Mögliche Scammerattacke via Billigkeys von Amazon ?

Ich habe einen Kunden der vor ca. 3 Monaten ein Notebook gekauft hat - und die Office Lizenz sich selbst dann auf Amazon besorgt hat (Office 2024 Home, hat um die 50 € gekostet laut dem Kunden)

Der Kunde kam dann vorbei weil er Probleme mit dem Key hatte - sprich auf office.com wurde der Key nicht akzeptiert - und ich musste ihm halt auch sagen, sorry, wenn er von nem Keyshop kauft muss er das halt mit dem Keyshop abklären - oder Microsoft - oder bei uns das normale Boxpack um 150€ kaufen das wir ihm dann weiterhelfen können (weil wir dann zumindest sicher wissen das es ein gültiger Key ist)

Kunde hat das dann mit dem Keyshop geklärt, wurde angeblich dann zu Microsoft weitergeleitet und mit dessen Hilfe konnte er von einer Webseite (nicht office.com) dann die Installationsdatei herunterladen und installieren.

3 Monate später: Kunde bekommt Popup das sein PC Virenverseucht ist und er Microsoft unter der Nummer xxxyyyyzzzz kontaktieren soll. - Hat er dann auch gemacht, wo dann der typische "Microsoft-Mitarbeiter-Scam" abgelaufen ist. Der Kunde behauptet sogar felsenfest das es "derselbe Inder" war mit dem er da geredet hat. Mittlerweile ist die polizeiliche Anzeige draussen (vermutlich Sinnfrei), die Bankkonten und Kreditkarten des Kunden gesperrt und das übliche. Auf dem Gerät waren 3 Fernwartungsprogramme installiert (Laut Polizei), das System somit so kompromittiert das es zum Wipe+Neuinstallation vorbeigebracht wurde.

Meine Aluhut-Frage somit: Ist es möglich das Scammer auf Amazon Office-Keys verkaufen, dann selbst den Microsoft-Support spielen, ein manipuliertes Office auf dem Kunden-PC installieren(lassen) welches dann etwas später ein Popup bringt das man den Scammer doch bitte anrufen möge ?

Oder ist das ganze einfach nur ein blöder Zufall, es war die klassische "Popup-Falle" beim Surfen im Netz und ich sehe einfach weiße Mäuse ?

Hat jemand schon ähnliche Erfahrungen gemacht ?

beides ist möglich.

die plattform hat mir den beinamen scamazon..inzwischen

bin selbst bei amazon auf scammer gestossen und einmal selbst betroffen gewesen.
der ganze aufwand dahinter mit polizei, kontakt zum hersteller und co ist sehr mühsam gewesen.

möglich? k.A. vielleicht

ich vermute aber eher, dass es am "Surfverhalten" liegt ... warum sollten die 3 Monate warten, wenn sie schon eine kompromittierte Installation beim Kunden durchführen konnten ... da kannst key-logger und unbeaufsichtigen zugriff installieren ... aber man weiß es nie ...

eine Mitarbeiterin hat das eingefangen ... mein Vater hatte das (hat den EDGE browser komplett übernommen über eine youtube-mp3-download seite - dann bildschirm komplett blockiert mit Alarm und roten Lichtern) ... Gott sei Dank nicht angerufen und sich Zeug installieren lassen sondern mich kontaktiert - da waren die windows / office Keys aber in Ordnung und nicht von einem zwielichtigen Anbieter

Danke für die Rückmeldungen - also sehen die meisten von euch das auch so - kann sein, kann nicht sein, aber durchaus möglich.

3 Monate warten könnte genau deshalb sein weil man auf Kennwörter, Mailadressen, angesurfte Adressen und Kreditkartendaten zugreifen möchte.

Vielleicht sinds direkt verwertbar, und wenn nicht - man erscheint als Scammer halt vertrauenswürdiger wenn man sagt "ok, laut unseren Daten ist ihre Mailadresse, ihre Kreditkartennummer, ihre Kontonummer xyz, ist das noch korrekt?" als wie wenn man direkt nach solchen Daten fragt.

Sprich wenn in einem bestimmten Zeitraum nichts rauskommt aus dem "Kunden", dann wird halt "direct Marketing" gemacht.

Ehrlich gesagt ein Office (oder andere Software) das ich von irgendeiner Dropbox oder ähnlich runterladen müsste würde mir SEHR verdächtig vorkommen und ich nicht installieren. Die Chance das ein "Bonuspaket" dabei ist, ist da einfach zu hoch, das Risiko muss wohl aber jeder selbst abschätzen.

Leider existiert davon nichts mehr, der Kunde hat das Gerät gestern abend mit Auftrag "Wipen, Neuinstallieren, legites Office installieren" vorbeigebracht, nachdem das Gerät zur Analyse bei der Polizei war und retourgegeben wurde.

Nachdem das Gerät Kennwortgesichert war hatte ich keine Möglichkeit mir die Sache noch genauer anzusehen bevor ich die SSD gelöscht und das System frisch installiert habe.

Genau deshalb hab ich das ganze hier auch reingestellt weil es für mich ein denkbarer/plausibler Angriffsvektor ist - sprich vielleicht hat jemand schon etwas ähnliches erlebt. Download via Dropbox/Google Drive etc. ist ziemlich plausibel nachdem der Key auf office.com mit MS-Konto nicht funktionierte.

Wär für manche Kunden (Makros) möglicherweise eh besser