Chinaseite.de Forum

Hallo Zusammen!

Heute Mittag erzählte mir eine Freundin, dass Sie meinem Geschäftspartner Mr. Liu in Guangdong, wie von mir gewüncht, 15.000 Yuan überwiesen hätte. Ich sagte Ihr verduzt, das ich keinen Geschäftspartner dieses Namens in Guangdong hätte.

Zwischendurch sei erwähnt, das ich diese chinesische Frau bereits seit Jahren kenne und denke, das sich die Dinge im Wesentlichen, so wie sie es sagt, zugetragen haben, auch wenn sich bei mir zu einigen Dingen Zweifel regen und ich mich frage, ob z.B. die nachfolgend vorgetragen Vorgänge zur Voideokamera technisch überhaupt so gefakt werden können?!?

Im weiteren Gespräch beharrte meine chinesische Freundin darauf mit mir gesprochen zu haben und sandte mir dazu einen Auszug aus Ihrem Nachrichtenverlauf, in dem ich Sie tatsächlich in Englisch darum bitte diesem Mr. Liu Geld zu senden. Dieser war in gutem English, aber nicht von mir. Ich sagte ihr, das jemand anderes meinen Account benutzt haben müsse, worauf hin Sie mir sagte, das Sie mich doch während des Chats in der Videocamera gesehen habe. Vielleicht sollte ich hier noch anfügen, das ich bei dieser Frau aber auch bei anderen Chatpartnerinnen häufig so verfahre, das wir zwar die Cams laufen zu lassen, aber dennoch per Tastaureingabe miteinander kommunizieren.

Wenn dem tatsächlich so ist, müsste es inzwischen Möglichkeiten geben, den Videostream aufzunehmen um ihn dann bei passender Gelegenheit wieder abzuspielen. Ist das überhaupt technisch möglich bzw. hat jemand von Euch über einen solchen Mißbrauch schon mal gehört?

Eventuell könnte noch etwas anderes zu den Vorgängen interessant sein. Als ich heute morgen mein Notebook aus dem Ruhezustand erweckte, aktualisierte sich - wie gewohnt - auch in QQ die Liste der zurzeit aktiven Kontakte, dann aber wurde die QQ-Verbindung automatisch deaktiviert und ein kleines Fenster erschien im Bildschrim, in dem ich aufgefordert wurde, mein Passwort zu erneuern. Ich ging erst mal davon aus, das dies lediglich ein Vorschlag war, klickte das Fenster weg und setze meinen Status wieder auf online. Das war auch möglich, die zurzeit aktiven Kontakte erschienen wieder, gleich darauf aber wurde die Verbidung wieder gekappt und das erwähnte kleine Fenster erschien wieder. Das Ganze machte ich - noch ein wenig verschlafen - vier- bis fünfmal bis ich dann schließlich mein Passwort erneuerte und QQ verhielt sich danach auch wie gewohnt und ich hatte das Ganze fast schon vergessen, als sich dann ca. 2 Stunden später die Freundin mit der oben dargelegten Geschichte meldete. Unter diesem Gesichtspunkt betrachtet, könnte man auf die Schlußfolgerubng kommen, das die Unregelmäßigkeiten bei QQ aufgefallen waren.

OK, ich finde es auch alles arg eigenartig. Zusammenfassend gefragt: Hat jemand von Euch ähnliche Erfahrungen oder kann jemand irgend was zu den der Frage beisteuern, was unter den Gesichtspunkten des Betrugs technisch möglich ist?

Grüße, Rainer

QQ für geschäftliche Kommunikation nutzen --> Sehr schlau! Warum verteilst du nicht gleich Blanko-Cheques an wildfremde Leute, vielleicht werden sie ja irgendwann mal deine Geschäftspartner und du musst ihnen Geld bezahlen. Dann können sie die Summe gleich selbst eintragen

Dass auf QQ Passwörter geknackt werden ist nichts wirklich Neues.
Das kommt wohl häufiger vor als von den meisten Usern angenommen, aber in China ist da das Risikobewusstsein bei vielen noch ... sehr ausbaufähig.
Viel besser siehts damit hier übrigens auch nicht aus.
Im worst case gehts um einen Identitätsdiebstahl, der dem Hacker erlaubt, mit/unter der geklauten ID alles Mögliche im WWW zu machen.
Meine Frau wechselt schon seit Jahren ihr QQ Passwort alle paar Monate, um so das Risiko zu senken.
Sie wunderte sich, dass sie mit ihrem Passwort nicht mehr rein kam und besorgte sich noch innerhalb des gleichen Tages ein Neues.
Wirklicher Schaden war ihr damals nicht entstanden, weil sie keine Bankdaten o.ä. dort gespeichert hatte. Aber einige Freundinnen erhielten wohl an diesem Tag merkwürdige Emails von "ihr" ...
Wie gesagt: Es muss ja nichts Böses passieren - kann aber ...

Nachtrag: Mir ist gerade aufgefallen, dass sich in meinem Account nun ca. 10 Kontakte mehr als früher befinden. Kann sich jemand vorstellen, wozu diese angelegt wurden?

ingo_001 hat geschrieben: Wirklicher Schaden war ihr damals nicht entstanden, weil sie keine Bankdaten o.ä. dort gespeichert hatte. Aber einige Freundinnen erhielten wohl an diesem Tag merkwürdige Emails von "ihr" ...
Wie gesagt: Es muss ja nichts Böses passieren - kann aber ...

na ja, die Nachrichten von QQ werden m.W. auf der Festplatte abgespeichert. Also wenn jemand anderes das Passwort kennt und sich einloggt, kann er noch nicht die Nachrichten mit eventuell dort genannten Bankdaten sehen.
Wobei wohl keiner so "schlau" sein wird, seine Bankdaten im QQ-Space zu hinterlegen


Was rainers Frage anbelangt:
Es dürfte problemlos möglich sein, den Stream der Webcam mitzuschneiden. Was m.E. aber nur mit großem Aufwand möglich ist, ist so ein Video in die Video-Anzeige von QQ "einzuspeisen".

rainer14 hat geschrieben:Nachtrag: Mir ist gerade aufgefallen, dass sich in meinem Account nun ca. 10 Kontakte mehr als früher befinden. Kann sich jemand vorstellen, wozu diese angelegt wurden?

was weiß ich... vielleicht wurden sie dazu angelegt, um andere Leute zu betrügen. Allerdings: Bist du dir ganz sicher, dass dem so ist? Wenn man aufgeregt ist, täuscht man sich auch manchemal...
Hoffentlich hast du mittlerweile dein Passwort geändert...

Abgesehen davon: Hast du die QQ-Nummer von diesem "Mr. Liu"? Wenn du sie hast, kannst du mal einen neuen QQ-Account anlegen und ihm auf den Zahn fühlen...

Keine Ahnung, rainer - aber wenn es Unbekannte sind hau sie raus.
Wer was will, der meldet sich brav offiziell bei Dir.
Wir können da ausser spekulieren auch nichts anderes anbieten.

rainer14 hat geschrieben:Nachtrag: Mir ist gerade aufgefallen, dass sich in meinem Account nun ca. 10 Kontakte mehr als früher befinden. Kann sich jemand vorstellen, wozu diese angelegt wurden?

Spam verschicken...


Änder einfach dein Passwort, am besten eine Kombination aus Groß- und Kleinschreibung, Zahlen und Sonderzeichen, und check deinen PC mit einem guten Anti-Viren-Programm auf Trojaner und Keylogger. Und wenn du deine QQ-Daten irgendwo im Internet eingibst versichere dich, dass es die richtige Seite ist, und nicht irgendein Klon, der zum Phishing benutzt wird.

Achja kleiner Nachtrag noch: Wenn er tatsächlich den Stream mitgeschnitten hat, würde ich dir raten deinen PC ganz neu aufzusetzen. Die Gefahr ist relativ groß, dass er per Trojaner dauerhaft Zugriff auf deine Webcam hat, solange sie an deinem PC angeschlossen ist.

Bernhard hat geschrieben:Abgesehen davon: Hast du die QQ-Nummer von diesem "Mr. Liu"? Wenn du sie hast, kannst du mal einen neuen QQ-Account anlegen und ihm auf den Zahn fühlen...

Das wär jetzt auch mein Rat dazu.
Mal sehen wohin Dich diese Spur dann führt.

Ich weiß ja nicht, wie sich die Sache im Detail zugetragen hat. Aber wer überweist jemandem 15.000 Yuan, weil ein Internet(!)Bekannter einen dazu aufgefordert hat?

Also entweder ist die Dame reichlich gutgläubig, oder da ist was faul...

Bernhard hat geschrieben:na ja, die Nachrichten von QQ werden m.W. auf der Festplatte abgespeichert-

Ist auch mein Kenntnisstand.

Bernhard hat geschrieben:Also wenn jemand anderes das Passwort kennt und sich einloggt, kann er noch nicht die Nachrichten mit eventuell dort genannten Bankdaten sehen.

Ich sag mal "ja" unter Vorbehalt.
Denn an Email-Adressen von Freundinnen meiner Frau ist er/sie ja ran gekommen.
Und wenn es ganz blöd gelaufen wäre hätte er/sie im worst case über diesen Umweg evtl. auch an relevante Daten ran kommen können.

Bernhard hat geschrieben:Wobei wohl keiner so "schlau" sein wird, seine Bankdaten im QQ-Space zu hinterlegen

Ob Du nun mit den Augen rollst oder nicht - es gibt sehr viel mehr "Schlaue" besser Unbedarfte, als Du annimmst. Der Schaden durch dies bzgl. Internet-Kriminalität geht jährlich in die Mrd. ... Euro - nicht Yuan - und steigt von Jahr zu Jahr weiter an.

Bernhard hat geschrieben:Ich weiß ja nicht, wie sich die Sache im Detail zugetragen hat. Aber wer überweist jemandem 15.000 Yuan, weil ein Internet(!)Bekannter einen dazu aufgefordert hat?

Also entweder ist die Dame reichlich gutgläubig, oder da ist was faul...

So seh ich das allerdings auch.

* Es gab vor Jahren mal einen Fall in Afrika, wo jemand einige Mio. mit der Aussage ergaunert hat, dass ein Afrikaner auf der ISS festsitzt und nicht mehr zur Erde zurück könnte, weil das betr. Land kein Geld für den Rückflug hatte
Soviel zu blauäugig und naiv ...

ingo_001 hat geschrieben: Denn an Email-Adressen von Freundinnen meiner Frau ist er/sie ja ran gekommen.
Und wenn es ganz blöd gelaufen wäre hätte er/sie im worst case über diesen Umweg evtl. auch an relevante Daten ran kommen können.

stimmt, die E-mails... da hatte ich gar nicht daran gedacht. Die können dann auch auf die E-mails zugreifen, und wenn man da irgendwelche Bankgeschäfte abgewickelt hat, kommen sie auch an die Kontodaten.
Zwar ist es hierzulande so, dass man für Transaktionen doch noch eine TAN braucht. Aber gefährlich ist es allemal.

Das stehlen von Benutzerkonten auf QQ, ICQ, Skype, Google Mail, Yahoo Mail, Facebook, Outlook.com, Ebay usw. ist Standard, da steht eine ganze Schattenindustrie dahinter, die sich auf mehrere Arten bereichert:
1. Spamversand ueber die geknackten Accounts (Mail, IM, etc)
2. Bank- und Kreditkartendaten aus den Mails und der Historie abschnorcheln und Abbuchungen vornehmen
3. So wie bei dir, Freunde kontaktieren und irgendeinen Geldtransfer der am Ende zu ihnen laeuft anleiern
4. Die gehackten Leute erpressen, z.B. "Ich habe ein Nacktbild aus deinem GMail Account, sende $500 oder ich poste es ueberall"
5. Ueber den gehackten Mail Account weitere Accounts anzapfen, z.B. ich habe deine GMail und mache dann einen passwort reset bei deiner Apple oder Amazon ID und kauf ueber deinen Account Dinge fuer mich
6. Die gehackten Leute die wieder an ihren Account wollen werden weiter abgezockt mit einem "Service" oder "Hotline" der fuer $25 oder so den Account "repariert"
usw. etc. pp.

Wie werden die Accountpasswoerter geknackt?
1. Stumpfes durchprobieren von Woerterbuechern
2. Es gibt unzaehlige Passwortdatenbanken aus alten Hacks, z.B. LinkedIn und wenn ich da [email protected] mit Passwort "sicher" finde, dann ist die Chance sehr hoch, dass [email protected] auf mail.google.com auch das Passwort "sicher" benutzt.
3. Diebstahl von Cookies (XSS)
und mehr...


Was kann man dagegen tun? Zwei-Faktor Authentifizierung hilft, auch wenn es umstaendlich ist. Google z.B.:
http://support.google.com/accounts/bin/ ... wer=180744
Das heisst jedes mal wenn sich jemand von einem neuen Geraet (bei einem Accountdiebstahl ist das in 99% der Faelle so) einloggt bekommst du einen code per SMS auf dein Handy den du dann eingeben musst. Das bedeutet das jemand der deinen Benutzernamen und Passwort hat, sich nicht einloggen kann, da er dein Handy nicht hat.


Das Geld deiner Freundin ist weg...



Achja, bei QQ ist halt das nervige, dass (wie so oft in China) das Problem einfach knallhart ignoriert wird. Suchen nach "Skype abuse contact", "Google abuse contact" usw. liefern schnell stellen an die mand as Problem melden kann. "QQ abuse contact" bringt lediglich eine Seite auf der es heisst "We have limited bandwidth for the service to prevent abuse". Ist halt so deren Geschaeftspraxis, ich mein, Scheiss auf die Sicherheitsprobleme, ist ja dein Geld das abgeht und nicht deren...

ingo_001 hat geschrieben:

Bernhard hat geschrieben:Ich weiß ja nicht, wie sich die Sache im Detail zugetragen hat. Aber wer überweist jemandem 15.000 Yuan, weil ein Internet(!)Bekannter einen dazu aufgefordert hat?

Also entweder ist die Dame reichlich gutgläubig, oder da ist was faul...

So seh ich das allerdings auch.

* Es gab vor Jahren mal einen Fall in Afrika, wo jemand einige Mio. mit der Aussage ergaunert hat, dass ein Afrikaner auf der ISS festsitzt und nicht mehr zur Erde zurück könnte, weil das betr. Land kein Geld für den Rückflug hatte
Soviel zu blauäugig und naiv ...

Sitzt der da noch immer oben???

Muss wohl so sein, weil der "mildtätige" Sammler irgendwann aufflog