Cybercrime Warnmeldungen des Thüringer Landeskriminalamtes

Zentrale Ansprechstelle Cybercrime für Unternehmen und Behörden (ZAC)
Sie haben einen IT-Sicherheitsvorfall und benötigen dringend Informationen? Sie wollen eine freiwillige oder eine verpflichtende Meldung zu einem IT-Sicherheitsvorfall abgeben? Sie wollen sich über IT-Sicherheitsmaßnahmen informieren? Dann gilt es, unverzüglich zu handeln. Die folgenden Kontaktstellen geben Ihnen Unterstützung, um die ersten Schritte zur Bewältigung des Vorfalls angehen zu können.
Hotline: +49 361 5743-14545
E-Mail: cybercrime.lka@polizei.thueringen.de

02.09.2024
Aktuelle Sextortion-SPAM-Welle – Vorsicht vor betrügerischen E-Mails mit QR-Code!
Das Landeskriminalamt Thüringen warnt Unternehmen vor einer aktuell kursierenden Welle von Sextortion-SPAM-E-Mails. Zurzeit werden vermehrt Fälle bekannt, bei denen auch Unternehmen Ziel solcher betrügerischen E-Mails werden.
Worum handelt es sich?
In diesen E-Mails behaupten die unbekannten Täter, sie hätten das Endgerät oder das Netzwerk des Empfängers kompromittiert und verfügten über inkriminierendes Material. Um eine angebliche Veröffentlichung dieser Daten zu verhindern, wird das Opfer aufgefordert, ein Lösegeld in dreistelliger Höhe in Bitcoin zu zahlen.
Besondere Merkmale der aktuellen Welle:
  • QR-Code: Alle derzeitigen E-Mails enthalten einen QR-Code, der die Bitcoin-Adresse der Täter einbettet, auf die das Lösegeld überwiesen werden soll.
  • Drohungen: Die Täter drohen mit der Veröffentlichung vermeintlicher inkriminierender Inhalte, falls das Lösegeld nicht gezahlt wird.
Wichtige Hinweise:
  • Keine tatsächliche Kompromittierung: Bisher ist dem LKA Thüringen kein Fall bekannt, in dem die Täter tatsächlich Zugriff auf IT-Systeme gehabt hätten. Die Drohungen sind unbegründet und dienen lediglich der Erpressung.
  • QR-Code nicht scannen: Es wird dringend davon abgeraten, den in den E-Mails enthaltenen QR-Code mit einem Endgerät zu scannen. Es kann nicht ausgeschlossen werden, dass der QR-Code in Zukunft mit schadhaften Inhalten verlinkt wird, die Ihr System gefährden könnten.
Was tun, wenn Sie betroffen sind?
  1. Kein Lösegeld zahlen: Gehen Sie nicht auf die Forderungen der Täter ein.
  2. Melden Sie den Vorfall: Zeigen Sie den Vorfall bei der für Sie lokal zuständigen Polizeidienststelle an – alternativ steht Ihnen die Onlinewache der Thüringer Polizei zur Erstattung einer Anzeige zur Verfügung.
  3. Sensibilisieren Sie Ihre Mitarbeiter: Informieren Sie Ihre Belegschaft über die Gefahren solcher E-Mails und geben Sie klare Anweisungen, wie im Falle einer Bedrohung zu handeln ist.
Für Rückfragen oder steht Ihnen die Zentrale Ansprechstelle Cybercrime des Landeskriminalamts Thüringen zur Verfügung:

Kontakt:
Zentrale Ansprechstelle Cybercrime
Landeskriminalamt Thüringen
Kranichfelder Straße 1
99097 Erfurt
Email: cybercrime.lka@polizei.thueringen.de
Tel.: +49 361 57 431 4545