E-Mail-Betrug „Cloud Voicemail“.
Nach einer Untersuchung der E-Mail mit dem Titel „Cloud Voicemail“ wurde festgestellt, dass es sich um Spam handelte. Diese betrügerische Nachricht informiert den Empfänger über eine Voicemail, die er angeblich erhalten hat. Es wird behauptet, dass die Sprachnachricht als Anhang beigefügt sei. Allerdings handelt es sich bei diesem Anhang tatsächlich um einen Phishing-Versuch, der darauf abzielt, die E-Mail-Anmeldeseite des Empfängers nachzuahmen. Wenn Personen dieser E-Mail vertrauen und mit ihr interagieren, könnten ihre E-Mail-Konten folglich kompromittiert werden.
Die Spam-E-Mail mit dem Betreff „Neue Voicemail-Nachricht von DIERBERGS PHARMACY (+1 3XX XXX XXXX )“ [Betreff kann variieren] informiert den Empfänger fälschlicherweise über eine dringende Sprachnachricht von einer Apotheke. In der E-Mail gibt es eine Tabelle mit Details zur vermeintlichen Voicemail. Die Empfänger werden angewiesen, den Anhang herunterzuladen, da sie glauben, dass er die nicht vorhandene Voicemail enthält.
Es ist wichtig zu betonen, dass alle von „Cloud Voicemail“ bereitgestellten Informationen fiktiv sind und diese E-Mail in keiner Verbindung zu legitimen Dienstanbietern oder Unternehmen steht.
Bei der Prüfung des Anhangs wurde festgestellt, dass es sich bei dem HTML-Dokument, das normalerweise „VM10530_VMCloud_WAV.html“ heißt (Dateiname kann abweichen), tatsächlich um eine Phishing-Datei handelt. Diese Datei imitiert überzeugend die Anmeldeseite des E-Mail-Kontos des Empfängers. Trotz ihres authentischen Aussehens ist die Anmeldeseite betrügerisch. Dieses betrügerische Dokument erfasst alle eingegebenen Informationen und übermittelt sie an böswillige Akteure.
Diese böswilligen Akteure kompromittieren nicht nur offengelegte E-Mail-Konten, sondern erhalten möglicherweise auch Zugriff auf die mit dem Konto verknüpften Inhalte. Um den potenziellen Missbrauch genauer zu untersuchen, können Cyberkriminelle die Identität der Kontoinhaber auf verschiedenen sozialen Plattformen (wie E-Mail, soziale Medien, Messenger usw.) annehmen, Kontakte oder Freunde um Kredite oder Spenden bitten, Betrügereien fördern und verbreiten Schadsoftware durch die Weitergabe schädlicher Dateien oder Links.
Darüber hinaus können gestohlene Finanzkonten (z. B. Online-Banking, E-Commerce, Kryptowährungs-Wallets usw.) für betrügerische Transaktionen und Online-Käufe missbraucht werden.
Wie erkennt man eine Betrugs-E-Mail?
Das Erkennen einer Betrugs-E-Mail ist entscheidend, um sich vor verschiedenen Online-Bedrohungen zu schützen, darunter Phishing-Angriffe, Betrug und die Verbreitung von Malware. Hier sind einige häufige Anzeichen, die Ihnen helfen, eine Betrugs-E-Mail zu erkennen:
- Allgemeine Begrüßungen: In betrügerischen E-Mails werden häufig allgemeine Begrüßungen wie „Sehr geehrter Benutzer“ oder „Hallo Kunde“ verwendet, anstatt Sie mit Ihrem Namen anzusprechen. Seriöse Organisationen personalisieren ihre Nachrichten normalerweise.
- Falsch geschriebene Wörter und schlechte Grammatik: Betrügerische E-Mails enthalten oft Rechtschreibfehler, Grammatikfehler oder umständliche Formulierungen. Seriöse Organisationen weisen in der Regel ein höheres Maß an Professionalität in ihrer Kommunikation auf.
- Dringende oder bedrohliche Sprache: Betrüger können ein Gefühl der Dringlichkeit oder Angst erzeugen, um Sie zu sofortigen Maßnahmen zu drängen, z. B. „Ihr Konto wird gesperrt“ oder „Es drohen Ihnen rechtliche Konsequenzen.“
- Ungewöhnliche Absenderadressen: Überprüfen Sie die E-Mail-Adresse des Absenders. Betrüger verwenden häufig E-Mail-Adressen, die legitime E-Mail-Adressen imitieren, jedoch geringfügige Abweichungen oder unbekannte Domänen aufweisen.
- Verdächtige Links: Bewegen Sie Ihre Maus über alle Links in der E-Mail, ohne darauf zu klicken. Stellen Sie sicher, dass die URL mit dem beanspruchten Ziel übereinstimmt. Seien Sie vorsichtig bei verkürzten URLs und falsch geschriebenen Domainnamen.
- Anhänge aus unbekannten Quellen: Öffnen Sie keine Anhänge aus unbekannten oder unerwarteten Quellen, da diese möglicherweise Malware enthalten. Überprüfen Sie die Legitimität des Absenders, bevor Sie Anhänge öffnen.
- Anfragen nach persönlichen oder finanziellen Informationen: Seien Sie vorsichtig bei E-Mails, in denen nach vertraulichen Informationen wie Sozialversicherungsnummern, Passwörtern oder Kreditkartendaten gefragt wird. Seriöse Organisationen fordern solche Daten normalerweise nicht per E-Mail an.
- Zu schön, um wahr zu sein: Wenn eine E-Mail große finanzielle Gewinne, kostenlose Geschenke oder Angebote verspricht, die zu schön erscheinen, um wahr zu sein, handelt es sich wahrscheinlich um einen Betrug.
- Unerwünschte E-Mails: Seien Sie vorsichtig bei unerwünschten E-Mails, insbesondere solchen, in denen behauptet wird, Sie hätten im Lotto gewonnen, Geld von einem entfernten Verwandten geerbt oder einen Preis für einen Wettbewerb erhalten, an dem Sie nicht teilgenommen haben.
