Was will der E-Mail-Betrug mit der Kopie der Banküberweisungsbuchhaltung?

In der Welt des digitalen Betrugs hat der E-Mail-Betrug mit der Kopie einer Banküberweisung aufgrund seiner irreführenden Taktiken Aufmerksamkeit erregt. Mit diesem Phishing-E-Mail-Schema sollen die Empfänger dazu gebracht werden, ihre persönlichen Daten unter dem Deckmantel einer Überweisungsbenachrichtigung preiszugeben. Diese E-Mail mag auf den ersten Blick legitim erscheinen, aber wenn Sie verstehen, wie sie funktioniert, können Sie vermeiden, auf ihre Tricks hereinzufallen.

Das irreführende E-Mail-Format

Im Kern ist dieser Betrug so gestaltet, dass er wie eine offizielle Bankbenachrichtigung aussieht. Die Betreffzeile und der Text der E-Mail beziehen sich auf eine angebliche Banküberweisung, was darauf schließen lässt, dass ein wichtiges Dokument mit dem Titel „BANK TRANSFER ACCOUNTING COPY .shtml“ angehängt ist. Wenn man jedoch auf diesen Anhang klickt, gelangt man nicht zu einem legitimen Dokument. Stattdessen werden die Benutzer auf eine gefälschte Adobe PDF-Online-Website weitergeleitet, auf der sie nach ihren E-Mail-Anmeldeinformationen wie E-Mail-Adresse und Passwort gefragt werden.

Was diesen Betrug besonders effektiv macht, ist das überzeugende Format der E-Mail. Indem die E-Mail eine vertrauenswürdige Institution wie eine Bank imitiert und den Anhang als notwendigen Schritt zur Verifizierung einer Transaktion präsentiert, nutzt sie das Vertrauen der Benutzer in Finanzinstitute aus. Die Betrüger verlassen sich darauf, dass viele Menschen nicht zögern, Anfragen nachzukommen, die scheinbar von ihrer Bank kommen.

Hier der Text der betrügerischen E-Mail:

Subject: BANK TRANSFER ACCOUNTING COPY - 9/24/2024 5:25:56 p.m.

Greetings,

Attached document is the bank transfer accounting copy for your reference.

Best Regards.
Angela

Was passiert, nachdem Sie geklickt haben?

Wenn Empfänger versuchen, die sogenannte Abrechnungskopie anzuzeigen, werden sie aufgefordert, ihre E-Mail-Anmeldedaten einzugeben. Was dann passiert, ist der Kern des Betrugs: Die auf dieser betrügerischen Website eingegebenen Anmeldeinformationen werden direkt an die Angreifer gesendet. Mit diesen Informationen können Betrüger unbefugten Zugriff auf die E-Mail-Konten der Opfer und alle anderen zugehörigen Konten erhalten, die dieselben Anmeldeinformationen verwenden.

Sobald die Angreifer Zugriff auf die kompromittierten E-Mail-Konten haben, können sie die Posteingänge nach wertvollen Informationen durchsuchen. Ob es sich nun um Finanzdaten, persönliche Identifikationsdaten oder die Kommunikation mit Kollegen und Angehörigen handelt, Angreifer können diesen Zugriff zu ihrem Vorteil missbrauchen. Schlimmer noch: Sobald sie sich im Konto des Opfers befinden, können sie betrügerische E-Mails an Kontakte senden und sich als das Opfer ausgeben, um andere zu betrügen.

Die Gefahren gestohlener Anmeldeinformationen

Betrüger nutzen nicht nur kompromittierte E-Mail-Konten, um sich als Opfer auszugeben, sondern verkaufen die gestohlenen Zugangsdaten auch im Darknet. Cyberkriminelle können diese Informationen kaufen und verwenden, um Identitätsdiebstahl zu begehen, Geld zu stehlen oder andere Formen des Betrugs zu begehen. Für die Betroffenen können die Folgen weitreichend sein, darunter nicht autorisierte Käufe, die Entführung von Social-Media-Konten und das Potenzial für weitere gezielte Angriffe.

Opfer dieses Betrugs verlieren möglicherweise nicht nur den Zugriff auf ihre persönlichen Daten, sondern erleiden auch finanzielle Schäden und einen Reputationsschaden. In einigen Fällen verwenden Angreifer die gestohlenen Daten sogar, um im Namen des Opfers Kredite zu beantragen oder Kreditkonten zu eröffnen, was zu einem komplexen Prozess der Identitätswiederherstellung führt.

So funktionieren Phishing-E-Mails

Der Betrug mit der Kopie von Banküberweisungskonten ist nur ein Beispiel für die breitere Kategorie der Phishing-E-Mails. Diese Art von E-Mails versucht, legitim zu wirken und imitiert häufig Nachrichten von bekannten Organisationen, Unternehmen oder Finanzinstituten. Unter dem Vorwand einer dringenden oder wichtigen Angelegenheit werden die Empfänger in der Regel aufgefordert, persönliche Informationen bereitzustellen – entweder durch E-Mail-Antworten, Anhänge oder durch den Besuch einer bestimmten Website.

In Phishing-E-Mails werden Benutzer häufig aufgefordert, schnell zu handeln. Es wird behauptet, dass ihre Konten gesperrt werden, wichtige Dokumente auf sie warten oder ihre Konten kompromittiert wurden. Diese Taktiken nutzen ein Gefühl der Dringlichkeit und drängen Benutzer zum Handeln, ohne die Legitimität der E-Mail gründlich zu überprüfen. Sobald die Betrüger über die vertraulichen Informationen verfügen, hinter denen sie her sind, können diese auf verschiedene Weise missbraucht werden, von Betrug und Finanzdiebstahl bis hin zum unbefugten Zugriff auf persönliche und geschäftliche Konten.

Die Bedrohung durch bösartige Anhänge und Links

Abgesehen davon, dass Benutzer dazu verleitet werden, ihre Anmeldeinformationen preiszugeben, bergen Phishing-E-Mails oft ein weiteres Risiko: schädliche Dateien oder Links. Beim Betrug mit Banküberweisungskopien ist der Anhang keine herkömmliche virenverseuchte Datei, sondern ein Einstiegspunkt zu einer betrügerischen Website. Viele Phishing-E-Mails enthalten jedoch direkt Dateien oder Links, die schädliche Software auf dem Gerät des Opfers installieren können.

Diese Dateien können in verschiedenen Formen vorliegen, z. B. als PDF-Dateien, ausführbare Dateien, Microsoft Office-Dokumente oder sogar komprimierte Archive wie ZIP-Dateien. Nach dem Öffnen können diese Dateien Schadcode ausführen, der das System des Benutzers infiltriert und es Angreifern möglicherweise ermöglicht, unerwünschte Programme zu installieren oder Daten zu stehlen.

Ebenso können in Phishing-E-Mails eingebettete Links Benutzer auf Websites umleiten, die speziell dafür entwickelt wurden, ohne ihr Wissen schädliche Dateien auf ihr System herunterzuladen. Diese Websites können Benutzer auch dazu verleiten, zu glauben, sie würden notwendige Updates oder Software herunterladen, nur um stattdessen schädliche Software auf ihren Geräten zu installieren.

So schützen Sie sich vor Phishing-Betrug

Obwohl Betrügereien wie die E-Mail „Bank Transfer Accounting Copy“ darauf ausgelegt sind, Sie zu täuschen, gibt es mehrere Möglichkeiten, sich davor zu schützen. Zunächst ist es wichtig, jede E-Mail, in der Sie nach persönlichen Daten gefragt werden, gründlich zu prüfen, insbesondere wenn sie von einem unbekannten Absender stammt. Wenn eine E-Mail angeblich von Ihrer Bank, Ihrem Unternehmen oder einer anderen vertrauenswürdigen Institution stammt, nehmen Sie sich die Zeit, die Identität des Absenders zu überprüfen, bevor Sie Maßnahmen ergreifen.

Klicken Sie nicht auf Links und laden Sie keine Anhänge aus unerwünschten E-Mails herunter. Wenn Sie sich nicht sicher sind, navigieren Sie direkt zur Website der Institution, die die E-Mail angeblich gesendet hat, und nicht über den bereitgestellten Link. Stellen Sie immer sicher, dass Ihre Software auf dem neuesten Stand ist, und erwägen Sie zusätzliche Sicherheitsmaßnahmen wie die Zwei-Faktor-Authentifizierung, um Ihre Konten zusätzlich zu schützen.

Fazit

Der E-Mail-Betrug mit der Kopie der Banküberweisungsabrechnung erinnert uns daran, dass Cyberkriminelle ihre Taktiken zur Täuschung von Benutzern ständig weiterentwickeln. Indem Sie informiert und wachsam bleiben, können Sie die Fallen von Phishing-E-Mails vermeiden und Ihre persönlichen und finanziellen Daten vor der Gefährdung schützen.