Der Betrug „MT103 Payment Advice“ gibt Ihnen keinen Rat
Table of Contents
Eine Zahlungsbenachrichtigung, die nicht das ist, was sie zu sein scheint
Immer mehr Fachleute und Unternehmen erhalten E-Mails, die als legitime Zahlungsbestätigungen erscheinen. Eine dieser Nachrichten enthält angeblich eine MT103-Überweisung – ein Standarddokument zum Nachweis einer internationalen Überweisung. Obwohl Format und Präsentation überzeugend wirken, ist diese E-Mail nicht das, was sie vorgibt zu sein. Es handelt sich um eine sorgfältig konstruierte Falle, die darauf abzielt, durch betrügerische Taktiken persönliche Daten zu sammeln.
Was ist ein MT103 und warum wird es von Betrügern verwendet?
Der Begriff MT103 bezeichnet ein standardisiertes Formular für internationale Überweisungen, insbesondere SWIFT-Transaktionen. Es enthält Angaben wie Absender, Empfänger, Betrag und die an der Überweisung beteiligte Bank. Aufgrund seines formalen und finanzspezifischen Charakters vermittelt die Verwendung von „MT103“ in betrügerischen Absichten ein falsches Gefühl von Authentizität. Die E-Mail gibt vor , den Empfänger über eine Überweisung an sein Unternehmen zu informieren, und enthält gefälschte Bankdaten wie Verweise auf die CitiBank NA und Transaktionsnummern.
Wie die betrügerische E-Mail den Leser in die Falle lockt
Die Nachricht fordert den Empfänger typischerweise dazu auf, die Überweisung durch Anklicken eines Links mit der Aufschrift „MT103-Überweisungskopie hier ansehen“ zu bestätigen. Sie wirkt professionell und erwähnt sogar verschlüsselte PDF-Sicherheitsprotokolle, um Legitimität zu schaffen. Der Link führt jedoch nicht zu einem echten Dokument. Stattdessen öffnet er eine gefälschte Anmeldeseite, die einen sicheren Dateibetrachter imitiert. Im Hintergrund kann ein unscharfes PDF angezeigt werden, um den Nutzern zu suggerieren, sie würden in Kürze echte Transaktionsdetails sehen – wenn sie nur ihr Passwort eingeben.
Folgendes steht tatsächlich in der E-Mail:
MT103 Payment Advice
As requested by our client, please find the credit notice made to your company below.
View MT103 Remittance Copy HereSwift Input: FIN 103 - Single Customer Credit Transfer
Sending Bank: CITIUS33XXX (CITIBANK N.A.)
Sender's Reference: DBT-33-028932
Bank Operation Code: CREDPayment Details:
Date: 28/04/2025, 11:47:38 AM
Method: MT103 Wire Transfer
Currency: USD
Das Ziel: Diebstahl Ihrer Anmeldeinformationen
Sobald jemand seine E-Mail-Adresse und sein Passwort in diesen gefälschten Anmeldebildschirm eingibt, werden diese Informationen direkt an die Angreifer gesendet. Diese Anmeldeinformationen können dann genutzt werden, um unbefugten Zugriff auf Online-Konten, insbesondere E-Mail-Plattformen, zu erhalten. Von dort aus können die Angreifer nach anderen wertvollen Daten suchen, Passwörter für verwandte Dienste zurücksetzen oder das Konto nutzen, um weitere betrügerische E-Mails an andere zu senden.
Was passiert, nachdem die Anmeldeinformationen gestohlen wurden?
Je nach E-Mail-Konto, auf das zugegriffen wird, kann der Schaden über den Posteingang hinausgehen. Betrüger können in früheren Nachrichten nach Finanzdaten, persönlichen Gesprächen oder sogar gespeicherten Anmeldedaten suchen. Sie können auch versuchen, Passwörter für Bank- oder Cloud-Dienste zurückzusetzen, Ihre Identität zu betrügen oder die gestohlenen Daten auf Schwarzmärkten zu verkaufen. In manchen Fällen nutzen sie kompromittierte Konten, um weitere Phishing-E-Mails im beruflichen oder sozialen Umfeld eines Opfers zu verbreiten.
Warum diese E-Mails überzeugend wirken
Phishing -Versuche wie der Betrug mit der „MT103-Zahlungsanzeige“ sind oft gut durchdacht. Die Verwendung eines bekannten Banknamens, Branchenbegriffen und eines formellen Layouts trägt dazu bei, die Abwehr des Empfängers zu verringern. Diese Nachrichten sollen gerade genug Glaubwürdigkeit erzeugen, um den Empfänger von dringendem Handlungsbedarf zu überzeugen. Die Betrüger setzen darauf, dass der Empfänger eine wichtige Transaktion, insbesondere im beruflichen oder geschäftlichen Kontext, nicht verpassen möchte.
So erkennen und vermeiden Sie ähnliche Bedrohungen
Es gibt einige Warnsignale, auf die Sie achten sollten. Überprüfen Sie zunächst die E-Mail-Adresse des Absenders sorgfältig – Betrüger verwenden oft Adressen, die echten Domains ähneln, aber geringfügige Änderungen enthalten. Bewegen Sie den Mauszeiger über Links, ohne zu klicken, um die Ziel-URL anzuzeigen. Wenn der Link nicht zu einer seriösen Website führt oder Ihnen unbekannt vorkommt, klicken Sie nicht darauf. Seriöse Banken oder Unternehmen verlangen in der Regel keine erneute Passworteingabe, nur um ein Dokument anzuzeigen.
Was tun, wenn Sie mit der E-Mail interagiert haben?
Wenn Sie Ihre Anmeldedaten auf der gefälschten Seite eingegeben haben, ändern Sie umgehend Ihr E-Mail-Passwort. Aktivieren Sie, falls verfügbar, die Zwei-Faktor-Authentifizierung (2FA). Überwachen Sie Ihre E-Mails auf verdächtige Aktivitäten und informieren Sie Ihr IT-Team oder Ihren Dienstanbieter. Wenn Ihre E-Mail-Adresse geschäftlich genutzt wurde, weisen Sie Ihre Kontakte darauf hin, bei ungewöhnlichen Nachrichten von Ihrer Adresse vorsichtig zu sein.
Schutz vor E-Mail-Bedrohungen
Vorsicht bei eingehenden E-Mails ist unerlässlich. Öffnen Sie keine unerwarteten Anhänge und folgen Sie keinen Links in unerwarteten Nachrichten. Laden Sie Dateien nur von vertrauenswürdigen Quellen herunter und halten Sie Ihre Systemsoftware und Malware-Entfernungstools auf dem neuesten Stand. Regelmäßige Sicherheitsscans und eine sorgfältige Passwortpflege – beispielsweise die Verwendung eindeutiger Passwörter für jedes Konto – schützen Sie zusätzlich vor potenziellen Gefahren.
Abschließende Gedanken
Der Betrug mit der „MT103-Zahlungsanzeige“ zeigt, wie Angreifer Vertrautheit und Dringlichkeit nutzen, um zu täuschen. Diese E-Mails basieren nicht immer auf Angst – sie nutzen Vertrauen und Routine, um sich einzuschleichen. Wenn Sie verstehen, wie solche Betrügereien funktionieren, und bei unerwarteten E-Mails aufmerksam bleiben, können Sie vermeiden, das nächste Ziel zu werden. Auf dem Laufenden zu bleiben ist der erste Schritt, um sich und Ihre Daten in einer zunehmend irreführenden digitalen Landschaft zu schützen.
