Dubiose Warnung W10 Version 1903

Ja, habe ich auch bekommen. Habe dann auf "OK" geklickt und hatte am 
nächsten Tag 10.000 € mehr auf dem Konto. Fand ich okay.

Schau doch mal hier:

https://answers.microsoft.com/de-de/windows/forum/windows_10-security/meldung-erscheint-pl%C3%B6tzlich-als-system/0695a923-013a-4653-b5a7-e521309d6228

oder hier:

https://www.giga.de/extra/phishing-was-ist-das-und-wie-erkenne-ich-den-betrug/specials/ihr-windows-system-ist-beschaedigt-vorsicht-vor-fake-webseite/

Der Fall ist Trivial, aber:

"When in doubt, run Process Monitor."
Mark Russinovich

Al. K. schrieb:
> Das ist aber passiert nachdem die neue Version nach ca. 6 Stunden
> installiert war.
> Die alte  wurde als Windows.old umbenannt!

Das kann auch 30 Sekunden nach der Neuinstallation passieren.
Der Grund wurde dir schon gesagt: Die Meldung kommt NICHT vom Windows, 
sondern vom Browser. Sie soll dich nur zum Click verleiten, damit du 
dubiose Progrämmchen runterlädst.

Hugo E. schrieb:
> Das kann auch 30 Sekunden nach der Neuinstallation passieren.
> Der Grund wurde dir schon gesagt: Die Meldung kommt NICHT vom Windows,
> sondern vom Browser. Sie soll dich nur zum Click verleiten, damit du
> dubiose Progrämmchen runterlädst.

... oder eine im Fenster angezeigte Tel.-Nummer anrufen sollst. Meist 
mit der Warnung, dass ansonsten das Windows-System gelöscht wird.
Wenn du die Nummer wählst, wird dich der freundliche Inder bitten, ihm 
Remote-Zugriff auf deinen Rechner zu geben (schließlich will er ihn ja 
"reparieren"). Um sich etwas seriöser zu geben wird er (oder sie) dich 
auffordern, vorher alle Fenster mit privaten Inhalten wg. Datenschutz 
auf den Rechner zu schließen.
Dann wird er dein System "scannen" und feststellen dass du dutzende 
Viren und schlimmeres auf den PC hast.
Das ist freilich alles Fake, der nur dazu dienen soll, dir einen 
"Wartungsvertrag" aufzuschwatzen - dazu wird dann dem ahnungslosen 
Nutzer (und nur um die gehts dabei) irgendein Windows-Ereignisprotokoll 
mit vielen Warnungen und Fehlern gezeigt.

Um die Dringlichkeit etwas glaubwürdiger zu machen, wird der freundliche 
Telefonist am anderen Ende zudem versuchen, deinen PC während seines 
Zugriffs zu sabotieren - auf dass die Kiste das nächste Mal nicht mehr 
hochfährt.

Die Masche ist nicht neu, auf Youtube gibts zum Thema diverse 
Mitschnitte bzw. Screencasts solcher Telefonate (bspw. bei Telefonziege 
oder Callcenterfun).

Al. K. schrieb:
> Das ist aber passiert nachdem die neue Version nach ca. 6 Stunden
> installiert war.
> Die alte  wurde als Windows.old umbenannt!

Zufall, oder der Fingerprint des verwendeten Web-Browsers lässt darauf 
schliessen. Schon im User-Agent Header steht so einiges an 
Versionsinformationen. Wenn es die Browserversion dann nur für 1903 gibt 
...

Der TO wurde vermutlich gekapert und konnte sich deshalb hier nicht mehr 
mitteilen.

Al. K. schrieb:
> Würde mich interessieren was beim klicken des O.K. Button passiert.

Letzte Worte eines Windows-Users.

Georg

MeierKurt schrieb:
> dazu wird dann dem ahnungslosen Nutzer (und nur um die gehts dabei)

Hmmm - habe hier eine Unmenge "ahnungsloser Nutzer" in meinem Umfeld.
Was machen wir künftig mit denen? Die Lebensberechtigung entziehen?

Paul W. schrieb:
> Was machen wir künftig mit denen? Die Lebensberechtigung entziehen?

Nö, Windows noch einfacher bedienbar machen (grössere Schaltflächen und 
immer weniger Funktionen) und den Admin Zugang gar nicht erst 
mitliefern. Software gibts dann nur von Microsoft. Im Idealfall läuft 
dann Mail und Web über den Microsoft Server, dort kann dann alles 
mitgelesen werden um alles verwirrende rauszufiltern ;-)


Siehe iPhone, da sind alle mit glücklich. Je weniger man den Nutzern 
erlaubt desto zufriedener sind sie, weil dann müssen sie nix lernen.