07.07.2025 Wertlose Daten?

Was soll schon passieren?

Unsere Daten sind wertvoll - auch wenn viele das nicht wahr haben wollen und abwiegeln, wenn man ihnen rät, die eigenen Daten besser zu schützen. Netzpolitik.org hat dazu einen Fall ins Netz gestellt, der sich kürzlich in Hamburg zugetragen hat.

Kleine Unachtsamkeit - große Wirkung

Als es bei dem Betreffenden morgens um 6h klingelt, entsperrt er sein Handy, um drauf zu schauen und öffnet sie Tür. Polizisten nehmen ihm das (entsperrte) Handy ab. Ihm ist nicht wohl, dass seine digitale Identität nun in den Händen der Polizei ist, denkt sich aber noch nicht böses.

Den Besuch erhielt er, weil er im September 2023 ein Foto von einem Banner mit einem brennenden Polizeiwagen und dem Spruch "Advent, Advent, die Wanne brennt" auf dem Hamburger Schanzenfest gemacht und dies auf X geteilt hatte. Für die beschließende Richterin hatte das zu einem Hausdurchsuchungsbeschluss gereicht, auch weil "auf der Stoßstange des Polizeiwagens ACAT - All Cops are targets - gekritzelt war.

Das Handy war sein Zugang zur digitalen Welt, auch mit dem Laptop surfte er nur über den Hotspot seines Handys. Nun ist er davon und jeglicher anderer Kommunikation abgeschnitten. Damit gehen für ihn keine Bankgeschäfte mehr und mit dem Jobcenter kann er auch nicht kommunizieren. Das Deutschlandticket "ist weg" und seine Telefon- und Adressliste liegt bei der Polizei.

Netzpolitik.org schreibt: "Laut Gesetz droht ihm eine Freiheitsstrafe von bis zu fünf Jahren." Da ist der Betroffene gelassen, denn er hatte das Foto längst vergessen und auch den Post davon längst gelöscht. Eine Hausdurchsuchung nach 2 Jahren, damit hätte er nie gerechnet, selbst wenn ihm die "Strafbarkeit" des Fotos überhaupt bekannt gewesen wäre ...

Ein Einzelfall?

Man diesen Fall als harmlos abtun, denn selbst wenn sein Leben völlig auf den Kopf gestellt wurde, weil er sein Handy vor dem Öffnen der Tür entsperrt hatte, ihm ist - abgesehen von vielen Scherereien nichts passiert. Da berichtet der Tagesspiegel über eine Frau, die durch den Anruf eines vermeintlichen Sicherheitsberaters der Bank 250.000€ in Kryptowährung verloren hat. Einmal einen falschen Link anklicken und ihr Portfolio war weg.

Noch eine beunruhigende Nachricht hinterher: Auch die baden-würtembergische Polizei will künftig die Software der Firma Palantir zum Spionieren in unseren Daten einsetzen. Und abgesehen von dem weiteren Anwachsen der "Überwachungsgesamtrechnung" - ein Begriff den das BVerfG auf grund der Zunahme der gesetzlichen Überwachungsmöglichkeiten definiert hat - der deutschstämmige Firmengründer von Palantir, Peter Thiel, ist ein aktiver Unterstützer von Trump und gilt als demokratie-feindlich. Er wird sein Geld bekommen, egal ob sich die Grünen weiter gegen die Software sperren, denn der Vertrag mit Palantir ist bereits unterzeichnet. Maskendeal und Maut-Debakel und ... lassen grüßen

Mehr dazu in netzpolitik.org/2025/hausdurch…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3J2
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Polizei #Hausdurchsuchung #Verhalten #Handy #Smartphone #digitalesLeben #Verlust #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Datenpannen #Betrug #Unschuldsvermutung #Verhaltensänderung #Diskriminierung #Ungleichbehandlung

Wie erkenne ich betrügerische Webseiten — am Beispiel einer aktuellen Spamwelle

Aktuell laufen wieder Spamwellen durchs Land. Eine bot einen angeblichen Schweizer Bitcoin-ETF an, mit zuverlässiger Firma und offizieller Zulassung dahinter. Doch schon nach wenigen Klicks war klar: Da stimmt ganz vieles nicht.

Vergangenes Wochenende hatte ich Zeit, das für euch aufzuschreiben. Daraus ist eine unterhaltsame Schatzsuche im Internet geworden, die ich für DNIP aufgeschrieben habe. Anhand praktischer Beispiele erläutert der DNIP-Artikel, mit welchen Tricks die Betrüger arbeiten und wie man ihnen doch etwas in die Karten blickt.

Auf DNIP.ch findet ihr wie immer ihre ganze Geschichte kostenlos mit vielen Details. Hier aber das Wichtigste in Kürze.

Herausgekommen ist eine Checkliste mit 12 Regeln, im Artikel detailliert erklärt:

1. Wenn es zu gut aussieht, um wahr zu sein, ist es das wahrscheinlich auch.
2. Domains plausibilisieren.
3. Professionell aussehende Webseiten sind nicht automatisch vertrauenswürdig.
4. Auf Ausweichmanöver achten.
5. Irgendwann einmal sollte es konkret werden.
6. Zuerst Geld, dann Infos ist falsch.
7. Infos erst per Telefon ist gefährlich.
8. Behauptungen immer unabhängig verifizieren.
9. Unbekannten Support nie(!) auf den Computer lassen.
10. Beträge knapp unter 300 Franken sind auffällig.
11. Hohe Gewinnversprechen haben ein hohes Risiko. Mindestens.
12. 4-Augen-Prinzip.

Zusätzlich findet sich etwas Hintergrund über Vertrauen (und wieso das nicht so einfach ist) sowie mit welchen Werkzeugen man der Authentizität von Informationen auf die Spur kommen kann. Vieles davon gehört zum immer unverzichtbareren Skill Medienkompetenz, welcher besonders mit der Vereinfachung von Fälschungen mittels KI-Werkzeugen (aber nicht nur!) immer mehr an Bedeutung gewinnt.

Aktuelles zu IT-Sicherheit

• 

  Nextcloud: Automatischer Upload auf Android verstehen2025-06-05

  Ich hatte das Gefühl, dass der automatische Upload auf Android unzuverlässig sei, konnte das aber nicht richtig festmachen. Jetzt weiss ich wieso und was dabei hilft.

• 

  VÜPF: Staatliche Über­wachungs­fantasien im Realitätscheck2025-06-02

  Die Revision der «Verordnung über die Überwachung des Post- und Fernmeldeverkehrs» (VÜPF) schreckte die Schweiz spät auf. Am Wochenende publizierte die NZZ ein Streitgespräch zum VÜPF. Darin findet sich vor allem ein Absatz des VÜPF-Verschärfungs-Befürworters mit Aussagen, die nicht unwidersprochen bleiben können.

• 

  Phishing-Trend Schweizerdeutsch2025-06-01

  Spam und Phishingversuche auf Schweizerdeutsch scheinen beliebter zu werden. Wieso nutzen Spammer denn diese Nischensprache? Schauen wir in dieser kleinen Weiterbildung in Sachen Spam und Phishing zuerst hinter die Kulissen der Betrüger, um ihre Methoden kennenzulernen. Und danach – viel wichtiger – was wir tun können, um uns zu schützen.

• 

  Persönliche Daten für Facebook-KI2025-05-19

  Meta – Zuckerbergs Imperium hinter Facebook, WhatsApp, Instagram, Threads etc. – hat angekündigt, ab 27. Mai die persönlichen Daten seiner Nutzer:innen in Europa für KI-Training zu verwenden. Dazu gehören alle Beiträge (auch die zutiefst persönlichen), Bilder (auch die peinlichen) und Kommentare (auch die blöden Sprüche) auf Facebook und Instagram, die Interaktionen mit dem KI-Chatbot «Meta… Persönliche Daten für Facebook-KI weiterlesen

• 

  In den Klauen der Cloud2025-05-01

  Bert Hubert, niederländischer Internetpionier und Hansdampf-in-allen-Gassen, hat einen grossartigen Artikel geschrieben, in dem er die Verwirrung rund um «in die Cloud gehen» auflöst. Ich habe ihn für DNIP auf Deutsch übersetzt.

• 

  Können KI-Systeme Artikel klauen?2024-12-05

  Vor ein paar Wochen hat die NZZ einen Artikel veröffentlicht, in dem Petra Gössi das NZZ-Team erschreckte, weil via KI-Chatbot angeblich «beinahe der gesamte Inhalt des Artikels […] in der Antwort von Perplexity zu lesen» gewesen sei. Und nun könne «man gratis oder für eine Gebühr von etwa 20 Dollar pro Monat jede Zeitung auf… Können KI-Systeme Artikel klauen? weiterlesen

• 

  Was Prozessoren und die Frequenzwand mit der Cloud zu tun haben2024-10-12

  Seit bald 20 Jahren werden die CPU-Kerne für Computer nicht mehr schneller. Trotzdem werden neue Prozessoren verkauft. Und der Trend geht in die Cloud. Wie das zusammenhängt.

• 

  Facebook: Moderation für Geschäfts­interessen­maximierung, nicht für das Soziale im Netz2024-10-10

  Hatte mich nach wahrscheinlich mehr als einem Jahr mal wieder bei Facebook eingeloggt. Das erste, was mir entgegenkam: Offensichtlicher Spam, der mittels falscher Botschaften auf Klicks abzielte. Aber beim Versuch, einen wahrheitsgemässen Bericht über ein EuGH-Urteil gegen Facebook zu posten, wurde dieser unter dem Vorwand, ich würde Spam verbreiten, gelöscht. Was ist passiert?

• 

  Was verraten KI-Chatbots?2024-09-27

  «Täderlät» die KI? Vor ein paar Wochen fragte mich jemand besorgt, ob man denn gar nichts in Chatbot-Fenster eingeben könne, was man nicht auch öffentlich teilen würde. Während der Erklärung fiel mir auf, dass ganz viele Leute ganz wenig Ahnung haben, wie die Datenflüsse bei KI-Chatbots wie ChatGPT etc. eigentlich ablaufen. Deshalb habe ich für… Was verraten KI-Chatbots? weiterlesen

• 

  Sicherheit versteckt sich gerne2024-09-13

  Wieso sieht man einer Firma nicht von aussen an, wie gut ihre IT-Sicherheit ist? Einige Überlegungen aus Erfahrung.

• 

  Chatkontrolle: Schöner als Fiktion2024-09-12

  Wir kennen «1984» nicht, weil es eine technische, objektive Abhandlung war. Wir erinnern uns, weil es eine packende, düstere, verstörende Erzählung ist.

• 

  Chatkontrolle, die Schweiz und unsere Freiheit2024-09-10

  In der EU wird seit vergangenem Mittwoch wieder über die sogenannte «Chatkontrolle» verhandelt. Worum geht es da? Und welche Auswirkungen hat das auf die Schweiz?

#Betrug #InformatikUndGesellschaft #ITSicherheit

Marcel Waldvogel

2023-04-02 19:54:02

wordpress

Ist ChatGPT für Ihre Anwendung ungefährlich?

Ob man KI-Chatbots sicher einsetzen kann, hängt von der Anwendung ab. Aleksandr Tiulkanov hat deshalb ein Flussdiagramm als Entscheidungshilfe erstellt. Hier eine deutsche Übersetzung und ein paar Anmerkungen zum Korrekturlesen und der Medienkompetenz.

Die Aussage von Aleksandr Tiulkanovs Grafik ist einfach: Wenn der Wahrheitsgehalt des ausgespuckten Textes nicht relevant ist, dann darf man gerne auch ChatGPT nutzen. Wenn aber Korrektheit wichtig ist, muss man die ChatGPT-Resultate unbedingt überprüfen (oder dann eben auf ChatGPT und andere KI-Chatbots verzichten).
Original von Aleksandr Tiulkanov: «Is it safe to use ChatGPT for your task?»Deutsche Übersetzung: «Ist ChatGPT für Ihre Anwendung ungefährlich?»

Inhalt

Toggle

• Schwieriges Korrekturlesen
• Medienkompetenz
• Mehr zu KI

Schwieriges Korrekturlesen

Kennen Sie das auch? Beim Korrekturlesen von eigenen Texten müssen Sie immer doppelt so aufmerksam sein wie beim Lesen der Texte Anderer. Zumindest bei mir ist das der Fall und ich weiss noch von etlichen Leuten, denen das auch so geht. Ich vermute, das Gehirn ist so überzeugt davon, dass der Text ja richtig ist, dass es zwischendurch „Energie spart“ und direkt aus der Erinnerung bzw. dem logischen Zusammenhang auto-vervollständigt.

Etwas ähnliches passiert scheinbar bei überzeugend geschriebenen Texten: Wir gehen da weniger kritisch vor, auch wenn wir uns das ursprünglich vielleicht vorgenommen haben. Und von modernen KI-Chatbots wie ChatGPT geschriebener Text klingt oft sehr überzeugend, denn er wurde ja unter anderem aus den überzeugendsten Texten des Internet gefüttert. Auch (oder gerade?) dann, wenn er inhaltlich falsch ist…

Beim Korrekturlesen von ChatGPT-Texten übersieht man Fehler scheinbar häufiger als in anderen Texten. Also ist doppelt Vorsicht geboten!

Medienkompetenz

Wer sich schon einmal mit dem Themenkomplex Medienkompetenz beschäftigt hat, der oder dem ist vielleicht beim Betrachten der Grafik schon folgende Frage durch den Kopf gegangen:

Könnte man eigentlich im Flussdiagramm nicht «ChatGPT» auch durch «Internet», «Google-Suche» oder so ersetzen?

Eigentlich ja. Aber:

• Die Menschen hinter den Artikeln im Internet scheinen weniger häufig Schwachsinn zu schreiben (natürlich gibt es da auch Ausnahmen),
• die Suchmaschinen scheinen diesen Ausnahmen weniger Priorität zu geben
• und wir sind es uns eher gewohnt, da auch mal eine Zweitmeinung einzuholen.
• Durch die Bequemlichkeit von ChatGPT (und die oftmals überzeugend klingenden oder gar eloquenten Antworten) verleiten uns wahrscheinlich eher dazu, dem KI-Text auch zu glauben.

Medienkompetenz ist sowohl bei KI-Texten als auch bei Internetrecherchen wichtig. Wir müssen das unseren Kindern (aber nicht nur denen) frühzeitig beibringen.

---

Mehr zu KI

Behalten Sie den Überblick über Künstlicher Intelligenz mit meinem Dossier. Hier die neuesten Beiträge:

• 

  Persönliche Daten für Facebook-KI2025-05-19

  Meta – Zuckerbergs Imperium hinter Facebook, WhatsApp, Instagram, Threads etc. – hat angekündigt, ab 27. Mai die persönlichen Daten seiner Nutzer:innen… Persönliche Daten für Facebook-KI weiterlesen

• 

  «Reddit rAIngelegt»: Hörkombinat-Podcast-Interview zur fragwürdigen KI-Manipulation an der Universität Zürich2025-05-11

  Forschende der Uni Zürich haben KI-Bots in ein Forum der Plattform Reddit eingeschleust. Und zwar ohne Wissen der Betreiber:innen und User:innen.… «Reddit rAIngelegt»: Hörkombinat-Podcast-Interview zur fragwürdigen KI-Manipulation an der Universität Zürich weiterlesen

• 

  Forschung am Menschen ohne deren Wissen: Universität Zürich und Reddit «r/ChangeMyView»2025-05-02

  Wie DNIP.ch am Montag als erstes Medium berichtete, hat eine Forschungsgruppe mit Anbindung zur Universität Zürich mittels KI psychologische Forschung an… Forschung am Menschen ohne deren Wissen: Universität Zürich und Reddit «r/ChangeMyView» weiterlesen

• 

  KI-Webseiten petzen und beeinflussen2025-02-26

  Klar kann man die KI manchmal zu verräterischem Verhalten verleiten. Aber noch einfacher ist es, wenn die Webseite ihre Anweisungen an… KI-Webseiten petzen und beeinflussen weiterlesen

• 

  Können KI-Systeme Artikel klauen?2024-12-05

  Vor ein paar Wochen hat die NZZ einen Artikel veröffentlicht, in dem Petra Gössi das NZZ-Team erschreckte, weil via KI-Chatbot angeblich… Können KI-Systeme Artikel klauen? weiterlesen

• 

  Was verraten KI-Chatbots?2024-09-27

  «Täderlät» die KI? Vor ein paar Wochen fragte mich jemand besorgt, ob man denn gar nichts in Chatbot-Fenster eingeben könne, was… Was verraten KI-Chatbots? weiterlesen

Künstliche Intelligenz

Erklärungen rund um Künstliche Intelligenz (KI): ChatGPT, DALL•E 2, Machine Learning (ML), …

^{Marcel Waldvogel}

Marcel pendelt zwischem Spam und Scam

Beim Pendeln hatte ich viel Zeit. Auch um Mails aus dem Spamordner zu lesen. Hier ein paar Dinge, die man daraus lernen kann. Um sich und sein Umfeld zu schützen.

Inhalt

Toggle

• Ein paar Beispiele
  
  • 1000 € ohne Gegenleistung: «Impfschäden»
  • 250 € ohne Gegenleistung: Bitcoin-ETFs von «Swiss Bitcoin ETF»

  
  

• Was können wir alle dagegen tun?
• Merksprüche
• Weitere Lektüre
• Aktuelles zu IT-Sicherheit

Ein paar Beispiele

1000 € ohne Gegenleistung: «Impfschäden»

Spam-Mail von einem angeblichen „Dr. Gunther Schmidt“; mutmasslich ist weder ein Arzt noch der gleichnamige Psychotherapeut involviert.
Ein angeblicher „Dr. Gunther Schmidt“ — mit Absenderadresse ohne jeglichen Bezug zu einem Doktor, Gunther oder Schmidt — bietet mir an, ihn auf Telegram zu kontaktieren und ihm meine Kontaktdaten zu übermitteln und danach 1000 € via Bitcoin, Ethereum oder Monero („Zahlungen wie Überweisung, Paypal usw. werden nicht akzeptiert“) zu überweisen. Danach würde ich „Heilmittel + genaue Anleitung“ „mit der Post innerhalb von 24 Stunden“ erhalten. Fragen würde er keine beantworten.

Weitere Informationen gibt es auch nirgendwo, weder in dieser Mail noch auf irgendeiner Webseite. Und die Person mit höchst deutschem Namen die nicht besonders schweizerische Währung Euro erwartet, nutzt sie die schweizerische Schreibweise „Grüsse“ (statt „Grüße„).

Also eigentlich gibt es viele Anzeichen, dass da etwas nicht mit rechten Dingen zugeht. Wieso funktioniert das trotzdem?

• Absenderseite
  
  • Versand von Spammails ist günstig: Alte Daten sprechen von Versandkosten z.T. unter 100$ pro Million Nachrichten.
  • Entsprechend reicht auch eine verschwindend kleine Erfolgsquote: Schon wenn nur eine einzige Schweizer:in dieses „Angebot“ in Anspruch nimmt, wären die Initialkosten gedeckt. Und mit jeder weiteren Person beginnt sich das „Geschäft“ so richtig zu rentieren.

  
  

• Empfängerseite
  
  • Wer unter schweren gesundheitlichen Problemen leidet, greift oft nach jedem Strohhalm; egal, wie unwahrscheinlich der Erfolg ist.
  • Der Anspruch nach Kausalität als Begründung zwischen Ursache und Wirkung in der Gesellschaft schwindet. Nicht nur nur bei Impfgegnern. (PS: Gewusst, dass auch 217 Covid-Impfungen nicht tödlich sind? Aber sie sind auch kaum wirksamer als nur drei Impfungen.)

  
  

250 € ohne Gegenleistung: Bitcoin-ETFs von «Swiss Bitcoin ETF»

Screenshot einer Spam-Mail von „Bank“ (von einer Domain, die nichts mit Banking zu tun hat) mit Betreff „marcel Krypto traden wie Profis“.

Was können wir alle dagegen tun?

Leider kenne ich ein Scam-Opfer sehr gut. Meine Erfahrung:

1. Nicht immer wollen sich die Opfer helfen lassen.
2. Es ist trotzdem wichtig, dass ihr eure Umfeld regelmässig auf Betrugsversuche aufmerksam macht.
3. Meiner Erfahrung nach helfen die Warnungen mit aktuellen Wellen wenig („aktuell geht gerade eine Phishingwelle um, die angeblich von Firma X stamme“); allgemeine, länger gültige Tipps sind nötig.

Deshalb die untenstehenden Merksprüche:

Merksprüche

Es ist wichtig, sich gegen solche Vorgehensweisen wehren zu können.

• «Wenn es zu gut scheint um wahr zu sein, ist es das wahrscheinlich auch.»
• 4-Augen-Prinzip. Wann immer ein unerwartetes Angebot/Anfrage/Aufforderung herein kommt (egal ob per Email, Telefon, an der Haustüre, …): Nimm dir Zeit und besprich es mit einer weiteren Person. Spammer und Scammer nutzen selbstverständlich alle Tricks, damit man dies nicht macht (Zeitdruck, psychischer Druck, Verängstigung/Schock, Ausnutzung vulnerabler Personen, Peinlichkeit, …). Um so mehr sollte man sich diese Regel verinnerlichen.
• Selber Kontakt aufnehmen. Immer versuchen, die Person über offizielle/bekannte Kanäle zu kontaktieren, nicht umgekehrt. Seltsame Telefonnummern oder Mailadressen sollten immer vermieden werden, egal wie gut die Ausrede des Gegenübers ist. (Leider lassen sich sowohl Telefonnummern als auch Emailadressen von Absendern viel zu einfach fälschen. Empfängeradressen und -nummern sind deutlich schwieriger zu fälschen.)

Eine erweiterte «12-Punkte-Liste» findet sich im DNIP-Artikel «Wie viel Swissness (und Bitcoin) steckt in SwissBitcoin ETF? Oder: Das 1×1 der Betrugserkennung»; eine Kurzform der Liste (mit allen 12 Punkten) hier.

1. Wenn es zu gut aussieht, um wahr zu sein, ist es das wahrscheinlich auch.
2. Domains plausibilisieren.
3. Professionell aussehende Webseiten sind nicht automatisch vertrauenswürdig.
4. Auf Ausweichmanöver achten.
5. Irgendwann einmal sollte es konkret werden.
6. Zuerst Geld, dann Infos ist falsch.
7. Infos erst per Telefon ist gefährlich.
8. Behauptungen immer unabhängig verifizieren.
9. Unbekannten Support nie(!) auf den Computer lassen.
10. Beträge knapp unter 300 Franken sind auffällig.
11. Hohe Gewinnversprechen haben ein hohes Risiko. Mindestens.
12. 4-Augen-Prinzip.

Weitere Lektüre

• Tim Wilson: Competition May Be Driving Surge in Botnets, Spam, DarkReading, 2008-01-08.
  Marktübersicht über Preise beim Spamversand. Artikel ist 16 Jahre alt; hat jemand neuere Daten?
• Chris Kanich et al.: Spamalytics: An Empirical Analysis of Spam Marketing Conversion (PDF), ICSI/ACM CCS, 2008.
  Messung und Analyse des Erfolgs von Spam. Ebenfalls fast 16 Jahre alt; hat jemand neuere Daten?
• Tyler Vigen: Spurious Correlations. Existiert seit mindestens 2015, kürzlich erweitert.
  Unzählige eindrückliche Beispiele, weshalb (statistische) Korrelation nicht automatisch einen kausalen Zusammenhang bedeutet.
• Mira Cheng: A man deliberately got 217 Covid shots. Here’s what happened, CNN, 2024-03-06.
  Grossartiges britisches Understatement einer Forscherin: Der Mann hätte sich in keinster Weise auch nur irgendwie an eine Empfehlung gehalten («clearly not following any type of guidelines»).

Dieser Beitrag entstand im März. Ich entschied mich dann, dem Thema der angeblichen «Bitcoin-ETFs» genauer nachzugehen, wurde aber durch die Ereignisse rund um xz unterbrochen und der Artikel geriet in Vergessenheit.
Beim Aufräumen heute fand ich ihn wieder und finde ihn wert, dass man auch im Sommerloch nochmals an Betrügereien erinnert wird.

marcel-waldvogel.ch/2024/04/24…

marcel-waldvogel.ch/2022/12/05…

marcel-waldvogel.ch/2018/09/23…

Aktuelles zu IT-Sicherheit

• 

  Nextcloud: Automatischer Upload auf Android verstehen2025-06-05

  Ich hatte das Gefühl, dass der automatische Upload auf Android unzuverlässig sei, konnte das aber nicht richtig festmachen. Jetzt weiss ich wieso und was dabei hilft.

• 

  VÜPF: Staatliche Über­wachungs­fantasien im Realitätscheck2025-06-02

  Die Revision der «Verordnung über die Überwachung des Post- und Fernmeldeverkehrs» (VÜPF) schreckte die Schweiz spät auf. Am Wochenende publizierte die NZZ ein Streitgespräch zum VÜPF. Darin findet sich vor allem ein Absatz des VÜPF-Verschärfungs-Befürworters… VÜPF: Staatliche Über­wachungs­fantasien im Realitätscheck weiterlesen

• 

  Phishing-Trend Schweizerdeutsch2025-06-01

  Spam und Phishingversuche auf Schweizerdeutsch scheinen beliebter zu werden. Wieso nutzen Spammer denn diese Nischensprache? Schauen wir in dieser kleinen Weiterbildung in Sachen Spam und Phishing zuerst hinter die Kulissen der Betrüger, um ihre Methoden… Phishing-Trend Schweizerdeutsch weiterlesen

• 

  Persönliche Daten für Facebook-KI2025-05-19

  Meta – Zuckerbergs Imperium hinter Facebook, WhatsApp, Instagram, Threads etc. – hat angekündigt, ab 27. Mai die persönlichen Daten seiner Nutzer:innen in Europa für KI-Training zu verwenden. Dazu gehören alle Beiträge (auch die zutiefst persönlichen),… Persönliche Daten für Facebook-KI weiterlesen

• 

  In den Klauen der Cloud2025-05-01

  Bert Hubert, niederländischer Internetpionier und Hansdampf-in-allen-Gassen, hat einen grossartigen Artikel geschrieben, in dem er die Verwirrung rund um «in die Cloud gehen» auflöst. Ich habe ihn für DNIP auf Deutsch übersetzt.

• 

  Können KI-Systeme Artikel klauen?2024-12-05

  Vor ein paar Wochen hat die NZZ einen Artikel veröffentlicht, in dem Petra Gössi das NZZ-Team erschreckte, weil via KI-Chatbot angeblich «beinahe der gesamte Inhalt des Artikels […] in der Antwort von Perplexity zu lesen»… Können KI-Systeme Artikel klauen? weiterlesen

• 

  Was Prozessoren und die Frequenzwand mit der Cloud zu tun haben2024-10-12

  Seit bald 20 Jahren werden die CPU-Kerne für Computer nicht mehr schneller. Trotzdem werden neue Prozessoren verkauft. Und der Trend geht in die Cloud. Wie das zusammenhängt.

• 

  Facebook: Moderation für Geschäfts­interessen­maximierung, nicht für das Soziale im Netz2024-10-10

  Hatte mich nach wahrscheinlich mehr als einem Jahr mal wieder bei Facebook eingeloggt. Das erste, was mir entgegenkam: Offensichtlicher Spam, der mittels falscher Botschaften auf Klicks abzielte. Aber beim Versuch, einen wahrheitsgemässen Bericht über ein… Facebook: Moderation für Geschäfts­interessen­maximierung, nicht für das Soziale im Netz weiterlesen

• 

  Was verraten KI-Chatbots?2024-09-27

  «Täderlät» die KI? Vor ein paar Wochen fragte mich jemand besorgt, ob man denn gar nichts in Chatbot-Fenster eingeben könne, was man nicht auch öffentlich teilen würde. Während der Erklärung fiel mir auf, dass ganz… Was verraten KI-Chatbots? weiterlesen

• 

  Sicherheit versteckt sich gerne2024-09-13

  Wieso sieht man einer Firma nicht von aussen an, wie gut ihre IT-Sicherheit ist? Einige Überlegungen aus Erfahrung.

• 

  Chatkontrolle: Schöner als Fiktion2024-09-12

  Wir kennen «1984» nicht, weil es eine technische, objektive Abhandlung war. Wir erinnern uns, weil es eine packende, düstere, verstörende Erzählung ist.

• 

  Chatkontrolle, die Schweiz und unsere Freiheit2024-09-10

  In der EU wird seit vergangenem Mittwoch wieder über die sogenannte «Chatkontrolle» verhandelt. Worum geht es da? Und welche Auswirkungen hat das auf die Schweiz?

• 

  Cloudspeicher sind nicht (immer) für die Ewigkeit2024-09-09

  Wieder streicht ein Cloudspeicher seine Segel. Was wir daraus lernen sollten.

• 

  IT sind nicht nur Kosten2024-08-06

  Oft wird die ganze IT-Abteilung aus Sicht der Geschäftsführung nur als Kostenfaktor angesehen. Wer das so sieht, macht es sich zu einfach.

• 

  CrowdStrike, die Dritte2024-08-05

  In den 1½ Wochen seit Publikation der ersten beiden Teile hat sich einiges getan. Microsoft liess es sich nicht nehmen, die Schuld am Vorfall der EU in die Schuhe zu schieben, wie das Apple mit… CrowdStrike, die Dritte weiterlesen

• 

  Unnützes Wissen zu CrowdStrike2024-08-04

  Ich habe die letzten Wochen viele Informationen zu CrowdStrike zusammengetragen und bei DNIP veröffentlicht. Hier ein paar Punkte, die bei DNIP nicht gepasst hätten. Einiges davon ist sinnvolles Hintergrundwissen, einiges taugt eher als Anekdote für… Unnützes Wissen zu CrowdStrike weiterlesen

• 

  Marcel pendelt zwischem Spam und Scam2024-08-02

  Beim Pendeln hatte ich viel Zeit. Auch um Mails aus dem Spamordner zu lesen. Hier ein paar Dinge, die man daraus lernen kann. Um sich und sein Umfeld zu schützen. Ein paar Beispiele 1000 €… Marcel pendelt zwischem Spam und Scam weiterlesen

• 

  Die NZZ liefert Daten an Microsoft — und Nein sagen ist nicht2024-08-01

  Die andauernden CookieBanner nerven. Aber noch viel mehr nervt es, wenn in der Liste von „800 sorgfältig ausgewählten Werbepartnern (oder so)“ einige Schalter fix auf „diese Werbe-/Datenmarketingplattform darf immer Cookies setzen, so sehr ihr euch… Die NZZ liefert Daten an Microsoft — und Nein sagen ist nicht weiterlesen

• 

  «CrowdStrike»: Ausfälle verstehen und vermeiden2024-07-23

  Am Freitag standen in weiten Teilen der Welt Millionen von Windows-Rechnern still: Bancomaten, Lebensmittelgeschäfte, Flughäfen, Spitäler uvam. waren lahmgelegt. Die Schweiz blieb weitgehend nur verschont, weil sie noch schlief. Ich schaue hinter die Kulissen und… «CrowdStrike»: Ausfälle verstehen und vermeiden weiterlesen

• 

  Auch du, mein Sohn Firefox2024-07-17

  Ich habe bisher immer Firefox empfohlen, weil seine Standardeinstellungen aus Sicht der Privatsphäre sehr gut waren, im Vergleich zu den anderen „grossen Browsern“. Das hat sich geändert. Leider. Was wir jetzt tun sollten.

• 

  «Voting Village»-Transkript2024-06-14

  Letzten August fand an der Hackerkonferenz DEFCON eine Veranstaltung der Election Integrity Foundation statt. Sie fasste mit einem hochkarätigen Podium wesentliche Kritikpunkte rund um eVoting zusammen.

• 

  «QualityLand» sagt die Gegenwart voraus und erklärt sie2024-06-12

  Ich habe vor Kurzem das Buch «QualityLand» von Marc-Uwe Kling von 2017 in meinem Büchergestell gefunden. Und war erstaunt, wie akkurat es die Gegenwart erklärt. Eine Leseempfehlung.

• 

  50 Jahre «unentdeckbare Sicherheitslücke»2024-06-10

  Vor 50 Jahren erfand Ken Thompson die «unentdeckbare Sicherheitslücke». Vor gut 40 Jahren präsentierte er sie als Vortrag unter dem Titel «Reflections on Trusting Trust» anlässlich der Verleihung des Turing-Awards, des «Nobelpreises der Informatik». Hier… 50 Jahre «unentdeckbare Sicherheitslücke» weiterlesen

• 

  Stimmbeteiligung erhöhen ohne eVoting2024-05-27

  Eines der Argumente für eVoting ist die Erhöhung der Stimmbeteiligung. Stimmbeteiligung—nur für sich alleine gesehen—ist keine ausreichende Metrik für die Beurteilung der Funktionsfähigkeit einer Demokratie, trotzdem spielt sie eine wichtige Rolle. Die «Vote électronique», wie… Stimmbeteiligung erhöhen ohne eVoting weiterlesen

#Betrug #ITSicherheit #Scam #Spam

Marcel Waldvogel (shorts)

2024-04-24 12:32:31

wordpress

Wie erkenne ich betrügerische Webseiten — am Beispiel einer aktuellen Spamwelle

Aktuell laufen wieder Spamwellen durchs Land. Eine bot einen angeblichen Schweizer Bitcoin-ETF an, mit zuverlässiger Firma und offizieller Zulassung dahinter. Doch schon nach wenigen Klicks war klar: Da stimmt ganz vieles nicht.

Vergangenes Wochenende hatte ich Zeit, das für euch aufzuschreiben. Daraus ist eine unterhaltsame Schatzsuche im Internet geworden, die ich für DNIP aufgeschrieben habe. Anhand praktischer Beispiele erläutert der DNIP-Artikel, mit welchen Tricks die Betrüger arbeiten und wie man ihnen doch etwas in die Karten blickt.

Auf DNIP.ch findet ihr wie immer ihre ganze Geschichte kostenlos mit vielen Details. Hier aber das Wichtigste in Kürze.

Herausgekommen ist eine Checkliste mit 12 Regeln, im Artikel detailliert erklärt:

1. Wenn es zu gut aussieht, um wahr zu sein, ist es das wahrscheinlich auch.
2. Domains plausibilisieren.
3. Professionell aussehende Webseiten sind nicht automatisch vertrauenswürdig.
4. Auf Ausweichmanöver achten.
5. Irgendwann einmal sollte es konkret werden.
6. Zuerst Geld, dann Infos ist falsch.
7. Infos erst per Telefon ist gefährlich.
8. Behauptungen immer unabhängig verifizieren.
9. Unbekannten Support nie(!) auf den Computer lassen.
10. Beträge knapp unter 300 Franken sind auffällig.
11. Hohe Gewinnversprechen haben ein hohes Risiko. Mindestens.
12. 4-Augen-Prinzip.

Zusätzlich findet sich etwas Hintergrund über Vertrauen (und wieso das nicht so einfach ist) sowie mit welchen Werkzeugen man der Authentizität von Informationen auf die Spur kommen kann. Vieles davon gehört zum immer unverzichtbareren Skill Medienkompetenz, welcher besonders mit der Vereinfachung von Fälschungen mittels KI-Werkzeugen (aber nicht nur!) immer mehr an Bedeutung gewinnt.

Aktuelles zu IT-Sicherheit

• 

  Nextcloud: Automatischer Upload auf Android verstehen2025-06-05

  Ich hatte das Gefühl, dass der automatische Upload auf Android unzuverlässig sei, konnte das aber nicht richtig festmachen. Jetzt weiss ich wieso und was dabei hilft.

• 

  VÜPF: Staatliche Über­wachungs­fantasien im Realitätscheck2025-06-02

  Die Revision der «Verordnung über die Überwachung des Post- und Fernmeldeverkehrs» (VÜPF) schreckte die Schweiz spät auf. Am Wochenende publizierte die NZZ ein Streitgespräch zum VÜPF. Darin findet sich vor allem ein Absatz des VÜPF-Verschärfungs-Befürworters mit Aussagen, die nicht unwidersprochen bleiben können.

• 

  Phishing-Trend Schweizerdeutsch2025-06-01

  Spam und Phishingversuche auf Schweizerdeutsch scheinen beliebter zu werden. Wieso nutzen Spammer denn diese Nischensprache? Schauen wir in dieser kleinen Weiterbildung in Sachen Spam und Phishing zuerst hinter die Kulissen der Betrüger, um ihre Methoden kennenzulernen. Und danach – viel wichtiger – was wir tun können, um uns zu schützen.

• 

  Persönliche Daten für Facebook-KI2025-05-19

  Meta – Zuckerbergs Imperium hinter Facebook, WhatsApp, Instagram, Threads etc. – hat angekündigt, ab 27. Mai die persönlichen Daten seiner Nutzer:innen in Europa für KI-Training zu verwenden. Dazu gehören alle Beiträge (auch die zutiefst persönlichen), Bilder (auch die peinlichen) und Kommentare (auch die blöden Sprüche) auf Facebook und Instagram, die Interaktionen mit dem KI-Chatbot «Meta… Persönliche Daten für Facebook-KI weiterlesen

• 

  In den Klauen der Cloud2025-05-01

  Bert Hubert, niederländischer Internetpionier und Hansdampf-in-allen-Gassen, hat einen grossartigen Artikel geschrieben, in dem er die Verwirrung rund um «in die Cloud gehen» auflöst. Ich habe ihn für DNIP auf Deutsch übersetzt.

• 

  Können KI-Systeme Artikel klauen?2024-12-05

  Vor ein paar Wochen hat die NZZ einen Artikel veröffentlicht, in dem Petra Gössi das NZZ-Team erschreckte, weil via KI-Chatbot angeblich «beinahe der gesamte Inhalt des Artikels […] in der Antwort von Perplexity zu lesen» gewesen sei. Und nun könne «man gratis oder für eine Gebühr von etwa 20 Dollar pro Monat jede Zeitung auf… Können KI-Systeme Artikel klauen? weiterlesen

• 

  Was Prozessoren und die Frequenzwand mit der Cloud zu tun haben2024-10-12

  Seit bald 20 Jahren werden die CPU-Kerne für Computer nicht mehr schneller. Trotzdem werden neue Prozessoren verkauft. Und der Trend geht in die Cloud. Wie das zusammenhängt.

• 

  Facebook: Moderation für Geschäfts­interessen­maximierung, nicht für das Soziale im Netz2024-10-10

  Hatte mich nach wahrscheinlich mehr als einem Jahr mal wieder bei Facebook eingeloggt. Das erste, was mir entgegenkam: Offensichtlicher Spam, der mittels falscher Botschaften auf Klicks abzielte. Aber beim Versuch, einen wahrheitsgemässen Bericht über ein EuGH-Urteil gegen Facebook zu posten, wurde dieser unter dem Vorwand, ich würde Spam verbreiten, gelöscht. Was ist passiert?

• 

  Was verraten KI-Chatbots?2024-09-27

  «Täderlät» die KI? Vor ein paar Wochen fragte mich jemand besorgt, ob man denn gar nichts in Chatbot-Fenster eingeben könne, was man nicht auch öffentlich teilen würde. Während der Erklärung fiel mir auf, dass ganz viele Leute ganz wenig Ahnung haben, wie die Datenflüsse bei KI-Chatbots wie ChatGPT etc. eigentlich ablaufen. Deshalb habe ich für… Was verraten KI-Chatbots? weiterlesen

• 

  Sicherheit versteckt sich gerne2024-09-13

  Wieso sieht man einer Firma nicht von aussen an, wie gut ihre IT-Sicherheit ist? Einige Überlegungen aus Erfahrung.

• 

  Chatkontrolle: Schöner als Fiktion2024-09-12

  Wir kennen «1984» nicht, weil es eine technische, objektive Abhandlung war. Wir erinnern uns, weil es eine packende, düstere, verstörende Erzählung ist.

• 

  Chatkontrolle, die Schweiz und unsere Freiheit2024-09-10

  In der EU wird seit vergangenem Mittwoch wieder über die sogenannte «Chatkontrolle» verhandelt. Worum geht es da? Und welche Auswirkungen hat das auf die Schweiz?

#Betrug #InformatikUndGesellschaft #ITSicherheit

Wie viel Swissness (und Bitcoin) steckt in SwissBitcoin ETF? Oder: Das 1x1 der Betrugserkennung - Das Netz

Spam-Empfängerinnen haben unterschiedliche Strategien zum Umgang damit entwickelt. Sie reichen von ärgern über ignorieren bis drauf klicken. Und

^{Marcel Waldvogel (avongunten)}

Obacht, wenn sich (prominente) Personen nicht kurzfristig selbst äußern, hier im Fediverse werden mittlerweile Faceaccounts angelegt.

Zum Beispiel heute "vernetzt":
@amazing_michele aka Frank Karlitschek, der es diesmal trifft und der mit einem echten Account hier ist.
@Karlitschek

Erkennt man erst am Accountnamen, nicht am Anzeigenamen und Profil! Wie bei Fake-Emails. Elon Musk Fakeaccount will man eh nicht als Kontakt, die sind schnell entlarvt.

Deshalb auch nochmal der Hinweis und Tipp an Menschen mit Klarnamen-Account oder Firmen/Vereinsaccount eure Accounts mit Webseite und offizieller eMail zu authenfizieren, damit #Trittbrettfahrer sofort erkannt werden.

Schritte zum Vorgehen:

Account melden,
Stumm schalten &
Blockieren, (anderfalls bekommt der Acc Zugang zu eingeschränkten Feeds und eingeschränkten Kontaktlisten, simuliert Vertrauen)

Optional so ein Warnpost mit Hinweis auf echten Fediverseaccount, wenn möglich. Die erwähnten Personen können den Identitätsdiebstahl anzeigen.

#Fediverse #Faceaccount #Fraud #Face #IdentityStealing #Betrug #IdentitaetsDiebstahl #Anzeige #Melden

19.04.2025 Erfundene Identitäten

Wachsender Betrug im Onlinehandel

Eigentlich sollte man meinen, dass es für die Opfer egal ist, ob sie von einer gestohlenen Identität betrogen wurden oder von einer Erfundenen. Allerdings wird ein Onlinebetrug meist schneller bemerkt, wenn es sich um eine gestohlene Identität handelt. Das 2. Opfer, die gestohlene Identität, kann den Betrug, etwa die Abbuchung von ihrem Konto oder eine bei ihr eintreffende E-Mail schneller bemerken und Kontakt aufnehmen oder bei der Polizei vorstellig werden.

Erfundene Identitäten haben in der Realität keine wirkliche Entsprechung. Solche Identitäten werden mit allen Accounts, E-Mail Adressen und Kontodaten erfunden. KI Programme unterstützen die Kriminellen dabei, so dass die Identitäten als echt akzeptiert werden.

Erst wenn die damit bestellte Ware verschickt oder die manipulierten Überweisungen getätigt wurden, stellt das Opfer fest, dass es wohl eine Betrügerei gab. Der Sprecher des Handelsverbands wird im Stern zitiert: die Quote der betrügerischen Online-Bestellungen im Einzelhandel beträgt im Schnitt rund drei Prozent.

Die Polizei und Justiz können dazu nichts sagen, denn sie erfassen in ihren Statistiken nicht separat, ob eine Tat online begangen wurde. Warum eigentlich nicht?

Was nötig wäre, um finanzielle Schäden durch falsche/erfundene Identitäten zu verhindern, wäre ein effektiver Standard zur Identitätsprüfung. Damit reden wir nicht einer umfassenden registrierten Internetnutzung das Wort. Aber für finanzielle Transaktionen sollte das ein Standard sein. Man müsste ihn nur definieren und einführen anstatt den Wildwuchs von ApplePay, PayPal, Visa ... machen zu lassen was ihnen gerade einfällt.

Mehr dazu bei stern.de/wirtschaft/news/cyber…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3GD
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Hacking #ErfundeneIdentitäten #Betrug #Onlinehandel #Datenskandale #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Transparenz #Identitätsprüfung

Falls es irgend wen interessiert, heute landete eine Mail das Deutschland-Ticket betreffend in der Inbox.

Daß dies nur ein Versuch ist, an Kontodaten/Zugangsdaten zu gelangen, ist relativ offensichtlich. Zumindest wenn man grundsätzlich so paranoid ist, wie ich es wohl bin.

In der Mail geht es darum, dass die Bahn festgestellt hat, offensichtlich 2x den Preis abgebucht zu haben und nun der Erstattungsprozess läuft. Um das Ganze möglichst schnell und einfach zu gestalten, ist praktischerweise ein Button in der Mail, mit dem man die Rückerstattung bestätigen soll.

1. Ein Standardprozess, der z.B. über ein Jahr funktioniert, wird nicht plötzlich kaputt gehen.

2. Wenn es doch passiert, kann man als Kunde erwarten, dass die Erstattung ohne eigenes Zutun ablaufen wird. Im Notfall holt man sich das abgebuchte zuvielgezahlte Geld einfach zurück.

3. Abgesehen von Paypal (und GS1) ist mir noch keine Firma begegnet, die ohne Ankündigung (und ohne Info auf der eigenen Webseite) eine Mail mit einem Aktionsbutton schickt. Während GS1 am Telefon die Richtigkeit der Mail damals bestätigte und verstand, warum man leicht paranoid angerufen hat, hat Paypal bis heute nicht verstanden, was an ihrer Mail denn so schlimm gewesen sein soll.

Fazit: Grundregel: Erhält man eine Mail von einem unbekannten Absender ist die Mail Dubios. Erhält man eine Mail, wo man auf einen Button klicken muss, ist die Mail dubios. Verspricht eine Mail einem Geld, einen Gewinn oder irgend eine andere lukrative Leistung und fordert nur ein wenig Mithilfe ein, ist die Mail dubios. Bietet die Mail irgend etwas zum Kaufen an und trifft nur eines der obigen Kriterien auch zu, ist die Mail dubios. 99% aller Mails sind dubios und der Empfänger hat keinerlei Nutzen, im Gegenteil.

#spam #junk #phishing #betrug #mail #deutschlandticket #spammerngehörtallesgenommenbisaufdieaugenumzuweinen