung macht den Anschein, als stamme Sie vom “Facebook-Team Deutschland”, was aber nicht stimmt. Angeblich hat Mark Zuckerberg beschlossen, dass alle Facebook-Nutzer zum Dank ein kostenloses Handyguthaben verschenkt. Angeblich ist es nun auch in Deutschland, Österreich und der Schweiz so weit! Das ist alles ein Blödsinn! So wie es aussieht, brauchen hier “kleine” Internetbetrüger wieder mal etwas “Aufmerksamkeit” bzw. neue “Abonnenten”. Wo wir uns bis zum Schluss der Analyse selbst nicht sicher waren, ist ob es sich nicht auch noch um einen Phishing-Versuch (Datenklau) handelt könnte!
Eine neue Seite auf Facebook sorgt im Moment für Aufsehen! Innerhalb von nur 4 Stunden hat die Seite “CLIPS” fast 28.000 Fans generiert. Daran kann man wieder sehr gut merken, was auf Facebook bei Nutzern ankommt. Auf den Startseiten der Nutzer wird im Moment ein Beitrag geteilt, auf dem ein zertrümmertes Gesicht zu sehen ist. Als Titel wurde gewählt: “Eine junge Frau stirbt wegen einem dummen Streich” . Wie man erkennt ein sehr reißerischer Titel. Dieser kombiniert mit einem dementsprechenden Foto und schon klicken Facebook-Nutzer wie wild darauf los. Hinter dieser Seite versteckt sich ein Video, dass man auch direkt auf YouTube sich ansehen könnte! Es geht darum, ob dieses Video ein Fake ist oder nicht! (Das ist aber nicht das Thema dieses Beitrages)
Das Video gibt es im uebrigen hier, bevor noch jemand auf “gefaellt mir” bei diesen Betruegern klickt : Zum Video
Von einer direkte Verlinkung von dem Youtube channel sehen wir ab, da es sich um eine Likejacking Seite Handelt die das Video im moment verbreitet, und zwar die Seite myclipz.de das Impressum laesst dort auf der Seite sehr zu wuenschen uebrig :
by http://blog.arcadewelten.eu screen vom 19.07.2012
Also das ist doch kein Impressum, und dann noch die Daten am Ende der Seite ? Aber was heisst hier Daten die fehlen ja komplett, also kein Hinweis auf den Betreiber ueber das Impressum ?
Schauen wir uns doch mal an wer ueberhaupt die Domain myclipz.de Registriert hat :
Domain
myclipz.de
Letzte Aktualisierung
29.02.2012
Domaininhaber
Der Domaininhaber ist der Vertragspartner der DENIC und damit der an der Domain materiell Berechtigte.
Domaininhaber:
Halim Avci
Adresse:
In den Wettern 55a
PLZ:
21423
Ort:
Winsen
Land:
DE
Administrativer Ansprechpartner
Der administrative Ansprechpartner (admin-c) ist die vom Domaininhaber benannte natürliche Person, die als sein Bevollmächtigter berechtigt und gegenüber DENIC auch verpflichtet ist, sämtliche die Domain myclipz.de betreffenden Angelegenheiten verbindlich zu entscheiden.
Name:
Halim Avci
Adresse:
In den Wettern 55a
PLZ:
21423
Ort:
Winsen
Land:
DE
Und die Videos auf dieser Seite begegnen einem alle mit “gefaellt mir” und “teilen” Zwang” :
by http://blog.arcadewelten.eu screen vom : 19.07.2012
Was hat nun der Betreiber von solchen gefaellt mir zwaengen ?
Das ist ganz einfach, und zwar verteilt sich so seine links und der geklaute content, damit kommen mehr seiten besucher auf die Seite wo er Geld mit Werbung verdient, und zum 2. bedient er sich auch an die videos die er von anderen Youtube Teilnehmern nimmt und auf seinen eigenen channel hochlaed und so durch die ganzen User Besuch und Video schauern auch noch youtube Partner wird, was ihm dann auch wieder Einnahmen bringt.
Die Seite myfacetube.de gehoert eben so zu den Betreibern diese verlinkt dann nach myclipz.de, solche sachen und Inhalte und content diebstahl mag Google eigentlich gar nicht, zeit eigentlich dafuer das man hingeht und dieses an das google Team meldet, zu mal auch ueber Adsense verlangt wird ein gueltiges Impressum zu fuehren, was dem Herren ja scheinbar egal ist.
Ich bin gespannt ob dort nicht doch noch das Impressum schnellst moeglich bearbeitet wird mit gueltigen Daten oder ob der Betreiber Gefahr laufen moechte eine Abmahnung zu Kassieren, wir halten das mal im Auge, aber werden die Seite zu unserem Adblock plus filter hinzufuegen wegen der laesigen Likezwang geschichte !
Auf Facebook wird seit langer Zeit ein Mann gesucht, der angeblich einige Kinder vergewaltigt haben sollte. Zu sehen ist ein Phantombild und einige Nutzer rufen immer wieder auf, dieses Foto zu teilen. Neben dem Bild wurde auch noch ein Link zur “freiepresse.de” gesetzt. Folgt man den Link gelangt man zu einem Artikel vom 7.10.2011 und hier findet man nochmals das Fahndungsfoto. Überschrift: “Limbach-Oberfrohna: Polizei fahndet nach unbekanntem Sexualstraftäter – Mann soll 13-Jährige missbraucht haben” allerdings ist es so, dass die Staatsanwaltschaft Zwickau bereits das Verfahren eingestellt hat!
Wie die Seite mimikama.at Aktuell Berichtet gibt es wieder einmal eine APP die von sich Behauptet das dadurch angezeigt werden kann wer so das Facebook Profil besucht und angeschaut hat, das dieses gar nicht moeglich ist auch technisch nicht da facebook das von Hause aus auch nicht will muessen wir sicherlich nicht noch einmal erwaehnen, warum immer noch Tausende darauf reinfallen ist leider ein Raetsel.
Hier einmal den Bericht von der Seite mimikama.at :
Immer wieder die gleiche Masche aber es fallen noch immer Tausende Facebook Nutzer herein. Es macht den Anschein, als ob Facebook-Nutzer es wirklich wissen möchten wer alles sein eigenes Profil angesehen hat. Gleich vorab die Info direkt von Facebook: “Facebook unterstützt keine Funktion, mit der du nachverfolgen kannst, wer dein Profil (Chronik) oder Teile davon, wie z.B. Fotos, aufruft. Auch Anwendungen Dritter liefern diese Funktion nicht. Anwendungen, die behaupten dir diese Möglichkeit zu bieten, werden von Facebook entfernt, da sie gegen unsere Richtlinien verstoßen”. In diesem Fall ist es genau so wie bei den anderen angeblichen Profilstatistiken. Man muss eine App installieren, die dann Zugriff auf alle Daten von dem jeweiligen Nutzer bekommt. Hat man alle Schritte durch, erscheint dann ein Image in der Chronik, wo man dann angeblich jene Freunde sieht, die am meisten das jeweilige Profil angesehen haben. Ist natürlich wieder einmal nur ein Fake. ACHTUNG: Hinter dieser APP versteckt sich eine Handy-Abofalle!
Wir landen also nachher auf einer Seite die uns das neue Ipad Verspricht, bzw. einen Gewinn davon verspricht, natuerlich muss man nichts anderes tuen als seine Handynummer eintragen, das Perfide daran ist das der Graue Text auf dem Weissen Untergrund doch etwas sehr untergeht und man dann das wichtige hier ueberlesen kann :
*Der Aktionszeitraum des Gewinnspiels ist vom 1. Juni bis 31. Dezember 2012. Der Gewinner wird per SMS benachrichtigt. Zusätzlich zur Gewinnchance auf das iPad erhalten Sie 4 Gutscheine (Spiele) pro Woche. Das YE_IPAD Abo kostet nur 4×3 EUR/Woche (incl. MWST). Nach Aufbrauch der 4 Gutscheine gilt 1,99EUR/Produkt. Es gelten die gültigen Downloadkosten (WAP, GPRS) Ihres Mobilfunkanbieters. Eine Kündigung ist jederzeit per SMS oder Hotline möglich. Hierzu eine SMS mit stop YE_IPAD an die 0900922922 senden oder telefonisch unter 0800-008033 (kostenlos). Mehr Produkte finden Sie auf www.yepp-yepp.at.
Die Seite findet man im Uebrigen auch ueber google und ganz andere Webseiten bzw. Landingpages, wir haben einfach mal folgenden suchbegriff eingeben : yepp yepp at gewinne das neue ipad
Auch hat der grosse Mutter Konzern ( wenn man den so nennen kann) BOB Mobile damals eine Zeit lang SMS an Tausende von Handynutzern versendet mit Inhalten wie z.b. :
Hi, warum meldest du dich den nicht mehr bei mir, finde ich sehr schade…”
Ziel war natuerlich das der Empfaenger dann eine Antwort zuruecksendet an den SMS Absender und hatte somit dann ein Abo abgeschlossen, das Problem hatten einige aus dem bekannten Kreis damals, wir hatten dann sehr freundlichen kontakt zu der Firma dann, die sehr schnell die Vertraege die eigentlich keine Waren stornierten. 😉
Facebook sei dank sind solche sachen ja nicht mehr noetig, den SMS Versand kostet Geld,und auch Google Adwords kostet Geld, eine Facebook Fake APP kostet kein Geld, sondern bisschen Zeit eben was hinzuklatschen und das laesst sich dann immer wieder nutzten ohne viel arbeit, und das beste es verbreitet sich sehr schnell von Selbst und Kostenlos, den solche Firmen wissen ja meist was der Facebook Nutzer eigentlich sucht und moechte, wie z.b. einen Facebook Profil Viewer den es natuerlich nicht gibt und auch nicht geben wird!, auch Geschenke Gutscheinen laesst es sich sehr gut Locken.
Im uebrigen die Anleitung auf der Seite mimikama.at, zeigt am ende wie ihr die APP aus eurem Facebook Profil loest, und das solltet ihr auf jeden fall machen, leider zeigt sie nicht was ist wenn ihr eure Handynummer eingetragen habt auf der Internet Seite von der Guerilla Mobile Berlin GmbH , solltet ihr das gemacht haben Informiert euren Handyanbieter darueber und lasst solche Dienste einfach bei euch sperren, so etwas ist bei jedem Handy Anbieter moeglich und sollte so weit wir wissen eigentlich gar nichts Kosten ausser ein Anruf und etwas Zeit zum Telefonieren, oder eben eine Mail.
by http://blog.arcadewelten.eu screen vom 17.06.2012
Nach dem Klicken auf die Loesung erfolgt dann natuerlich das hier :
by http://blog.arcadewelten.eu screen vom 17.06.2012
Diesmal kein Fake in diesem Sinne aber eine falsche Aussage. Betroffen ist die Firma Heineken, die hier fälschlicherweise “verurteilt” wird. Ein Facebook-Nutzer hat ein Bild veröffentlicht und zur “Hetze” aufgerufen, dass man kein Heineken Bier mehr trinken soll denn angeblich unterstützt Heineken Hunde-Kämpfe. So etwas passiert, wenn man voreilig auf Facebook einfach mal so ein Bild teilt, nur weil man selbst nicht recherchiert hat. Auf dem Bild erkennt man eine kleine Arena, in der ein Hundekampf zu sehen ist.
Ein Sehr interessanter Artikel von der Seite mimikama.at, die wir jedem empfehlen moechten, wir haben uns mal ein wenig auf die Spuren und verknuepfungen der Seiten und firmen gemacht und sind da ein wenig fuendig geworden !
Lange hat es nun gedauert, bis wieder einmal eine Fake-Veranstaltung auf Facebook die Runde macht. In den letzten Stunden bekommen wir sehr viele Anfragen zu einer Veranstaltung, die sich „500 Euro Geschenkgutschein gratis“ nennt und das wundert uns nicht, denn über 4.000 Nutzer haben dieser Veranstaltung Ihre Zusage erteilt und über 135.000 weitere Nutzer wurden bereits dazu eingeladen. In der Veranstaltungsbeschreibung steht, dass man einen 500 EUR Geschenkgutschein bekommt, wenn man 3 Schritte befolgt (wie immer bei solchen Fakes). Zum einen muss man “Teilnehmen”, dann muss man “Freunde einladen” und zu guter Letzt auch noch einen Link anklicken, der zu einer externen Webseite führt. Angeblich führt der Link zu einem Formular, wo man seine Adresse angeben muss, damit die “Betrüger” wissen, wohin Sie dann den Gutschein senden dürfen.Damit diese Aktion “Echt” aussieht, wurden auch noch namhafte Sponsoren genannt. Wir haben uns diese “Veranstaltung” angesehen und das Ergebnis ist, dass sich hinter dieser Veranstaltung eine “Handy-Abofalle” verbirgt!
Betreiber dieser Abofallen Seite fuer Handy ist die nicht gerade unbekannte Firma : Guerilla Mobile Berlin GmbH die schon mehrfach bei Facebook versucht hat mit angeblichen Gewinnspielen oder irgend welchen Gratis sachen auf ihre Seiten zu locken.
Interessant ist sicher fuer den geneigten Leser der jenige der mit die Firma betreibt bzw. die domain Registriert hat :
personname: Oliver Thiel
organization: Guerilla Mobile Berlin GmbH
street address: Pfuelstrasse 5
postal code: 10997
city: Berlin
country: Germany
phone: +493020003450
e-mail:
nic-hdl: GMBG8126394-NICAT
changed: 20110707 11:32:14
source: AT-DOM
personname: Oliver Thiel
organization: Guerilla Mobile Berlin GmbH
street address: Pfuelstrasse 5
postal code: 10997
city: Berlin
country: Germany
phone: +493020003450
e-mail:
nic-hdl: GMBG8126395-NICAT
changed: 20110707 11:32:15
source: AT-DOM
personname: Host Master
organization: united-domains AG
street address: Gautinger Str. 10
postal code: 82319
city: Starnberg
country: Germany
phone: +498151368670
fax-no: +4981513686777
e-mail:
nic-hdl: UDA6777895-NICAT
changed: 20110310 14:44:59
source: AT-DOM
Auch sehr lustig ist folgender Text den man schon hinterfragen sollte auf der Webseite yepp-yepp.at und zwar :
Du kannst dein Abo bequem über den Aboverwaltung-Button (oben rechts),
via SMS durch senden einer Nachricht mit STOP ABONAME an 0900 922 922
oder auch über unsere Hotline unter 0820-89 70 70 (20 Cent/Min) kündigen.
Warum soll man gegen eine sehr teuere Gebuehr etwas Kuendigen was man gar nicht wollte ? Den es wurde ja suggiert man erhaelt kostenlos etwas, also ist nirgends wo wirklich auf der Facebook Veranstaltung die Rede von einem Kostenpflichten Abodienst !
Interessant sollten auch die Webseiten sein die mit auf diesem Server liegen :
*.call4cash.gr
*.scoreme.de
168.253.131.213.static.inetbone.net
50autos.de
askamor.com
bobmobile.ag
bobmobile.at
bobmobile.ch
bobmobile.com
bobmobile.com.au
bobmobile.de
bobmobile.gr
bobmobile.lu
bobmobile.nl
bobmobile.org
bobmobile.si
call4cash.gr
cheapsim.ch
cheapsim.de
freaksim.gr
hu.yepp-yepp.com
imobic.com
imobic.de
iq-mania.de
livegirls24.at
livegirls24.tv
mobilespy.de
pinkadventure.com
pinksim.com
pinksim.gr
pinksim.nl
pinksim.tv
pinksimcash.com
scoreme.de
vengamobile.com
vengamobile.de
www.50autos.de
www.askamor.com
www.bobmobile.ag
www.bobmobile.at
www.bobmobile.ch
www.bobmobile.com
www.bobmobile.com.au
www.bobmobile.de
www.bobmobile.gr
www.cheapsim.ch
www.cheapsim.de
www.freaksim.gr
www.livegirls24.tv
www.mobilespy.de
www.pinksim.com
www.pinksim.gr
www.pinksim.nl
www.pinksimcash.com
www.scoreme.de
www.vengamobile.de
www.yepp-yepp.at
www.yepp-yepp.de
yepp-yepp.com
yepp-yepp.de
bzw. :
50autos.de
agb-archiv.gmob.de
bobmobile.com.au
bobmobile.de
bobmobile.gr
bobmobile.lu
bobmobile.name
bobmobile.org
callfree-now.de
cheapsim.ch
eteleon.bobmobile.de
faq.mobilespy.de
freaksim.gr
guerilla-mobile.com
guerilla-mobile.mobi
handyplanet.at
handyplanet.de
hu.yepp-yepp.com
id.yepp-yepp.asia
id.yepp-yepp.com
imobic.com
iq-mania.de
lu.yepp-yepp.com
nl.yepp-yepp.com
old.bobmobile.nl
pinksim.ch
pinksim.com
pinksim.nl
pinksimcash.com
pokerfriends24.com
rs.yepp-yepp.com
scoreme.de
sendasms.mobi
sendasms.net
si.yepp-yepp.com
spaarsms.com
up2mobile.com
vengamobile.com
vengamobile.de
vengamobile.mobi
wap.yeppyepp.com
war2glory.de
www.askamor.com
www.bobmobile.ag
www.bobmobile.at
www.bobmobile.ch
www.bobmobile.co.uk
www.bobmobile.de
www.bobmobile.gr
www.bobmobile.lu
www.bobmobile.name
www.bobmobile.nl
www.bobmobile.si
www.call4cash.gr
www.cheapsim.ch
www.cheapsim.de
www.cheapsim.nl
www.freaksim.de
www.guerillamob.com
www.guerillamobile.de
www.hot4u.mobi
www.ilocator.ch
www.imobic.de
www.iq-mania.de
www.klingelton.de
www.livegirls24.at
www.livegirls24.tv
www.localizr.de
www.localizr.info
www.mobilespy.de
www.moblane.de
www.nl.yepp-yepp.com
www.pinkadventure.ch
www.pinksim.com
www.pinksim.gr
www.pinksim.mobi
www.pinksimcash.com
www.scoreme.de
www.sendasms.net
www.sms-flatrate24.de
www.spylover.net
www.spymobile.de
www.vengamobile.de
www.wap.sendasms.mobi
www.war2.gr
www.yepp-yepp.at
www.yepp-yepp.de
www.yepp-yepp.fr
www.yeppyepp.co.il
yepp-yepp.at
yepp-yepp.com
yepp-yepp.de
yepp-yepp.fr
yepp-yepp.gr
yepp-yepp.it
yeppyepp.co.il
Wie man erkennen kann, ist der Inhalt der Seiten meist sehr aehnlich aber teilweise unter einem ganz anderem firmen namen, auch wie bereits erwaehnt gibt es nirgendswo etwas umsonst, den dort werden Abosverkauft und man sollte sich huetten hier irgend welche Daten auf diesen Webseiten einzutragen !
Auf Facebook macht wieder einmal ein Kettenbrief die Runde. Viele Nutzer werden dadurch verunsichert und teilen daher diese Meldung immer wieder. Facebook ist DAS ideale Medium für Kettenbriefe denn in kurzer Zeit erreicht man durch die “Teilen” Funktion sehr viele Menschen. In diesem Falle werden alle “Seitenadministratoren” aufgefordert aufzupassen, dass Sie auf einen Nutzer, der sich Yunuy Y. nennt, achtgeben sollen. Angeblich versendet dieser einen Link. Klickt man diesen an, dann hätte er die Möglichkeit sich “einzunisten” und kann dadurch die “Admin-Rolle” übernehmen. Allerdings ist es so, dass man außer den “Kettenbrief” nichts dazu noch gesehen hat. Bedeute also, dass es außer den Kettenbrief keinen anderen Hinweis gibt, dass es diesen Nutzer gibt.
Nachdem nun einige Zeit Ruhe herrschte, versuchen nun Internetbetrüger wieder an die Daten von Facebook-Nutzern zu gelangen. Mit einer gefakten “Facebook-Nachricht” locken Betrüger die Nutzer in die Falle.Nutzer bekommen eine Nachricht (in Englisch) wo Sie aufgefordert werden Ihre Identität zu bestätigen, da es angeblich einige Fake-Accounts auf Facebook gibt. Die Betrüger arbeiten hier auch mit der “Angst” denn es wird in diesem Schreiben angedroht, das der Facebook-Account gesperrt wird, wenn man der Aufforderung nicht nachkommt. Ist natürlich ein Blödsinn. Betrüger verfolgen hier das Ziel, an die Zugangsdaten des E-Mail-Accounts zu gelangen.
Mit dem Gratis–Tool “WhatsApp“, mit dem man auf dem PC, oder am Handy chatten kann, versuchen Internetbetrüger neue Fans für diverse Seiten zu generieren. Angeblich gibt es nun dieses Tool auch für Facebook, was ein Schwachsinn ist, denn Facebook hat einen eigenen Chat. Hinter “Whatsapp for Facebook” versteckt sich eine Anwendung (App). Sobald man diese aktiviert hat, muss man auf eine ganz seltsamen Seite Fan werden und kann dann angeblich das Tool installieren. Klickt man den “Installations-Link”, wird man einfach auf die offizielle Seite von “chip.de” weiter geleitet. Hier kann man sich dann das Tool herunterladen. Allerdings nicht für Facebook, sondern für den allgemeinen Gebrauch. Hat also nichts mit Facebook zu tun auch wenn sich die App “Whatsapp für Facebook” nennt! Das einzige Ziel der Betrüger ist es neue Fans zu generieren und eine App zu installieren.Was diese App sonst noch macht, konnten wir leider nicht feststellen.Fakt ist, dass man diese App nicht benötigt um die “WhatsApp” Software zu installieren denn man könnte direkt zu Chip.de gehen und sich die Software direkt downloaden.
