Lernen Sie einen weiteren Betrug kennen: „Avast – Scannen Sie Ihr E-Mail-Konto“

Das Internet ist voll von Betrügereien, die darauf abzielen, Benutzer dazu zu bringen, vertrauliche Informationen preiszugeben. Eine solche Masche besteht aus einer Phishing-Website, die sich fälschlicherweise als offizielle Avast-Seite ausgibt. Avast, ein bekanntes Unternehmen für Cybersicherheit, hat keine Verbindung zu dieser betrügerischen Seite. Das Ziel der Masche besteht darin, Ihre E-Mail-Anmeldeinformationen zu stehlen, unter dem Vorwand, nach schädlichen Bedrohungen zu suchen.

Was ist der „Avast Scan Your Email Account“-Betrug?

Dieser Betrug läuft über eine irreführende Webseite (www-avast.pages.dev), die sich als legitime Avast-Website ausgibt. Besucher werden mit einem gefälschten Angebot angelockt, in dem behauptet wird, dass ihre E-Mail-Konten von einem „tödlichen Virus“ infiziert wurden. Die Website fordert die Benutzer auf, ihre E-Mail-Konten sofort zu scannen, um die vermeintliche Bedrohung zu entfernen.

Das Schlüsselelement des Betrugs ist die Schaltfläche „Postfach scannen“, die Benutzer auffordert, ihre E-Mail-Konten durch Eingabe ihrer Anmeldeinformationen zu authentifizieren. Auf diese Weise geben die Opfer unwissentlich ihre E-Mail-Adressen und Passwörter an die Betrüger weiter. Anstatt einen Virenscan zu erhalten, wird den Benutzern eine Meldung angezeigt, dass ihr Passwort falsch ist. Sie werden aufgefordert, es erneut zu versuchen – was ihre Anmeldeinformationen für die Betrüger zusätzlich verifiziert.

So sieht die gefälschte Nachricht aus:

avast

SCAN PROCESSING….

Scan your email account to delete the deadly
Virus
Antivirus
[Scan Mailbox]
Your email account will be free from virus

Was passiert, wenn Anmeldeinformationen gestohlen werden?

Sobald Betrüger Zugriff auf die Anmeldeinformationen Ihres E-Mail-Kontos haben, können sie diese Informationen für verschiedene böswillige Aktivitäten verwenden. Durch das Infiltrieren Ihrer E-Mails können sie vertrauliche Daten sammeln, sich bei Phishing-Versuchen als Sie ausgeben und bösartige E-Mails an Ihre Kontakte senden. Dies kann einen Welleneffekt haben, der andere dem Betrug aussetzt und möglicherweise zusätzliche Konten kompromittiert.

Betrüger versuchen manchmal, sich mit denselben Anmeldedaten bei anderen Plattformen anzumelden – beispielsweise bei sozialen Medien, beim Online-Banking oder bei anderen Konten. Dies liegt daran, dass viele Benutzer Passwörter für verschiedene Konten wiederverwenden, was es Betrügern erleichtert, auf mehrere Plattformen zuzugreifen.

Verkaufen Sie Ihre Anmeldeinformationen im Dark Web

E-Mail-Anmeldeinformationen sind im Dark Web wertvoll. Gestohlene E-Mail-Adressen und Passwörter können an andere Cyberkriminelle verkauft werden, die sie verwenden können, um kompromittierte Konten weiter auszunutzen. Von der Durchführung von Phishing-Kampagnen bis zum Zugriff auf vertrauliche Daten sind die Möglichkeiten für diejenigen, die durch diesen Betrug an Ihre Anmeldeinformationen gelangen, endlos.

Der Schutz Ihrer Anmeldeinformationen ist daher von entscheidender Bedeutung. Wenn Sie diese Informationen an verdächtige Websites weitergeben, kann dies zu einer Reihe von Problemen führen, die über ein einzelnes E-Mail-Konto hinausgehen.

Funktionsweise von Phishing-Websites

Phishing-Websites wie die, die in diesem Betrug verwendet wurde, sind so konzipiert, dass sie legitime Webseiten imitieren, um Benutzer dazu zu bringen, persönliche Informationen preiszugeben. Sie verwenden oft Logos, Marken und Designs seriöser Unternehmen, um ihre Seiten vertrauenswürdig erscheinen zu lassen. In diesem Fall haben die Betrüger die Marke von Avast ausgenutzt, aber viele andere Unternehmen wurden in ähnlicher Weise ins Visier genommen.

Der Zweck dieser Phishing-Sites besteht nicht nur darin, E-Mail-Anmeldeinformationen zu stehlen, sondern auch darin, andere schädliche Aktivitäten auszuführen. Sie können verwendet werden, um Geld zu stehlen, Benutzer dazu zu bringen, zusätzliche unerwünschte Software zu installieren oder weitere Phishing-Angriffe durchzuführen, indem persönliche Daten ausgenutzt werden, die bei der ersten Interaktion gesammelt wurden.

Wie landen Benutzer auf Phishing-Seiten wie dieser?

Phishing-Websites werden häufig durch betrügerische Werbung, Popups und irreführende Links beworben. Benutzer können auf diese Websites stoßen, wenn sie auf unzuverlässigen Websites surfen oder auf verdächtige Anzeigen klicken. In einigen Fällen werden Benutzer durch Phishing-E-Mails oder Nachrichten, die einen Link zu der betrügerischen Website enthalten, auf diese Seiten geleitet. Diese E-Mails werden so gestaltet, dass sie offiziell aussehen und vermitteln oft ein Gefühl der Dringlichkeit, wodurch Benutzer dazu verleitet werden, auf den bereitgestellten Link zu klicken.

Darüber hinaus fördern einige Formen von Adware nicht vertrauenswürdige Websites, darunter auch Phishing-Seiten wie die besprochene. Adware zeigt übermäßige Werbung an und leitet Benutzer bei normalen Browsing-Aktivitäten auf potenziell schädliche Seiten um.

So schützen Sie sich vor Phishing-Betrug

Um Phishing-Betrug wie die „Scan Your Email Account“-Masche zu vermeiden, ist eine Kombination aus Wachsamkeit und sicheren Browsing-Gewohnheiten erforderlich. Hier sind ein paar Tipps, die Ihnen dabei helfen, sicher zu bleiben:

• Klicken Sie nicht auf unerwünschte Links: Seien Sie vorsichtig bei Links in E-Mails, Nachrichten oder Anzeigen aus unbekannten oder verdächtigen Quellen. Betrüger nutzen häufig E-Mails, um Opfer auf Phishing-Websites zu leiten.
• Überprüfen Sie die Legitimität der Website: Bevor Sie persönliche Daten auf einer Website eingeben, überprüfen Sie die URL noch einmal, um sicherzustellen, dass es sich um eine offizielle Domain handelt. Achten Sie auf Hinweise wie „https“ oder ein Vorhängeschloss-Symbol in der Adressleiste.
• Verwenden Sie eindeutige, sichere Passwörter: Vermeiden Sie die Verwendung derselben Passwörter für mehrere Konten. Wenn ein Konto kompromittiert wird, versuchen Betrüger, mit diesen Zugangsdaten auf andere Konten zuzugreifen.
• Seien Sie vorsichtig bei Pop-ups und Anzeigen: Klicken Sie nicht auf Pop-ups oder verdächtige Anzeigen, insbesondere auf fragwürdigen Websites. Diese können häufig zu Phishing-Versuchen oder anderen unerwünschten Weiterleitungen führen.

Abschließende Gedanken

Der Betrug „Avast – Scannen Sie Ihr E-Mail-Konto“ ist nur ein Beispiel dafür, wie sich Phishing-Websites als legitime Marken tarnen können, um Ihre Informationen zu stehlen. Bei diesem Betrug werden Benutzer dazu verleitet, ihre Anmeldeinformationen preiszugeben, indem ihnen ein gefälschter Dienst angeboten wird, der angeblich Ihre E-Mails auf Viren scannt. Wenn Sie verstehen, wie Phishing-Betrug funktioniert, und vorsichtig sind, wenn Sie persönliche Informationen online weitergeben, können Sie Ihre Konten vor diesen Machenschaften schützen. Überprüfen Sie immer die Legitimität einer Website, bevor Sie mit ihr interagieren, und seien Sie vorsichtig, wenn Sie unaufgefordert nach Ihren Anmeldeinformationen gefragt werden.