E-Mail-Betrug mit dem Titel „Angebot, das unseren Anforderungen entspricht“

Eine Phishing-E-Mail-Kampagne, die gemeinhin als „Angebot, das unseren Anforderungen entspricht“-Betrug bezeichnet wird, macht derzeit die Runde. Mit dieser betrügerischen E-Mail sollen Empfänger dazu verleitet werden, ihre E-Mail-Anmeldedaten preiszugeben, unter dem Vorwand, ein Angebot für ein vermeintliches Geschäftsgeschäft anzufordern.

Auf den ersten Blick wirkt die E-Mail professionell. Sie ist oft sowohl auf Englisch als auch auf Französisch verfasst und behauptet, eine menschliche Überprüfung zu erfordern, um nicht als Spam markiert zu werden. Sie weist die Empfänger an, über einen bekannten Dateiübertragungsdienst wie WeTransfer auf eine freigegebene Datei zuzugreifen. Dabei handelt es sich jedoch um nichts weiter als einen geschickt getarnten Phishing-Angriff.

Wie der Betrug funktioniert

Die betrügerische E-Mail fordert die Nutzer auf, ein Dokument mit spezifischen Anforderungen für das angeforderte Angebot herunterzuladen. Um auf diese Datei zuzugreifen, wird der Empfänger auf eine gefälschte Website weitergeleitet, die sich als WeTransfer oder eine andere legitime Filesharing-Plattform ausgibt.

Auf dieser betrügerischen Website werden Benutzer aufgefordert, ihre E-Mail-Anmeldedaten einzugeben. Betrüger erfassen alle auf dieser gefälschten Anmeldeseite angegebenen Informationen und verschaffen sich so unbefugten Zugriff auf das E-Mail-Konto des Opfers.

Folgendes steht in der betrügerischen Nachricht:

Subject: CONTACT

Hello, (sir/madam)

We kindly ask you to provide us with a quote that meets our
requirements.

Please note that the message we have sent you requires your verification
as a living human being and not as spam.

So please use the following URL to view the full requirements of our
order: hxxps://www.avolar.info/we/WeTransfer/WeTransfer/WeTransfer/

We look forward to starting working with you or your company in the near
future

If you have any questions or need clarification, please do not hesitate
to contact us.

SIRET: 53154999600019

VAT: FR70531549996

Tel: +33 6 44 68 97 91

CHARLES WASHINGTON

Bonjour, (monsieur/madame)

Nous vous prions de bien vouloir nous fournir un devis conforme à nos
exigences.

Veuillez prendre note que le message que nous vous avons envoyé
nécessite votre vérification en tant qu'être humain vivant et non en
tant que spam.

Veuillez donc utiliser l'URL suivante pour afficher les exigences
complètes de notre commande : hxxps://www.avolar.info/we/WeTransfer/WeTransfer/WeTransfer/

Nous sommes impatients de commencer à travailler avec vous ou votre
entreprise dans un avenir proche

Si vous avez des interrogations ou si vous avez besoin de
clarifications, n'hésitez pas à nous contacter.

SIRET : 53154999600019

TVA : FR70531549996

Tél : +33 6 44 68 97 91

CHARLES WASHINGTON

Die Risiken, auf den Betrug hereinzufallen

E-Mail-Konten enthalten zahlreiche persönliche und berufliche Informationen und sind daher ein beliebtes Ziel für Cyberkriminelle. Sobald Betrüger Zugriff auf ein E-Mail-Konto haben, können sie es für verschiedene böswillige Aktivitäten missbrauchen.

Gestohlene Anmeldeinformationen können ausgenutzt werden, um weitere Phishing-E-Mails zu versenden, Malware zu verbreiten und sogar Zugriff auf andere Konten zu erhalten, die mit der kompromittierten E-Mail in Verbindung stehen. Geschäfts-E-Mail-Konten sind besonders gefährdet, da Cyberkriminelle sie nutzen können, um in Unternehmensnetzwerke einzudringen und Ransomware oder andere Schadsoftware zu verbreiten.

Mögliche Folgen für Opfer

Neben dem Zugriff auf E-Mails können Cyberkriminelle auch Identitätsdiebstahl begehen, indem sie kompromittierte Konten nutzen, um sich als Opfer auszugeben. Dies kann zu Betrug, finanziellem Diebstahl und einer Schädigung des persönlichen und beruflichen Rufs führen.

Finanzkonten wie Online-Banking, E-Commerce-Plattformen und digitale Geldbörsen können besonders anfällig sein. Betrüger versuchen möglicherweise, nicht autorisierte Transaktionen durchzuführen, betrügerische Käufe zu tätigen oder sogar Geld von den Kontakten des Opfers anzufordern – und das alles unter dem Deckmantel einer legitimen Anfrage.

Phishing-E-Mails erkennen und vermeiden

Phishing-Betrug wie die E-Mail „Angebot, das unseren Anforderungen entspricht“ weist oft verräterische Anzeichen auf, die Benutzern helfen können, sie zu erkennen, bevor Schaden entsteht. Hier sind einige Warnsignale, auf die Sie achten sollten:

• Allgemeine Begrüßungen: E-Mails, denen es an Personalisierung mangelt oder die vage Begrüßungen wie „Sehr geehrter Kunde“ verwenden, können ein Warnsignal sein.
• Verdächtige Links: Wenn Sie mit der Maus über einen Hyperlink fahren, ohne darauf zu klicken, kann die tatsächliche Ziel-URL angezeigt werden. Stimmt der Link nicht mit der offiziellen Website überein, handelt es sich wahrscheinlich um einen Betrug.
• Dringlichkeit und Druck: Betrüger neigen dazu, ein Gefühl der Dringlichkeit zu erzeugen, indem sie behaupten, dass sofortiges Handeln erforderlich sei, um Verluste oder negative Folgen zu verhindern.
• Schlechte Grammatik und Formatierung: Viele betrügerische E-Mails enthalten Grammatikfehler, ungeschickte Formulierungen und inkonsistente Formatierungen.
• Anfragen nach persönlichen Informationen: Seriöse Unternehmen fragen nicht per E-Mail nach vertraulichen Anmeldeinformationen.

Schritte, die Sie unternehmen sollten, wenn Sie Ziel eines Angriffs geworden sind

Wenn Sie die E-Mail „Angebot, das unseren Anforderungen entspricht“ erhalten haben, reagieren Sie nicht darauf. Löschen Sie die E-Mail sofort und melden Sie sie als Phishing-E-Mail Ihrem E-Mail-Anbieter.

Für diejenigen, die ihre Anmeldeinformationen möglicherweise unwissentlich auf einer Phishing-Site eingegeben haben, ist es wichtig, sofort Maßnahmen zu ergreifen:

• Ändern Sie Ihre Passwörter: Aktualisieren Sie die Passwörter für Ihre E-Mail und alle anderen damit verknüpften Konten.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): Durch das Hinzufügen einer zusätzlichen Sicherheitsebene können Sie unbefugten Zugriff verhindern, selbst wenn Ihre Anmeldeinformationen kompromittiert wurden.
• Kontoaktivität überwachen: Überwachen Sie Ihr E-Mail-Konto auf verdächtige Aktivitäten, wie etwa unbekannte Anmeldeversuche oder Nachrichten, die Sie nicht autorisiert haben.
• Benachrichtigen Sie die zuständigen Supportteams: Wenn Ihre Arbeits- oder Finanzkonten offengelegt wurden, wenden Sie sich an die jeweiligen Supportteams, um Ihr Konto zu sichern.

Das breitere Spektrum des Phishing-Betrugs

Phishing-E-Mails gibt es in vielen Formen. Oft werden sie als E-Mails bekannter Unternehmen, Behörden oder vertrauenswürdiger Dienstleister getarnt. Zu den jüngsten Phishing-Betrugsmaschen gehören:

• " Vermeiden Sie es, sich auszusperren "
• „ Capital One – Nicht anerkannter Kauf “
• " Neues Webmail 2.0 "
• „ Anmeldeversuch bei Trust Wallet “

Bei diesen Betrügereien geht es häufig darum, Anmeldeinformationen, Finanzinformationen oder andere vertrauliche persönliche Daten abzugreifen.

So stärken Sie Ihre Online-Sicherheit

Der beste Schutz gegen Phishing und andere Online-Betrugsversuche ist Wachsamkeit. Erwägen Sie die Umsetzung der folgenden Sicherheitsmaßnahmen:

• Überprüfen Sie den Absender: Wenn in einer E-Mail angegeben ist, dass sie von einem seriösen Unternehmen stammt, besuchen Sie direkt dessen offizielle Website, anstatt auf Links in der E-Mail zu klicken.
• Setzen Sie Sicherheitssoftware ein: Halten Sie Ihre Antiviren- und Anti-Malware-Software auf dem neuesten Stand, um Phishing-Versuche zu erkennen und zu blockieren.
• Informieren Sie sich und andere: Bewusstsein ist entscheidend. Informieren Sie sich regelmäßig über die neuesten Betrugsmaschen und klären Sie Freunde, Familie und Kollegen darüber auf, wie sie Phishing-Versuche erkennen und melden können.
• Sichern Sie wichtige Daten: Sichern Sie wichtige Dateien regelmäßig auf einem externen Laufwerk oder einem Cloud-Dienst, um Datenverlust im Falle einer Malware-Infektion zu verhindern.

Abschließende Gedanken

Der E-Mail-Betrug „Angebot, das unseren Anforderungen entspricht“ ist nur eine von vielen Phishing-Kampagnen, die darauf abzielen, vertrauliche Informationen zu stehlen. Durch Vorsicht und das Erkennen von Warnsignalen können Nutzer vermeiden, Opfer dieser Betrugsmaschen zu werden. Der Schutz persönlicher und beruflicher Daten erfordert einen proaktiven Ansatz: Informieren Sie sich, überprüfen Sie Quellen und achten Sie auf gute Cybersicherheitsgewohnheiten, um digitale Bedrohungen zu vermeiden.