Eines der am sehnlichsten erwarteten Spiele des Jahres, Cyberpunk 2077, soll im Dezember 2020 veröffentlicht werden. Während für die Spieler der Countdown läuft, nutzen Betrüger die Wartezeit, um abzukassieren. Wir haben mehrere Webseiten gefunden, die angeblich Cyberpunk 2077 verschenken. Hmmm …. verschenken? Im günstigsten Fall verlieren Sie ein wenig Zeit, im schlimmsten Fall jedoch noch viel mehr.
Wie der Cyberpunk 2077 Betrug abläuft
Die Webseiten, die wir gefunden haben, sind alle sehr ähnlich und unterscheiden sich hauptsächlich durch die Sprache und die entsprechende Top-Level-Domain. Die URLs enthalten Wörter wie PC, Spiele und Download in der jeweiligen Sprache der Website.
Falls der Besucher auf die Schaltfläche klickt, lädt die Website eine ausführbare Datei, die ein Installationsprogramm zu sein scheint, auf den Computer herunter. Öffnet man diese, sieht der Benutzer ein Menü mit einigen inaktiven Schaltflächen, wodurch die Illusion entsteht, dass die Anwendung nach der Installation zum Ausführen und Konfigurieren des Spiels verwendet werden kann.
Drei Optionen sind aktiv: Installieren, Support (diese Schaltfläche hat keine Funktion) und Beenden. Wenn Sie auf Installieren klicken, öffnet sich ein Fenster, in dem das Spiel scheinbar heruntergeladen und entpackt wird.
Tatsächlich tut das Programm nichts anderes, als eine Weile abzuwarten und den Installationsfortschritt zu simulieren, bevor es den Benutzer nach einem Lizenzschlüssel fragt. Kein Schlüssel? Kein Problem. Sie können einen erhalten, indem sie auf die Schaltfläche „Get License Key“ (Lizenzschlüssel erhalten) klicken.
Wenn Sie auf die Schaltfläche klicken, öffnet sich eine weitere Webseite, die dem Benutzer die Möglichkeit bietet, an einer Umfrage teilzunehmen oder ein Giveaway einzugeben, um den Schlüssel zu erhalten.
Die nächste Eingabeaufforderung besteht aus einer Reihe von Fragen, die nichts mit dem Thema zu tun haben, sowie aus Anfragen nach einer Telefonnummer und einer E-Mail-Adresse. Diese Kontaktinformationen sind das wahrscheinliche Ziel des Angriffs; Kontaktinformationen lassen sich für das Spammen nutzen.
Nachdem Sie auf alle Fragen geantwortet haben, stellt die Website einen Schlüssel zur Verfügung – und dieser scheint zu funktionieren, da er in das gefälschte Installationsprogramm kodiert wurde. Das Spiel wird geladen, und es sieht so aus, als hätte der Spaß endlich begonnen. Nun, nicht ganz. Die Anwendung zeigt einen Startbildschirm an, sagt dann aber, dass eine DLL fehlt, die zur Ausführung des Spiels erforderlich ist.
Der frustrierte Benutzer muss nun auf einen anderen Download-Button klicken und wird wieder auf eine Webseite mit einer weiteren Umfrage weitergeleitet (die, welch Überraschung, sich als Sackgasse erweist).
Leider wartet wieder einmal kein Topf voll Gold am Ende des Regenbogens. Geduldige Benutzer werden nur einen gefälschten Installer und ein „Spiel“ finden, das nie über den Startbildschirm hinauskommt.
Sie müssen nur auf das echte Cyberpunk 2077 warten
Ein Nongame herunterzuladen, Zeit mit sinnlosen Umfragen zu verschwenden und in einer weiteren Spam-Datenbank zu landen, ist schlecht, wenn auch nicht tödlich. Aber es kann auch gefährlich werden. Zum Beispiel könnten die Cyberkriminellen statt einer Umfrage Geld im Austausch für den Schlüssel verlangen. Oder anstelle eines Dummy-Installationsprogramms könnten sie Malware zur Verfügung stellen. In diesem Jahr haben wir bereits mehrere tausend Infektionsversuche durch gefälschte Cyberpunk 2077 Downloads registriert.
Letztendlich, egal wie sehr es Sie reizt, sich in das lang erwartete Spiel mit einem digitalisierten Keanu Reeves zu stürzen, müssen Sie auf die offizielle Veröffentlichung warten. Halten Sie sich folgende Punkte vor Augen, um den Fängen von Betrügern zu entgehen:
- Denken Sie daran: Wenn etwas zu gut aussieht, um wahr zu sein, ist es das wahrscheinlich auch. Eine Webseite, die eine kostenlose Version eines der am meisten erwarteten Spiele des Jahres vor dem Erscheinungsdatum anbietet, ist zwangsläufig eine Fälschung.
- Denken Sie zweimal nach, bevor Sie einer Webseite persönliche Informationen oder Zahlungsdetails geben. In Fällen von Websites, die Zugang zu einer begehrten Datei oder einem Schlüssel versprechen, verschwenden Sie Ihre Zeit – oder Schlimmeres.
- Verwenden Sie eine zuverlässige Sicherheitslösung mit einer Datenbank mit betrügerischen Ressourcen, die in Echtzeit aktualisiert wird. Sie wird Ihnen sagen, von welchen Websites Sie sich fernhalten sollten, und sie wird Sie vor Malware schützen. Unsere Produkte haben die in diesem Beitrag erwähnten Sites mit dem Urteil HEUR:Hoax.Script.FakeGame.gen und die von ihnen heruntergeladenen Dateien als HEUR:Hoax.MSIL.FakeGame.gen versehen.