Die „Microsoft-Betrüger“ schieben gerade Überstunden: Ideen für Abwehrmassnahmen?

@Werner

Also die Idee mit der Whitelist finde ich gut, würde mir auch gefallen.

---

@“x”#234740schrieb:

Die Betrüger machen immer noch Überstunden, aber sie diversifizieren auch laufend, nachstehend zum Lachen noch der SMS-Tagesgewinn von heute (den echten Mail-Link habe ich aus Sicherheitsgründen entfernt)

Dein Handy hat USD 950.000 in der 2018 Mobil Ziehung gewonnen. Um Ihren Gewinn zu bekommen, senden Sie uns Ihren Namen und Mobil Nr per E-mail: sms.at.worldroam.us

---

Gratuliere dir zum Gewinn. Was hast du für ein Smartphone? Werde möglicherweise in den nächsten Tagen auch mal schnell eine Million gewinnen

Jeder der hier den Namen, Handynummer usw… sendet ist eigentlich einfach nur selber schuld. Aber eben, diese Masche funktioniert leider Gottes. Die Naivität von gewissen Leuten lässt Grüssen.

Verbal habe ich mit diesen Kriminellen schon alles durchprobiert: vom freundlichen Abweisen über böses Anfauchen bis zum Zurückverarschen - hat alles nichts genützt. Irgendwann habe ich dann gesagt, dass sie es böse bereuen würden, wenn der Unfug nicht sofort aufhört. Haben sie mir natürlich nicht geglaubt. Als ich dann allerdings nach mehreren solchen Vorwarnungen tatsächlich mit der Trillerpfeife…

Seither ist Ruhe.

Ich denke mal “Whitelisting” kommt für den “Durchschnittsuser” auch eher nicht in Frage.

Allerdings würde ich doch eigentlich vermuten, dass die Verhinderung von Nummern-Spoofing - zumindest was inländische Nummern betfrifft - irgendwie technisch möglich sein müsste.

---

@PowerMac schrieb:

… nach mehreren solchen Vorwarnungen tatsächlich mit der Trillerpfeife…

Seither ist Ruhe.

---

Verständlich. Derjenige hat jetzt mit grosser Wahrscheinlichkeit einen bleibenden Hörschaden. Hoffentlich hat’s den richtigen getroffen… Wenn dieser aber in der Schweiz ist und sich zu wehren weiss, besteht die Gefahr dass da eine Anzeige wegen Körperverletzung ansteht…

Nur so, als Hinweis

@kaetho: schon klar, drum habe ich ja auch mehrmals gewarnt. Und bei (ohne Übertreiben) zehn Anrufen pro Tag, jedes zweite Mal noch vom gleichen Agenten, hats mir irgendwann endgültig gereicht. Traurig aber wahr, dass sich das als einzige wirksame Gegenmassnahme erwiesen hat.

Wenn ich im Ausland bin und bemerke, dass ständig irgendwelche Halbschuhe versuchen mein Portemonnaie zu klauen, und mir irgendwann der Geduldsfaden reisst, dann geh ich auch nicht mehr der Frage auf den Grund ob ich jetzt dem Richtigen eine runterknalle.

Bisher ist auch noch keine Strafanzeige aus Kalkutta oder Delhi eingegangen.

Whitliste Callfilter und und….

Sorry aber das kann es doch nicht sein das anstelle zentral Stelle Milionen von User selbst versuchen sollen sich dagegen zu wehren.

Das Thema hatten wir ja schon

"

Spoofingnummern mit Ausländischer ID ok, aber Spoofing mit Schweizer Nummern gehört klar in die Verantwortung zu dem Provider der diese Rufnummer verwaltet.

@AnonymDas da “wirklich” Geld (ein Namhafter Betrag des Budgets) investiert wird glaube ich unterdessen nicht mehr.

Das rumgeeiere mit Callfiltern, whitliste etc. wird jedenfalls nicht die Lösung sein.

Traurig aber wahr da muss wohl der Leidensdruck der geplagten Kunden erst so gross werden dass es ein Politikum wird und die Politik die Provider mit Strafen behaftet wenn aus Ihrem Nummernpool Nummern zu Spoofing verwendet werden.

Vergessen wir nicht das die Provider zudem für den Datenverkehr der über Ihr Netz übetragen wird verantwortlich sind. Dazu wurde soweit ich mich erinnere in den 90er Jahren schon einmal ein Generaldirektor der Swiss Telecom von Bundesgericht abgemahnt.

Grins, megacool…

Ja, man sollte die möglichst lange hinhalten damit es denen irgend einmal verleidet.

Ich stelle mich bei solchen Anrufen dumm, spiele den “alten” der keine Ahnung von Comuter hat und betone, wie wichtig dass mir der Computer wäre, ich würde Bankgeschäfte damit machen, hätte alle daten da drauf…

Und während ich mit dem “Microsoft Mitarbeiter” spreche, arbeite ich daneben irgend etwas…

Wenn Das Gespräch beginnt läuft mein Computer (der immer läuft) nie, und muss zuerst gestartet werden. Und oh das login, das ist ja so kompliziert, "moment i type my password… its dubistdumm oh the computer dos not acept my password… i must try again… dubistdumm ah, maby i have capslok activatet, wait, i try again…

Jaja, ich habe meinen Spass mit den “Microsoft Supportern”…

PS: in Wahrheit ist mein Passwort natürlich nicht dubistdumm… es hat noch Sonderzeichen und Zahlen dazwischen… <lach>…. und auch andere Worte, solche die nicht im Duden stehen…

@pgloor Hast Du eigentlich den Callfilter aktiviert?

Ja, ist (war) aktiviert.

“Thema Gelöst” entspricht nicht meinen Erfahrungen, seit Oktober nimmt das Problem wieder massiv zu: oft mehrere Anrufe täglich (aber *noch* wird die Nachtruhe respektiert), das kriminelle Microsoft-Fake-Call-Center spammt dermassen parallel gleichzeitig, dass die Mitarbeite erfolgreiche Anrufe (d.h. ich habe abgenommen) gar nicht ihrerseits abnehmen, da bei einem andern Opfer beschäftigt - einmal klingelte das Telefon bereits wieder in dem Moment, als ich die vermeintliche Zürcher-Nummer abnahm.

Der Swisscom-Support supportet auschliesslich die *Einstellungen* des Call-Filters, klärte mich immerhin darüber auf, dass bei der manuellen Sperrliste auch *-Wildcards verwendet werden können. - und ja, der Call-Filter war+ist aktiv (hatte nur “Anonym” durchglassen).

Aber: Das nützt nichts, die Kriminellen variieren die Anrufe sehr gut (nie dieselbe Nummer, viele auch mit der 044 für Zürich) - die kann ich natürlich nicht sperren. Listen-basiertes Wildcard-Sperren ist so definitiv nicht realistisch.

Hatte mal in einem Büro mit eigener PBX gearbeitet, also “Anrufe übers Internet”. Dort konnte im Admin-Tool die CLIP-Nummer in Freitext eingegeben werden. Ich missverstand wohl die 3. Option “unavailable” (“wenn ihre Herkunft nicht zurück verfolgt werden kann (…) Anrufe aus dem Ausland oder übers Internet” so, dass damit machine-learning-erfolgsoptimiert computergenerierte Zufalls-CLIP-Nummern von Internet-Anruf-getarnten kriminellen Organisationen erkannt werden müssten. Das ist offensichtlich nicht der Fall.

Mir scheint, es besteht diesbezüglich Handlungsbedarf in der Swisscom-Technik. Immerhin handelt es sich bekanntlich nicht um einfache “Betrugsversuche”, sondern um den Versuch, via Fernsupport die Kontrolle über einen Kunden-PC vollständig zu übernehmen. Das sind grossflächlig durchgeführte qualifizierte Hacker-Angriffe.

Ich denke nicht dass es die Aufgabe der Swisscom sein kann, die Kunden vor jedweden Betrügereien zu beschützen, die auf irgendwelchen elektronischen Kanälen (Telefon, Mail, Web) auf sie hereinprasseln. Es ist schlichtweg ein aussichtsloses Unterfangen.

Natürlich ist es richtig, wenn man bekannte Betrüger sperrt. Aber du schreibst ja selber: Sie ändern ständig die Nummern.

Letztlich kann man einfach nicht 100% der Menschheit vor ihrer eigenen Naivität beschützen. Täuschung, Lüge und Betrug ist nunmal ein Milliardenbusiness. Da fallen für mich noch ganz viele andere “Angebote” in eine ähnliche Kategorie. Wenn man konsequent sein würde, müsste man ja auch alle Hellseher, Astrologen etc. sperren (aber man verkauft ihnen lieber Mehrwertnummern und verdient an ihrem Betrug mit). Wo zieht man am Ende die Grenze. Muss auch der von der Krankenkasse anerkannte Alternativmediziner gesperrt werden, wenn kein objektiv nachweisbarer Wirkmechanismus in seiner Arbeitsweise besteht? Und wie sieht es mit all den mehr oder weniger offen betrügerischen Anbietern von PC-Tuning-Tools und AntiVirus-Software aus? Sobald man “aggressiv” anfängt zu sperren, ergeben sich da ganz neuer Fragen…

Danke für die belehrende Antwort von einem “Expert”. Vor ca. einem Jahr hatte Swisscom ein massives Spam-Problem (dutzdende Mails täglich gingen durch den Swisscom-Spam-Filter), und das wurde a) irgendwann öffentlich kommuniziert und es dauerte b) einige Zeit, bis der Spam-Filter entsprechend hochgerüstet war: “Spezialisten arbeiten mit Hochdruck an der Lösung des Problems, wie Merk weiter sagte. Wie lange das dauern werde, sei momentan noch unklar. Swisscom bedauert die Umstände und entschuldigt sich für die Unannehmlichkeiten.”

https://www.nzz.ch/wirtschaft/bluewin-accounts-werden-mit-massenweise-werbemails-eingedeckt-ld.1323788

Meinen nachträglichen Dank dafür an Swisscom.

Stellen Sie sich vor, die Swisscom-Email-Abteilung hätte damals in derselben herablassend-belehrenden Art auf massive Angriffe reagiert, wie Sie das hier stellvertretend für die Festnetz-Abteilung an den sprichwörtlichen naiven “Festnetztelefonierer” tun – die könnten Ihren Ruf als IT-Dienstleister zu 100% abschreiben.

Entgangen ist Ihnen auch, dass ich ausdrücklich nach technischen Lösungen fragte – es war mein Fehler, nicht zuerst ausfürlich darüber aufgeklärt zu haben, dass es im Email-Bereich nämlich solche technischen Lösungen gegen hochtechnisierte Angriffe sehr wohl gibt (siehe oben).

Der Swisscom-Telefon-Support selbst empfahl mir, das im Forum nochmals aufs Tapet zu bringen, um klarzustellen, dass das Problem keineswegs “gelöst” ist, und im Idealfall Swisscom zu einer technisch begründeten Stellungnahme zu bewegen, ob es irgendwo zwischen USA und China schon erfolgreiche Lösungsversuche für das internationale Telefon-Spam-Hackerangriffs-Problem unter der Bedingung von CHF 0.00(?)-Kosten für IP->Festnetz gibt – oder ob der letzte und einzige Ausweg weltweit wirklich darin besteht, die Privatnummer zusätzlich zum Anbieter noch privat gebührenpflichtig zu machen (wie 0900er) – und ob und wann Swisscom diese “Lösung” zu kommunizieren gedenkt.

@T0n1

1. Meine Antwort sollte eigentlich nicht “herablassend” sein - und ich sehe auch nicht, inwiefern man sie derart interpretieren könnte/müsste. Ich habe lediglich darauf hingewiesen, dass es kein realistisches Unterfangen ist, restlos alle “Betrüger” zu sperren. Die kommen jederzeit ganz leicht wieder an neue Nummern. (Wollte man dies unterbinden, so wäre dies eine politische Sache, nichts, was ein einzelner Telco-Anbieter umsetzen kann.)

2. Wenn Sie davon ausgehen, dass ich “stellvertretend für die Festnetz-Abteilung” stehe, dann haben Sie das Prinzip dieses Forums möglicherweise missverstanden. Es handelt sich hier explizit um ein “Community Forum”, d.h. die Mehrheit der Teilnehmer stehen (wie ich) in keinerlei Anstellungsverhältnis zur Swisscom.

3. Die SPAM-Problematik ist m.E. technisch völlig anders gelagert und kaum vergleichbar.

Unerwünschte Mails sind besser zu erkennen als unerwünschte Anrufe.

Beim Eintreffen eines unerwünschten Mails liegt ja der Inhalt bereits vor, d.h. es kann nach inhaltlichen Kriterien gefiltert werden.

Wenn hingegen bei Ihnen das Telefon klingelt, so wissen sie noch irgendwelche Swisscom-Systeme, worum es beim nachfolgenden Gespräch gehen wird. D.h. eine Filterung kann hier primär anhand “schwarzer Listen” mit den bekannten Nummern von Betrügern erfolgen. Und diese Nummern ändern sich. Da sind wir wieder beim ersten Punkt.

(Daneben liegen bei unerwünschten Mails noch weitere “detektierbare” Merkmale vor, welche bei Anrufen ebenfalls nicht vorliegen.)

4. Wenn Sie ein offizielles Statement der Swisscom wünschen, dürfen Sie gerne auf einen Swisscom-Mitarbeiter warten. Ob dieser allerdings etwas mitteilen kann, was Ihnen substantiell besser gefällt, sei mal dahingestellt. GuidoT hat seine Auffassung ja bereits weiter oben erläutert.

Ich denke auch, dass die technischen Abwehrmassnahmen gegen solchen Windows-Helpdesk-Telefonspam noch optimierbar sind. Aber letzten Endes muss ich schon auch @cslu beipflichten, dass jeder Telefonbesitzer ein gewisses Mass an Mündigkeit besitzen muss. Ein Restrisiko wird immer bleiben, und dem Erfindergeist von Kriminellen sind auch (oder gerade) im Internet keine Grenzen gesetzt.