FedEx – E-Mail-Betrug mit der Zustellung des ausgesetzten Pakets

Nach einer Prüfung der E-Mail mit dem Titel „FedEx – Zustellung des ausgesetzten Pakets“ wurde festgestellt, dass es sich um eine Form von Spam handelt. Diese betrügerische Kommunikation informiert den Empfänger fälschlicherweise über eine bevorstehende Paketzustellung, und es muss unbedingt betont werden, dass die in dieser Phishing-E-Mail bereitgestellten Informationen völlig ungenau sind. Es ist nicht mit FedEx oder anderen legitimen Dienstleistern verbunden.

Die Spam-E-Mail, die oft mit dem Betreff „Track Your Order #7412563581“ (Betreff kann variieren) erscheint, stellt sich als Lieferbenachrichtigung von FedEx dar. Dem Empfänger wird empfohlen, die Zustellung des Pakets zu planen und Push-Benachrichtigungen zu abonnieren, um mögliche Komplikationen beim Versand zu vermeiden.

Wie bereits erwähnt, sind alle in dieser E-Mail gemachten Behauptungen unbegründet und sie steht in keinem Zusammenhang mit FedEx oder anderen seriösen Dienstleistern oder Unternehmen. Während des Forschungszeitraums leitete diese betrügerische E-Mail die Empfänger auf eine nicht funktionierende Website. Es ist bemerkenswert, dass dies in späteren Versionen dieser Spam-Kampagne geändert werden könnte und möglicherweise auf betriebsbereite Seiten umgeleitet wird.

Es besteht eine hohe Wahrscheinlichkeit, dass das Hauptziel dieser E-Mail darin besteht, Benutzer auf eine Phishing-Site weiterzuleiten, eine Art Webseite, die dazu dient, eingegebene Informationen zu erfassen und an Betrüger weiterzuleiten.

Solche Spam-E-Mails zielen in der Regel auf Anmeldedaten für Konten, insbesondere E-Mail-Konten, personenbezogene Daten und Finanzdaten wie Kreditkartennummern und Bankdaten ab. Es ist wichtig, die mit diesen Betrügereien verbundenen potenziellen Risiken näher zu erläutern, da Betrüger, die sich auf Kontoanmeldeinformationen konzentrieren, dazu führen könnten, dass Betrüger die Online-Identität des Opfers annehmen oder private Inhalte ausnutzen.

Ein besonderes Interesse von Cyberkriminellen besteht an E-Mails, da diese häufig zur Registrierung auf anderen Plattformen genutzt werden. Daher könnten Betrüger durch den Zugriff auf eine kompromittierte E-Mail möglicherweise auf verlinkte Inhalte zugreifen.

Der Diebstahl von Identitäten sozialer Konten (E-Mails, soziale Medien, soziale Netzwerke, Messenger usw.) ermöglicht es Betrügern, Kredite oder Spenden von Kontakten zu erbitten, Betrügereien zu fördern und Malware zu verbreiten, indem sie schädliche Dateien oder Links teilen.

Gestohlene Finanzinformationen oder kompromittierte Finanzkonten (Online-Banking, Geldtransfers, E-Commerce, Kryptowährungs-Wallets usw.) können betrügerische Transaktionen oder Online-Käufe erleichtern. Vertrauliche oder kompromittierende Inhalte, die auf Datenspeicherplattformen entdeckt werden, könnten für Erpressungen oder andere illegale Zwecke ausgenutzt werden.

Wie sollten Sie sich verhalten, wenn Sie eine Betrugs-E-Mail öffnen?

Wenn Sie versehentlich eine Betrugs-E-Mail öffnen, sind hier einige empfohlene Schritte:

Klicken Sie nicht auf Links und laden Sie keine Anhänge herunter:
Vermeiden Sie das Klicken auf Links oder das Herunterladen von Anhängen in der E-Mail, da diese zu schädlichen Websites führen oder Malware enthalten können.

Nicht antworten oder sich nicht engagieren:
Antworten Sie nicht auf die E-Mail und gehen Sie nicht auf die in der Nachricht enthaltenen Anfragen oder Aufforderungen ein. Dazu gehört auch, dass Sie nicht auf Abmeldelinks in der E-Mail klicken.

Markieren Sie die E-Mail als Spam oder Phishing:
Nutzen Sie die Optionen Ihres E-Mail-Clients, um die E-Mail als Spam oder Phishing zu markieren. Dies hilft, den E-Mail-Filter zu verbessern und zu verhindern, dass ähnliche Nachrichten Ihren Posteingang erreichen.

E-Mail löschen:
Verschieben Sie die Betrugs-E-Mail in Ihren Papierkorb oder löschen Sie sie dauerhaft. Dadurch wird das Risiko einer versehentlichen Interaktion mit den Inhalten verringert.

Passwörter ändern:
Wenn in der Betrugs-E-Mail behauptet wurde, von einem legitimen Dienst oder einer legitimen Organisation zu stammen, und in der nach Anmeldeinformationen gefragt wurde, ändern Sie sofort Ihre Passwörter für die entsprechenden Konten. Verwenden Sie starke, eindeutige Passwörter.

Überwachen Sie Ihre Konten:
Behalten Sie Ihre Bankkonten, E-Mail-Konten und andere Online-Konten im Auge und achten Sie auf verdächtige Aktivitäten. Melden Sie alle unbefugten Transaktionen oder Zugriffe sofort.