Kinderspiel Habbo Hotel im Visier von Cybergangstern

Onlinekriminelle zocken Kinder mit gefälschten Spieleseiten ab

(08.12.09) - Datenbetrüger fälschen immer wieder Webseiten von Onlinespielen, um an die Zugangsdaten der Anwender zu gelangen. Diesmal greifen Cyberkriminelle die Community des virtuellen Habbo Hotels mit gezielten Phishing-Attacken an. Das Spiel richtet sich speziell an Kinder im Alter von 12 bis 16 Jahren. Auf gefälschten Webseiten und in dubiosen Blogeinträgen versuchen die Täter an die Log-in Daten der User zu gelangen. Die Phishing-Attacke ist dabei nicht auf Deutschland begrenzt. Experten der G Data Security Labs haben bereits gefälschte Seiten auf Französisch, Niederländisch, Spanisch und Englisch aufgespürt. Die Kriminellen haben es primär auf die Accounts der jungen Spieler und die Kreditkartendaten der Eltern abgesehen.

Eines der größten gewaltlosen Gemeinschaftsspiele ist von einer Phishing-Welle betroffen. Die gefälschten Seiten fordern zur Eingabe des Benutzernamens und Passwortes auf. Für Kinder und selbst Erwachsene ist die Unterscheidung zwischen echter und falscher Seite kaum möglich.

Die Risiken für Spieler

Eine große Gefahr stellt der Accountdiebstahl dar: Gibt ein schon registrierter User seine Daten auf einer Phishing-Seite ein, können die Identitätsdiebe sich in das Spiel einloggen und im Namen des echten Users am Spiel teilnehmen. Außerdem können die Account-Diebe die vorhandenen Habbo-Taler des Opfers ausgeben. Die Täter versuchen zusätzlich dieses virtuelle Geld auch auf verschiedenen Wegen gegen echtes Geld zu verkaufen. Ein Verkauf findet zum Beispiel über die Auktionsplattform eBay statt - der Austausch des virtuellen Geldes geschieht dann im Spiel.

Kreditkarte der Eltern im Visier der Täter

Eine andere Gefahr ist die des Bank-Phishings: Auf der offiziellen Homepage des Spieleanbieters können die User virtuelle Habbo Taler erwerben. Als Zahlungsmöglichkeit wird unter anderem auch die Kreditkartenzahlung angeboten. Die Cyberkriminellen locken Nutzer auch mit dem Angebot zum Kauf von Habbo-Talern. Gibt der User seine Kreditkartendaten auf der Phishing-Seite ein, können die Betrüger damit selbst Käufe durchführen oder aber die Kreditkarteninformationen auf Untergrundwebseiten verkaufen.

Blog-Betrug zielt auf Kinder ab

In Deutschland kursiert noch eine weitere, besonders hinterhältige Masche, auf die Kinder mit großer Wahrscheinlichkeit hereinfallen könnten. Habbo-Taler können generell bei den echten Betreibern per kostenpflichtigen Telefonanruf erworben werden. Die Gebühr beträgt 3,30 Euro pro Anruf für 18 Habbo-Taler. Man benötigt als Legitimierung eine Habbo-ID, welche für jeden Spieler individuell angelegt wird und damit einmalig ist. Als Trittbrettfahrer nutzen Online-Kriminelle dieses Bezahlverfahren. Die Masche: Betrüger erstellen einen einfachen Blog und locken Habbo-Spieler mit scheinbar kostenlosen Talern. Der Blogsschreiber gibt seine eigene Habbo-ID als Administrator Code aus. Der Administrator Code macht angeblich den Anruf und damit den Erwerb der Taler kostenlos. Durch die Angabe des Administrator Codes werden jedoch die gekauften Habbo-Taler dem Konto des Betrügers gutgeschrieben und nicht den eigentlichen Käufer.

Die Fallen vermeiden

G Data rät allen Eltern mit ihren Kindern gemeinsam altersgerechte Seiten im Internet zu besuchen. Eltern sollten ein Auge auf die Aktivitäten der Kinder im Netz haben.

Generell gilt: Anwender sollten vor Eingabe ihres Benutzernamens und des Passworts die URL im Browser genauestens untersuchen. Für eine erstmalige Registrierung bei Habbo-Hotel sollte unbedingt die gesicherte Webseite des Anbieters benutzt werden. (G Data: ma)