VORSICHT! WHATSAPP FALLE! Wie man sich vor Social Engineering schützen kann | #Cybersicherheit

Inhalt 📚
Als ich letztens meine #WhatsApp Nachrichten gecheckt habe, fiel mir eine Nachricht von einem Bekannten auf, die aus einem einfachen Link bestand ... ja, ja, so gehen viele schlechte Filme los ;) Ich war etwas verwundert, da ich schon länger nichts mehr von ihm gehört habe und dann kommt einfach nur ein Link? Okay, dachte ich mir. Vielleicht ist der Versuch, ein Gespräch zu beginnen. Der Link selbst hat mich aber bereits stutzig gemacht. Das lag nicht etwa daran, dass er mit #WhatsApp begonnen hat (das wäre ja erstmal kein Problem), sondern, dass mit einem Bindestrich getrennt noch so etwas ähnliches wie -freex42 stand. Der Link der Seite endete übrigens auf der Toplevel-Domain .xyz. Es ist also unwahrscheinlich, dass diese Nachricht von #WhatsApp selbst stammt. Wenn man sich die Link-Vorschau ansieht, dann wird man auch einige Unstimmigkeiten erkennen: Die Nachricht ist zwar auf Deutsch geschrieben, doch die die Währung hinter dem Gutschein-Bild ist Dollar. Auch die Überschrift klingt sehr reißerisch: "Große Milliarden Tage: Sehen Sie, wie viel Glück Sie haben!" Ne, das Geld brauche nun wirklich nicht mehr, nachdem ich von einem arabischen Kronprinzen erst neulich 900 Millionen Euro geerbt habe. Ich warte nur noch auf die Überweisung. Okay, jetzt mal Tacheles: Ich war sofort in Alarmbereitschaft, weil das nach einem Betrugsversuch geklungen hat. Schlimmer noch: Da die Nachricht von dem Account meines Bekannten gekommen ist, musste ich davon ausgehen, dass er #gecybert wurde. Denn wieso sonst sollte er mit nach so langer Zeit eine solche Nachricht schicken?

- Einführung/Analyse: 0:00
- Wie erkennst du heimliche Mitleser? 2:08
- Ablaufende Nachrichten in WhatsApp: 3:17
- 5 Punkte Notfallplan: 4:00
- Analyse von betrügerischen Webseiten: 5:42
- ENDE: 6:35

[madjamin]

Absolut bester Kanal, den ich dieses Jahr gefunden habe!

[ShinyEmeraldGames]

1:39 Das ist goldrichtig, leider haben viele anderen Leute das noch nicht so ganz kapiert. Danke für das tolle Video, der 5 Punkte Notfallplan ist echt hilfreich

[bnno]

Du bist eine der tollsten YouTube Personen die ich je gesehen habe! Ich verfolge dich schon ein bisschen und jedes Video war ansehenswert!

[HilfePlus]

Ein sehr wichtiges Thema. Auch für Menschen die sich im Internet nicht gerade gut auskennen, können aus diesem Video viel lernen. Sowas kann man nicht oft genug sagen... Schönes Video :)

[paulrossner]

Ein Super Video, du hast so sauber und Einfach Geredet das ich das an meine Mutter schicken kann ohne das ich ihr noch irgendwas erklären muss ;)

[kiirabu]

Oh ja, WhatsApp und Innovation :D
Bin mal gespannt, wann sie auf die Idee kommen, Umfragen in Gruppen zu implementieren.

[oleeymael]

Ich liebe einfach deine Videos :)
Edit: Heißt dieses SMS - Phishing nicht Smishing?

[redjul]

Wie viel Zeit braucht du für ein so tolles Video?

[andreascoolcrafts]

Welche VM ist eigentlich am besten?
Ich benutze immer die von Oracle (Virtual Box).

[Patrick-IT]

Auch eine Option wäre Signal zu nutzen, da kann einem sowas auch passieren, aber die Wahrscheinlichkeit ist geringer weil es noch nicht so verbreitet ist. Oder einfach sich gegen Social Engienering verteidigen lernen.

[bubbles]

Wie wäre es Mal mit einem Video zu dem beschriebenen VM Image?! Aufsetzen, bzw was zu beachten ist?

[maxclir]

Kurze Frage, könntest du ein Video machen, ob es sinvoll ist mit OpenHPI zu arbeiten/lernen, bevor man in ein Informatikstudium o.ä. geht ? Oder in welcher Weise es generell hilfreich sein könnte.

Wenn nicht, könntest du mir dann deine Meinung via Kommentar dazu geben ?

[tobi]

Wer keine VM nutzen kann/will kann den Link auch mit Web-capture oder scamadviser prüfen. Wobei web-capture einen screenshot von der Seite macht in deren eigener VM.

[anidude]

Hey! Hast du ne Ahnung wie ich Python Selenium zu .Exe Dateien mach und diese dann an andere verschicke? Versuche es die ganze Zeit aber es geht net auf andren PCs

[halllo]

In welchem Bereich der IT arbeitest du ?

[alex]

Es ist glaube ich nicht sehr wahrscheinlich, dass man über dem in einer VM installierten Torbrowser den Host angreifen kann. Da muss man schon Software bewusst herunterladenden und installieren. Dennoch ist Vorsicht besser als Nachsicht.

[k-poparmybackup]

Wieder mal ein Tolles Video. 🦾😁👍 der anti Virus Scanner könnte doch herausfinden ob irgendwelche Anwendung die schädliche sind auf dem Smartphone instaliert sind und/oder vor Apps die sich auffällig verhalten warnen. Z.b Wenn man bei einem Samsung unter die Gerätewartung Einstellungen sein Smartphone überprüft sollten solche Dinge doch auffallen oder?
(Hatte mal eine App die sich auffällig verhalten hatte und ich wurde gewarnt und sollte ein Scan durchführen)

[lol-vqdh]

Deshalb ist ios so toll. (Ja mir ist auch klar dass ios nicht vollkommen sicher ist)

[Bigmike]

Woran erkennt man einen Token im Link?

[Meowzofficial]

Manche fragen in der cybersecurety sind soo ofentsichtlich wie bei der Youtube kanal-beschreibung nicht die email-adresse
seines eigenen goole kontos einzugeben aber trotzdem verstoßen(meistens) so viele dagegen.Oder nicht einfach auf links fremder(oder bekannte) Personen zu klicken.
P:S: Ich mag Katzen