SATDARKWORLD

Multimedia Board
Home Page FAQ Team Search    *
  Registrieren
Anmelden 
Unbeantwortete Themen Aktive Themen  

Alle Cookies des Boards löschen

Alle Zeiten sind UTC [ Sommerzeit ]




New Topic Post Reply  [ 1 Beitrag ] 
  Druckansicht
Vorheriges Thema | Nächstes Thema 
Autor Nachricht
Offline 
BeitragVerfasst: 10. Apr 2021, 13:05 
Benutzeravatar
SUPER MODERATOR
SUPER MODERATOR

Registriert: 27. Mai 2016, 10:37
Beiträge: 65
Der aufwendig gestaltete Online-Shop gehört nicht zum Sony-Konzern. Analysen deuten auf ein großes Betrugs-Netzwerk hin. Spuren führen in die Ukraine.

Nun ist es offiziell: Die aufwendig gestaltete Webseite "playstation-sony.eu", die vorgibt PS5-Konsolen direkt von Sony zu verkaufen, ist ein Fake-Shop. Sony sei die Webseite bekannt und sie gehöre nicht zum Konzern. Weitere Angaben machte Sony nicht. Das Computermagazin c't hatte am gestrigen Donnerstag vor der Webseite "playstation-sony.eu" gewarnt, die weiterhin vorgibt, PS5-Konsolen samt Zubehör offiziell von Sony in Großbritannien zu verkaufen. Die Seite ist überaus aufwendig gestaltet, sodass die Fälschung erst bei einer genaueren Analyse auffiel. Daraufhin hatten sich im Laufe des gestrigen Tages zahlreiche Leser gemeldet, denen weitere Ungereimtheiten, kleine Rechtschreibfehler und Bilddetails mit kyrillischen Verpackungsaufschriften aufgefallen waren.

Netzwerk von Fake-Shops

Analysen des Security-Dienstleisters urlscan.io deuten darauf hin, dass die Betrugs-Seite zu einem umfangreichen Netzwerk von Fake-Shops und Phishing-Seiten gehört, die "potentiell aus der Ukraine" gesteuert würden. Laut Johannes Gilger, CEO von urlscan.io, wurden die Webseiten in den vergangenen Monaten immer wieder synchron zu den offiziellen Auslieferungswellen der Playstation 5 von Sony in verschiedene Regionen geschaltet.

"Die Webseiten folgen alle dem gleichen Muster und Aussehen und konnten von uns deshalb leicht identifiziert und verknüpft werden." erklärte Gilger gegenüber c't. Dem Anschein nach würden die Seiten mit einem kommerziellen Baukasten- und Hosting-System namens "Weblium" konstruiert, das auf Googles Cloud-Infrastruktur aufsetzt. Die mit "playstation-sony.eu" verknüpfte IP-Adresse "35.187.82.108" gehöre derzeit zu einem Google-Cloud-Server in Brüssel. Die aktuell von der Webseite genutzten TLS-Zertifikate wurden zwischen dem 21. Februar und 22. März 2021 eingerichtet.


Bild

Scans von urlscan.io zeigen detaillierte Analysen der Fake-Shop-Webseite "playstation-sony.eu"

Zu dem Netzwerk ähnlich konstruierter Webseiten gehören laut Gilger folgende Domains:


playstation-sony.com
playstation-sony.eu
playstation-sony.ru
playstation5-sony.ru
promo-citilink.com
ps5-game.ru
ps5-sony.ru
psn-playstation.ru
sony-center.org
store-playstation.eu
store-playstation.ru


Eine der Domains zeigte auf einen Server des deutschen Hosters "Hetzner": "Dort fanden wir etliche leere Webseiten sowie vorbereitete Scam-Webseiten", erläuterte Gilger.
"Stumpf, aber effektiv"​
Gilger machte allerdings wenig Hoffnung, dass die Flut an Fake-Shops und Phishing-Webseiten in absehbarer Zeit eingedämmt werden könne: "Es handelt sich hierbei um einen von hunderten oder tausenden Betrugsversuchen, die jeden Tag mit minimaler Arbeit über das Internet durchgeführt werden: Die Webseite kommt aus einem Baukasten, die Art wie hier die Bank-Daten abgegriffen werden ist stumpf aber effektiv."

Die Täter würden bislang kaum verfolgt: "Solche Betrugsversuche sind leider so gang und gäbe, dass kaum ein Researcher oder eine Sicherheitsfirma die Zeit oder das Interesse hat, sich darum zu kümmern." Verantwortlich macht Gilger dafür unter anderem die Hoster: "Selbst schwerwiegende Betrugsmaschen wie die gegen Kunden der Britischen Royal Mail in den letzten Wochen erzeugen nur kleines Interesse und die verantwortlichen Hoster sind schwer zur Kooperation zu bewegen."

Dass sich die Betrugsmasche der Täter offenbar lohnt, zeigen inkrementell ansteigende Bestellnummern, die c't bei zwei Bestellversuchen auf "playstation-sony.eu" erhalten hatte. Demnach wurden dort innerhalb einer halben Stunde knapp 100 Bestellungen ausgelöst. Die Webseite verlangt für die Konsolen die offiziellen Preise von 400 bis 500 Euro. Rechnet man diese Zahlen hoch, so könnten auf der Fake-Webseite Kreditkarten-Bestellungen aus ganz Europa und Großbritannien im Wert von 2 Millionen Euro pro Tag eingehen.

Vorsicht bei jungen Domains​
Das Beispiel "playstation-sony.eu" zeigt, dass trotz aller Mahnungen, PS5-Konsolen nur bei etablierten Händlern zu kaufen, immer noch zu viele Kunden auf Betrugsmaschen hereinfallen. Ein Ende ist derzeit nicht in Sicht. Die Webseiten werden immer besser und wenn eine dicht gemacht wird, poppt die nächste im Google-Ranking wieder auf.

Hinweise auf solche Fake-Shops und Phishing-Seiten kann eine Prüfung auf urlscan.io liefern. Während für offizielle Webseiten seriöser Händler dort Scans vorliegen, die Jahre zurückreichen, haben Betrugsseiten oft nur eine kurze Scan-Historie, die nur wenige Wochen oder Monate alt ist. Im Fall von playstation-sony.eu reichen sie lediglich zwei Wochen zurück.


Nach oben
 Profil  
Mit Zitat antworten  
 Betreff des Beitrags:
Verfasst: 10. Apr 2021, 13:05 


Nach oben
  
 
Suche nach:
Beiträge der letzten Zeit anzeigen:  Sortiere nach  
New Topic Post Reply  [ 1 Beitrag ] 

Alle Zeiten sind UTC [ Sommerzeit ]


Wer ist online?

0 Mitglieder


Ähnliche Beiträge

4K, la sfida tra Microsoft e Sony si sposta sull’Ultra HD
Forum: Giochi & Online Games
Autor: fantago
Antworten: 0
Sony lancia POP, dal 4 Maggio il nuovo canale free digitale
Forum: News Digitale Terrestre
Autor: enzino31
Antworten: 0
Venom 2": Fulminante Rückkehr
Forum: Cinema News. Trailers & Other
Autor: enzino31
Antworten: 0
Wenge: "Gehen am Ende Freenet TV und HD Plus zusammen?"
Forum: General /Allgemine .News HD * ULTRA HD TV Sector
Autor: enzino31
Antworten: 0

Tags

Games, Sony

Du darfst keine neuen Themen in diesem Forum erstellen.
Du darfst keine Antworten zu Themen in diesem Forum erstellen.
Du darfst deine Beiträge in diesem Forum nicht ändern.
Du darfst deine Beiträge in diesem Forum nicht löschen.
Du darfst keine Dateianhänge in diesem Forum erstellen.
Gehe zu:  

cron




Bei iphpbb3.com bekommen Sie ein kostenloses Forum mit vielen tollen Extras
Forum kostenlos einrichten - Hot Topics - Tags
Beliebteste Themen: TV, Sport, Programm, Erde, Uni

Impressum | Datenschutz