Die Z-Library ist eine der größten Schattenbibliotheken im Internet und beherbergt Millionen von Büchern und Artikeln, die kostenlos heruntergeladen werden können.

Die Website hat in den letzten zwei Jahren allen Widrigkeiten getrotzt. Der Betrieb blieb trotz einer umfassenden Strafverfolgung durch die Vereinigten Staaten bestehen, die zur Festnahme zweier mutmaßlicher Betreiber in Argentinien führte.

Den neuesten verfügbaren Informationen zufolge kämpfen diese beiden Angeklagten immer noch gegen ihre Auslieferung. Mittlerweile ist die Website der Z-Bibliothek hat seinen Betrieb weitergeführt, als ob nichts gewesen wäre, und versorgt Millionen von Menschen auf der ganzen Welt mit Büchern.

Spendensammlung der Z-Bibliothek

Vor einigen Tagen kündigte die Schattenbibliothek eine neue Spendenaktion an, um Einnahmen zu generieren. Während Benutzer das ganze Jahr über einen Premium-Zugang erwerben können, um Zugriff auf zusätzliche Funktionen und Downloads zu erhalten, veranstaltet die Z-Library regelmäßig zusätzliche Spendenaktionen, um die Wartung und Entwicklung von Projekten zu finanzieren.

„Obwohl die letzten zwei Jahre eine Herausforderung für das Projekt und das Team waren, geben wir nicht auf und arbeiten weiter an der Entwicklung der Bibliothek“, schreibt das Team und bittet die Benutzer, einen Beitrag zu leisten.

Wie beim letzten Mal strömen schnell Tausende von Dollar aus der ganzen Welt herein. Trotz der rechtlichen Herausforderungen und der laufenden strafrechtlichen Ermittlungen scheinen viele Menschen gerne über verschiedene Zahlungsoptionen, einschließlich Kryptowährungen, Geld zu verdienen.

Spendenoptionen

Diese Art der Großzügigkeit von Benutzern ist auf „Piraten“-Websites selten zu sehen. Während die Betreiber der Schattenbibliothek zweifellos mit der Unterstützung zufrieden sind, hat die Popularität auch eine große Kehrseite. Betrüger.

Kurz nachdem die Z-Library nach von den USA inszenierten Beschlagnahmungen ihre Hauptdomainnamen verloren hatte, griffen Außenstehende ein, um den Datenverkehr zu kapern. Die Website hat wiederholt davor gewarnt „betrügerische“ und „unsichere“ Nachahmer aber das Problem ist nie verschwunden. Im Gegenteil, es wird immer schlimmer.

E-Mail-Betrug

In den letzten Wochen gab es Dutzende Berichte von Z-Library-Benutzern, die E-Mails erhielten, die angeblich vom Z-Library-Team stammten und sie auf einen neuen Domainnamen aufmerksam machten. Eine der frühen Versionen enthielt die folgende Meldung:

„Mit schwerem Herzen und dennoch hoffnungsvollem Geist wenden wir uns an Sie. Wir treten in der Z-Library in eine Phase bedeutender Veränderungen ein.

Als integraler Bestandteil unserer Community halten wir es für wichtig, dass Sie zu den Ersten gehören, die von unserem Übergang zu einer neuen Domain erfahren: z-lib.id. Diese Änderung ist zwar eine Herausforderung, ebnet aber den Weg für ein verbessertes, robusteres Z-Library-Erlebnis.

Ihre unerschütterliche Unterstützung war auf unserer Reise ein Leuchtturm. Während wir uns in diesen neuen Gewässern bewegen, sind Ihre kontinuierliche Präsenz und Ihr Engagement wichtiger denn je. Wir hoffen, dass Sie diese Änderung gemeinsam mit uns annehmen und dabei helfen, unsere neue Adresse, z-lib.id, in Ihren Kreisen zu teilen.“

Diese E-Mails wurden von tatsächlichen Z-Library-Benutzern empfangen, aber die beworbene Domain hat nichts mit dem ursprünglichen Z-Library-Projekt zu tun. Im Gegenteil, es scheint mit einer beliebten Nachahmerseite verknüpft zu sein, die es schon seit einiger Zeit gibt.

In den letzten Wochen wurden diese „betrügerischen“ E-Mails weiterhin verschickt, die Nachrichtenübermittlung hat sich jedoch etwas geändert. Eine E-Mail, die diesen Monat an viele Leute verschickt wurde, ist eher auf den Punkt gebracht und fordert die Leute dazu auf, die neue Domain zu besuchen und mit einem Lesezeichen zu versehen.

"Gute Nachrichten! Z-Library hat eine neue Webadresse: z-lib.id. Sie können einfach „z-lib.id“ in Google eingeben oder in Ihren Browser eingeben, um uns zu besuchen. Wir schätzen ihre Unterstützung."

Betrugs-E-Mail

Es versteht sich von selbst, dass diese E-Mails nicht vom Z-Library-Team gesendet werden, sondern von Betrügern, die versuchen, den Verkehr auf ihre Website zu lenken. Es besteht ein klares Gewinnstreben, da derzeit zum Herunterladen von Inhalten ein „Premium“-Zugang erforderlich ist.

„Nicht kompromittiert“

Natürlich ist es keine Überraschung, dass Außenstehende versuchen, von der Popularität einer bestehenden Pirateriemarke zu profitieren. Seit mehreren Jahrzehnten sehen wir Variationen dieses Themas. Allerdings sind die E-Mail-Kampagnen eher neu.

Zum jetzigen Zeitpunkt ist nicht klar, wie die Betrüger an die E-Mails gelangt sind. In einer E-Mail an TorrentFreak räumt das echte Z-Library-Team die Betrugsprobleme ein, sagt jedoch, dass es keine Anzeichen dafür gibt, dass ihre Systeme in irgendeiner Weise kompromittiert wurden.

„Leider spitzt sich die Situation mit betrügerischen Mailings zu. Seit der Sperrung unserer Domains im November 2022 gab es zumindest ein paar unabhängige Betrugsseiten, die sich als Z-Library ausgab. Sie verwenden unseren Namen, unser Design und sehr ähnliche Domainnamen.

„Wir sind zuversichtlich, dass es keine Vorfälle von Benutzerdatenlecks gegeben hat. Wir empfehlen Ihnen jedoch dringend, das Passwort für Ihr Konto zu ändern“, schreibt ein Sprecher der Z-Library.

Das Team vermutet, dass Empfänger der Betrugs-E-Mails in der Vergangenheit möglicherweise versucht haben, sich auf einer der Betrugsseiten anzumelden. Dadurch hätten diese Personen ihre E-Mail-Adresse und ihr Passwort offengelegt, weshalb Z-Library es für wichtig hält, diese Informationen zu aktualisieren.

Betrugsverbindung

Es ist nicht klar, wer hinter diesen irreführenden E-Mail-Kampagnen steckt, aber es gibt einige interessante Muster zu beobachten. Der in den E-Mails beworbene .id-Domainname verwendet dieselben Cloudflare-Nameserver wie z-lib.is in der Vergangenheit.

Die identischen Nameserver sind jedoch kein verlässlicher Beweis, da es Tausende von Websites gibt, die dieselben verwenden. Es gibt jedoch auch ein zusätzliches Verkehrsmuster, das die beiden Domänen verbindet.

Wie oben zu sehen ist, ging der Verkehr zur .is-Domain im Februar zurück, etwa zu der Zeit, als die E-Mails eintrafen, während der Verkehr zur neuen .id-Domain stark anstieg. Dies deutet auf eine Verbindung zwischen den beiden Domänen hin. Möglicherweise haben die Betrüger irgendwie die Kontrolle über ihre alte Domain verloren, was sie dazu veranlasst hat, die E-Mail-Kampagne zu starten.

Anfälle und andere Probleme

Was auch immer der Grund sein mag, das offizielle Z-Library-Team warnt Benutzer weiterhin davor, nach Nachahmern Ausschau zu halten, unter anderem durch ein aktualisiertes Warnbanner, das den neuen Domainnamen erwähnt.

Betrugsbanner

Das Z-Library-Team geht davon aus, dass Betrüger und Nachahmer auch regelmäßig DDoS-Angriffe auf ihre Server verüben. Gleichzeitig haben sie versucht, ihre Links zur offiziellen Wikipedia-Seite hinzuzufügen und die Spitzenpositionen in Suchmaschinen zu kapern.

Betrüger sind natürlich nur ein Teil der Herausforderung. Die US-Regierung hat außerdem wiederholt die Domänennamen der Website beschlagnahmt, was Nachahmern die Möglichkeit bietet, ihren Datenverkehr zu steigern. Die letzte Beschlagnahmungsrunde fand letzten November statt, aber das könnte nicht die letzte gewesen sein.

An der juristischen Front gab es im US-Strafverfahren zuletzt keine Bewegung. Die beiden mutmaßlichen Betreiber reichten im vergangenen Sommer einen Antrag auf Abweisung der Strafanzeige ein, doch seitdem blieb es ruhig.

• SEO-gestützte Content- und PR-Distribution. Holen Sie sich noch heute Verstärkung.
• PlatoData.Network Vertikale generative KI. Motiviere dich selbst. Hier zugreifen.
• PlatoAiStream. Web3-Intelligenz. Wissen verstärkt. Hier zugreifen.
• PlatoESG. Kohlenstoff, CleanTech, Energie, Umwelt, Solar, Abfallwirtschaft. Hier zugreifen.
• PlatoHealth. Informationen zu Biotechnologie und klinischen Studien. Hier zugreifen.
• Quelle: https://torrentfreak.com/z-library-scammers-use-email-campaigns-to-lure-users-and-extract-payments-240327/