E-Mail-Betrug „ICLOUD Outlook Storage“.

Unsere Untersuchung der „ICLOUD Outlook Storage“-E-Mail ergab, dass es sich bei der Nachricht um bösartigen Spam handelt, der allgemein als Malspam bezeichnet wird. In dieser betrügerischen Nachricht wird fälschlicherweise behauptet, dass das mit iCloud verknüpfte Outlook-Konto des Empfängers kurz davor steht, sein Speicherlimit zu erreichen, was zu mehreren fehlgeschlagenen Nachrichtenzustellungen führt.

Diese irreführende Benachrichtigung behauptet, dass über die angehängten Dateien auf die nicht zugestellten E-Mails zugegriffen werden kann. Bei diesen Anhängen handelt es sich jedoch in Wirklichkeit um bösartige Dokumente, die mit der Absicht erstellt wurden, Systeme mit dem Agent Tesla Remote Access Trojan (RAT) zu infizieren.

Die Malspam-E-Mail informiert den Empfänger darüber, dass sein mit iCloud verknüpftes Outlook-Konto 96,80 % seiner Speicherkapazität erreicht hat, was dazu führt, dass eingehende Nachrichten nicht zugestellt werden. Es wird vorgeschlagen, dass diese nicht zugestellten Nachrichten durch Öffnen der angehängten Datei überprüft oder an das Postfach weitergeleitet werden können.

Es muss unbedingt betont werden, dass diese Behauptungen völlig falsch sind und dass diese E-Mail weder mit Apple iCloud noch mit Microsoft Outlook in Verbindung steht.

Diese betrügerische E-Mail enthält zwei Anhänge mit den Titeln „UNDELIVERED MAILS.doc“ und „UNDELIVERED MAILS 2.doc“, die beide das gleiche Aussehen haben und das gleiche Ziel haben, den Agenten Tesla RAT in Geräte einzuschleusen. Diese bösartigen Word-Dokumente ermutigen Benutzer dazu, die Bearbeitung zu aktivieren, da sie auf diese Weise schädliche Makrobefehle ausführen. Die Dokumente enthalten zur Verschleierung umfangreiche Texte zu Prüfungen und Finanzen.

Wie bereits erwähnt, dienen diese angehängten Dateien der Verbreitung von Schadsoftware.

Zusammenfassend lässt sich sagen, dass Personen, die Opfer von E-Mails wie „ICLOUD Outlook Storage“ werden, dem Risiko von Systeminfektionen, schweren Datenschutzverletzungen, finanziellen Verlusten und sogar Identitätsdiebstahl ausgesetzt sind.

Wie können Sie erkennen, dass eine E-Mail ein Betrug ist?

Sie können eine betrügerische E-Mail häufig anhand bestimmter Warnzeichen und Warnsignale erkennen. Hier sind einige häufige Anzeichen dafür, dass es sich bei einer E-Mail möglicherweise um einen Betrug handelt:

E-Mail-Adresse des Absenders: Überprüfen Sie die E-Mail-Adresse des Absenders. Seien Sie vorsichtig bei E-Mail-Adressen, die falsch geschriebene Domänennamen, generische Domänen (z. B. gmail.com oder yahoo.com für offizielle Organisationen) oder kostenlose E-Mail-Hosting-Dienste für die offizielle Kommunikation verwenden.
Allgemeine Begrüßungen: In betrügerischen E-Mails werden häufig allgemeine Begrüßungen wie „Sehr geehrter Kunde“ oder „Hallo Benutzer“ verwendet, anstatt Sie mit Ihrem Namen anzusprechen. Seriöse Organisationen verwenden normalerweise Ihren Namen in ihren E-Mails.
Rechtschreib- und Grammatikfehler: Betrugs-E-Mails enthalten häufig Rechtschreib- und Grammatikfehler. Schlecht geschriebene Inhalte sind ein starker Indikator für einen Betrug.
Dringende oder bedrohliche Sprache: Betrüger erzeugen oft ein Gefühl der Dringlichkeit oder Angst. Seien Sie vorsichtig bei E-Mails, die sofortiges Handeln fordern, mit Konsequenzen drohen oder unrealistische Belohnungen versprechen.
Unerwünschte Anhänge oder Links: Öffnen Sie in unerwünschten E-Mails keine Anhänge und klicken Sie nicht auf Links. Betrüger können diese nutzen, um Malware oder Phishing-Seiten zu verbreiten.
Anfragen nach persönlichen oder finanziellen Informationen: Seriöse Organisationen werden Sie nicht per E-Mail auffordern, vertrauliche Informationen wie Passwörter, Sozialversicherungsnummern oder Kreditkartendaten anzugeben. Seien Sie skeptisch gegenüber solchen Anfragen.
Angebote, die zu schön sind, um wahr zu sein: Wenn in einer E-Mail ein Angebot versprochen wird, das zu schön erscheint, um wahr zu sein, ist es das wahrscheinlich auch. Betrüger nutzen diese Taktik, um Opfer anzulocken.
Falsch geschriebene URLs: Bewegen Sie den Mauszeiger über einen beliebigen Link in der E-Mail (ohne darauf zu klicken). Überprüfen Sie, ob die URL mit der offiziellen Website der Organisation übereinstimmt, von der sie angeblich stammt. Achten Sie auf leichte Rechtschreibfehler oder Abweichungen.
Keine Kontaktinformationen: In betrügerischen E-Mails fehlen häufig legitime Kontaktinformationen oder sie enthalten nur eine generische E-Mail-Adresse.