E-Mail-Betrug mit Bankdaten: So funktioniert es und wie Sie sich schützen

Den E-Mail-Betrug mit Bankdaten verstehen

Der E-Mail-Betrug mit „Bankdaten“ ist ein betrügerischer Phishing-Versuch, der Empfänger zur Preisgabe vertraulicher Informationen verleiten soll. In der Betrugs-E-Mail wird typischerweise behauptet, dass eine vom Empfänger gesendete Rechnung keine Bankdaten enthält, woraufhin der Absender diese Informationen anfordert. In Wirklichkeit handelt es sich dabei um einen betrügerischen Versuch, Opfer auf eine Phishing-Website zu leiten, auf der Angreifer versuchen, E-Mail-Anmeldeinformationen zu stehlen.

Wie der Betrug ausgeführt wird

Der Betreff der E-Mail lautet oft „Bankdaten“, es gibt jedoch auch Variationen. In der Nachricht heißt es, der Absender habe den offiziellen Vertreter des Empfängers nicht erreichen können und benötige Bankdaten für die Zahlungsabwicklung. Der Empfänger wird aufgefordert, diese Informationen schnellstmöglich durch Ausfüllen eines beigefügten Formulars anzugeben. Die E-Mail stammt jedoch nicht von einem seriösen Unternehmen, und die darin enthaltenen Angaben sind völlig falsch.

Folgendes steht in der betrügerischen Nachricht:

Subject: Bank Details

Good-Day,

We have tried to call your office today but no response,
we noticed your Invoice details do not bear your company's bank details,
as we intend to bank-in the payment for progress payment certificate for claim no. 5.

CLICK HERE TO FILL THE BANK DETAILS FORM

Please check above to reconfirm your company bank details ASAP and fill the bank details form above.
Waiting for Your Quick Response.

Regards,

Chee Sian

CSCON SDN BHD (1214937-X)

CSTAN ENGINEERING (SA0169040-T)

33,JLN PEKAN BARU, TMN ENG ANN,

41150 KLANG,SELANGOR.

F:03-3342 1048

P Save a tree! Print this message only if it's absolutely necessary

Die Phishing-Taktik

Die angehängte Datei, üblicherweise „Bank Detail Form.pdf“ genannt (die Dateinamen können jedoch variieren), scheint ein gesichertes Dokument zu sein, ist aber unscharf gemacht, um Benutzer dazu zu verleiten, auf einen Link zu klicken, der angeblich die Online-Ansicht der Datei ermöglicht. Dieser Link führt zu einer betrügerischen Website, die als legitimer Filesharing-Dienst wie WeTransfer getarnt ist.

Wie Opfer ausgetrickst werden

Auf der Phishing-Seite erhalten die Opfer eine irreführende Meldung, dass die Dateien gesichert seien und einer Überprüfung bedürfen. Die Seite fordert die Nutzer auf, ihre E-Mail-Adresse und ihr Passwort einzugeben und so ihre Zugangsdaten an Cyberkriminelle weiterzugeben. Sobald diese Daten eingegeben sind, erhalten die Betrüger Zugriff auf das E-Mail-Konto des Opfers.

Die Folgen eines Opfers

Gestohlene E-Mail-Anmeldeinformationen können auf vielfältige Weise missbraucht werden. Angreifer können kompromittierte E-Mail-Konten ausnutzen, um Opfer zu erpressen, Zugriff auf verknüpfte Dienste zu erhalten oder betrügerische Nachrichten an die Kontakte des Opfers zu senden. Solche Verstöße können zu Identitätsdiebstahl, unbefugten Finanztransaktionen und der Verbreitung weiterer Betrugsmaschen führen.

Potenzielle finanzielle Risiken

Da es bei diesem Betrug um Bankdaten geht, besteht die Möglichkeit, dass Angreifer auch Finanzdaten stehlen wollen. Erhalten Kriminelle Zugriff auf Online-Banking-Konten, E-Commerce-Plattformen oder digitale Geldbörsen, können sie unbefugte Transaktionen oder Käufe tätigen.

Was tun, wenn Sie ins Visier genommen wurden?

Wenn Sie Ihre Anmeldedaten auf einer Phishing-Website eingegeben haben, ergreifen Sie sofort Maßnahmen und ändern Sie die Passwörter aller betroffenen Konten. Informieren Sie außerdem die offiziellen Support-Teams dieser Dienste, um Ihre Konten zu schützen. Sollten finanzielle oder personenbezogene Daten weitergegeben worden sein, wenden Sie sich an die zuständigen Behörden und Ihre Bank, um mögliche Verluste zu vermeiden.

Erkennen gängiger Phishing-Betrugsmaschen

Der E-Mail-Betrug mit „Bankdaten“ ist nur einer von vielen Phishing-Versuchen, die im Internet kursieren. Weitere aktuelle Betrugsmaschen sind E-Mails, die fälschlicherweise als Absender von Banken, Finanzinstituten oder bekannten Dienstleistern ausgegeben werden. In diesen E-Mails wird häufig behauptet, ein Konto sei kompromittiert worden oder es seien dringende Maßnahmen erforderlich, um den Zugriff auf einen Dienst aufrechtzuerhalten.

Wie Betrüger ihre Angriffe verbreiten

Cyberkriminelle nutzen Spam-Kampagnen, um Phishing-E-Mails zu verbreiten. Diese enthalten häufig schädliche Dateien oder Links, die zu betrügerischen Websites führen. Diese schädlichen Dateien können in verschiedenen Formaten vorliegen, darunter komprimierte Archive (ZIP, RAR), ausführbare Dateien (.exe) und Dokumente (PDF, Microsoft Office, OneNote). Schon das Öffnen einer dieser Dateien kann eine Infektion auslösen, die das System des Benutzers gefährdet.

Die Rolle von Malware bei Phishing-Angriffen

Manche Phishing-E-Mails enthalten Schadsoftware, die darauf ausgelegt ist, Informationen direkt vom Gerät des Opfers zu stehlen. Malware kann Tastatureingaben protokollieren, Screenshots erstellen oder auf gespeicherte Anmeldedaten zugreifen, was den Schaden, den Betrüger anrichten können, noch weiter vergrößert.

Best Practices, um nicht Opfer zu werden

Um sich vor Phishing-Betrug zu schützen, seien Sie beim Empfang unerwarteter E-Mails vorsichtig, insbesondere wenn vertrauliche Informationen angefordert werden. Klicken Sie nicht auf Links und laden Sie keine Anhänge von unbekannten Absendern herunter. Wenn eine E-Mail angeblich von einem seriösen Unternehmen stammt, überprüfen Sie die Echtheit des Absenders, indem Sie das Unternehmen direkt über offizielle Kanäle kontaktieren.

Sicheres Surfen und E-Mail-Gewohnheiten

Cyberkriminelle verfeinern ihre Taktiken ständig und gestalten Phishing-E-Mails immer überzeugender. Seien Sie beim Surfen im Internet wachsam, da betrügerische Inhalte oft echt aussehen. Aktualisieren Sie regelmäßig Ihre Passwörter, aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) und schützen Sie Ihre E-Mail- und Bankkonten durch strenge Sicherheitsmaßnahmen.

Abschließende Gedanken

Phishing-Betrug wie der E-Mail-Betrug mit „Bankdaten“ zielt darauf ab, Opfer zur Herausgabe persönlicher und finanzieller Daten zu verleiten. Indem Nutzer sich über diese Bedrohungen informieren und gute Cybersicherheitsgewohnheiten anwenden, können sie ihre Daten effektiv schützen und Online-Betrug vorbeugen.