E-Mail-Betrug „Mitarbeiterleistungsbericht“.

Bei der E-Mail mit dem Titel „Mitarbeiterleistungsbericht“ handelt es sich um eine Spam-Nachricht. Die E-Mail enthält einen Link, der angeblich zu einer Webseite mit einer Liste von Mitarbeitern führt, denen am Arbeitsplatz des Empfängers angeblich eine Kündigung droht. Diese Webseite fungiert als Phishing-Site mit dem Ziel, Anmeldeinformationen für E-Mail-Konten abzugreifen.

In der Spam-E-Mail mit dem Betreff „Monatlicher Kündigungsbericht für Mitarbeiter – 23. Dezember“ (Betreffzeile und Datum können variieren) wird behauptet, dass der bereitgestellte Link zum Mitarbeiterleistungsbericht für den Vormonat führt. Darin heißt es, dass die im Nichtexistenzbericht rot hervorgehobenen Namen Mitarbeiter repräsentieren, denen eine Kündigung bevorsteht. Für den Zugriff auf die Seite ist angeblich eine Anmeldung mit „aktualisierten Daten“ erforderlich.

Wie bereits erläutert, ist diese E-Mail betrügerisch und weist keinerlei Verbindung zu echten Personen, Unternehmen oder juristischen Personen auf.

Die von dieser Spam-Nachricht empfohlene Phishing-Website ahmt die Anmeldeseite eines E-Mail-Kontos nach und behauptet, die Sitzung sei abgelaufen. Alle auf dieser Website eingegebenen Anmeldeinformationen, wie z. B. Passwörter, werden erfasst und an Betrüger übermittelt.

Die Kompromittierung eines E-Mail-Kontos birgt erhebliche Gefahren, insbesondere da diese Konten oft mit anderen sensiblen Inhalten verknüpft sind, die ebenfalls anfällig für Diebstahl sein können.

Im Hinblick auf einen möglichen Missbrauch besteht die Gefahr, dass Cyberkriminellen die Identität von Personen mit sozial ausgerichteten Konten (z. B. E-Mail, soziale Medien, soziale Netzwerke) stehlen. Die Täter können dann Kredite oder Spenden von Kontakten/Freunden/Followern anfordern, Betrügereien fördern und Malware durch die Weitergabe bösartiger Links oder Dateien verbreiten.

Gekaperte Finanzkonten können für betrügerische Transaktionen und Online-Käufe missbraucht werden. Wenn auf gestohlenen Datenspeichern oder ähnlichen Plattformen vertrauliche oder kompromittierende Inhalte entdeckt werden, könnten diese für Erpressungen oder andere böswillige Zwecke genutzt werden.

Wie sollten Sie vorgehen, wenn Sie eine betrügerische E-Mail in Ihrem Posteingang finden?

Wenn Sie in Ihrem Posteingang auf eine Betrugs-E-Mail stoßen, ist es wichtig, schnell und vorsichtig Maßnahmen zu ergreifen, um sich und Ihre persönlichen Daten zu schützen. Hier sind die Schritte, die Sie befolgen müssen:

Klicken Sie nicht auf Links und laden Sie keine Anhänge herunter: Vermeiden Sie das Klicken auf Links oder das Herunterladen von Anhängen in der E-Mail, da diese zu schädlichen Websites führen oder schädliche Malware enthalten können.

Nicht antworten oder sich nicht engagieren: Unterlassen Sie es, auf die E-Mail zu antworten oder auf darin enthaltene Anfragen oder Aufforderungen einzugehen. Betrüger können Antworten verwenden, um Ihre E-Mail-Adresse zu bestätigen oder zusätzliche Informationen zu sammeln.

Als Spam oder Phishing markieren: Verwenden Sie die Tools Ihres E-Mail-Anbieters, um die E-Mail als Spam oder Phishing zu markieren. Dies trägt dazu bei, das Filtersystem zu verbessern, um zu verhindern, dass ähnliche E-Mails in Zukunft Ihren Posteingang erreichen.

E-Mail löschen: Löschen Sie die Betrugs-E-Mail aus Ihrem Posteingang. Stellen Sie sicher, dass Sie auch Ihren Papierkorb oder den Ordner „Gelöschte Elemente“ leeren, um sicherzustellen, dass die E-Mail dauerhaft entfernt wird.

Melden Sie sich bei Ihrem E-Mail-Anbieter: Wenn Ihr E-Mail-Anbieter über eine Meldefunktion für Phishing- oder Betrugs-E-Mails verfügt, nutzen Sie diese, um die betrügerische Nachricht zu melden. Dies hilft dem Anbieter, seine Sicherheitsmaßnahmen zu verbessern.

Passwörter aktualisieren: Wenn Sie auf Links geklickt oder persönliche Informationen angegeben haben, sollten Sie Ihre Passwörter sofort aktualisieren. Verwenden Sie sichere, eindeutige Passwörter für verschiedene Konten.

Überwachen Sie Ihre Konten: Behalten Sie Ihre Finanzkonten, sozialen Medien und andere Online-Plattformen im Auge und achten Sie auf ungewöhnliche Aktivitäten. Melden Sie nicht autorisierte Transaktionen oder Änderungen umgehend.

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): Aktivieren Sie 2FA für Ihre Konten, um eine zusätzliche Sicherheitsebene hinzuzufügen. Dies trägt dazu bei, Ihre Konten zu schützen, selbst wenn Ihr Passwort kompromittiert wird.