"Microsoft AntiSpyware" sammelt Kreditkartendaten

Der Sicherheitsdienstleister McAfee warnt derzeit vor einem plumpen Versuch von Internetkriminellen, an die Kreditkartendaten von unvorsichtigen Anwendern zu gelangen. Die "Phisher" haben dazu eigens ein gefälschtes "Microsoft AntiSpyware Center" ins Leben gerufen. Die als Microsoft-Angebot getarnte Website bietet angeblich eine Art "Online Sicherheits-Prüfung" an, die vorgibt, den PC nach möglichen Schädlingen und Spyware zu durchsuchen. Führt der Anwender den Scan im guten Glauben durch, werden diverse Virus- und Spywarewarnungen ausgegeben.

Um die Schadprogramme zu entfernen, soll der Nutzer dann ein ActiveX-Steuerelement installieren. Das Steuerelement ist jedoch selbst ein Schädling, der die Startseite des Internet Explorer hijackt und diverse gefälschte Warnmeldungen ausgibt, um den Anwender zur Installation einer bestimmten Sicherheitssoftware zu bewegen.

Diese Software, deren Name "AntiSpyStorm" lautet, erfüllt jedoch keinerlei Zweck. Statt den Anwender vor möglichen Bedrohungen zu schützen, dient das Programm einzig und allein dazu, den Anwender zur Eingabe seiner Kreditkartendaten einzugeben. Derartige Betrugsversuche häufen sich nach Angaben von McAfee in der letzten Zeit. Gerade bekannte Marken wie Microsoft werden oft missbraucht, um gutgläubige Anwender zu täuschen, so der Sicherheitsdienstleister.