Die Betrugsseite war makellos. Die KI hatte ihre Notizen im Code gelassen.
Früher war der Rat einfach. Achten Sie auf die holprige Sprache, das falsche Währungszeichen, das verzerrte Logo. Eine Seite, die Malwarebytes diese Woche zerlegt hat, zeigt, warum dieser Rat nicht mehr trägt.
Die Seite zielte auf Belgien, war auf Französisch verfasst und teilte Besuchern mit, ihr Abonnement Avast Premium Security sei soeben für 129,99 Euro und fünf Geräte verlängert worden, die nächste Abbuchung folge im Februar. Grünes Häkchen, Statusabzeichen, sauberes Layout, tadellose Grammatik. Stefan Dasic von Malwarebytes las den Quelltext und fand den Verräter: zwei im Code zurückgelassene Notizen auf Französisch, gerichtet an denjenigen, der die Arbeit in Auftrag gegeben hatte, mit der Erklärung, das Formular sende die Daten noch nirgendwohin und müsse erst angeschlossen werden. Übergabenotizen also, wie sie ein KI-Assistent für die Person schreibt, die ihn um den Bau von etwas gebeten hat. Daneben lagen Formatierungen für bereits gelöschte Abschnitte und vier Absätze Werbetext, die kein einziges echtes Avast-Merkmal nannten: weder die Firewall noch das VPN noch den Schutz vor Erpressungssoftware.
Sehen Sie sich an, was das Kündigungsformular verlangt, und der Plan liegt offen. Vollständiger Name, E-Mail-Adresse, belgische Mobilnummer. Kein Passwortfeld. Keine Kartendaten. Die Telefonnummer ist das Produkt. Ein oder zwei Tage später ruft jemand als Avast-Support an, zeigt Verständnis für die Abbuchung und führt Sie durch die Installation eines Fernwartungsprogramms, damit die Rückerstattung veranlasst werden kann. An diesem Punkt bewegt sich das Geld.
Beurteilen Sie die Adresszeile, nicht die Gestaltung. Eine Verlängerungsmitteilung für Software, die Sie tatsächlich besitzen, lässt sich in der Software selbst prüfen oder auf der Kontoseite, die Sie erreichen, indem Sie die Adresse selbst eintippen statt einem Link zu folgen. Wenn ein solcher Anruf bei Ihnen bereits stattgefunden hat, zeigt Ihnen die Sicherheitsprüfung von Tendvane, was sich installiert hat, während Sie den Hörer am Ohr hatten.