Das Jobangebot kam von einer echten Universitätsadresse. Der Scheck nicht.
Der Scheck lautet über etwa tausend Dollar und er wird platzen. Vielleicht nicht an diesem Tag, vielleicht nicht in dieser Woche, aber er wird, und bis dahin sind die Geschenkkarten gekauft und die Codes einem Fremden vorgelesen.
Proofpoint veröffentlichte die Kette am 28. September und führt sie auf westafrikanische Betrüger zurück. Sie beginnt mit etwas Langweiligem: einer E-Mail, die einen Studierenden auffordert, das Passwort zu bestätigen oder zu erneuern, mit einem Link zu einem Formular auf Google Forms, Wix, Jotform, Zoho Forms oder Microsoft Office. Das Formular sammelt das Passwort zusammen mit Namen, Telefonnummer und E-Mail-Adresse.
Dann geht das gestohlene Konto an die Arbeit. Von einer echten Universitätsadresse gehen Jobangebote hinaus, Stellen als persönliche Assistenz im Homeoffice und als Testkäufer, und diese Adresse ist das ganze Kapital. Die Rückfragen sind das Erkennungszeichen: Haben Sie Online-Banking auf dem Handy, haben Sie Zugang zu einem Drucker. Beides braucht man, um einen gefälschten Scheck zu fotografieren und einzureichen. Einreichen, einen Teil als erstes Gehalt behalten, den Rest in Geschenkkarten zu je hundert Dollar stecken, die Codes zurückschicken. Als die Forscher von Proofpoint mitspielten und dann nicht zahlten, wurden aus Anrufen und Nachrichten Drohungen, und einer der Männer am Telefon stellte sich als Agent Dozier Jr. vom FBI vor. Die Verbindungsadressen führten zu nigerianischen Mobilfunknetzen.
Niemand vom FBI ruft Sie wegen eines Jobs an. Kein echter Arbeitgeber schickt Geld, bevor Sie gearbeitet haben, und keine Bank behandelt einen eingereichten Scheck am ersten Tag als gedeckt, was der Kontostand auf dem Bildschirm auch anzeigt. Wenn ein Passwort tatsächlich in eines dieser Formulare gewandert ist, ist das betroffene Konto das kleine Problem; jede andere Seite, auf der dasselbe Passwort wiederverwendet wurde, ist das große. Die Datenschutz- und Kontenprüfung von Tendvane zeigt, welche Konten auf dem PC angemeldet sind und ob die Zwei-Schritt-Verifizierung dort wirklich eingeschaltet ist.