KASIKORNBANK E-Mail-Betrug

Die betreffende E-Mail wurde sorgfältig geprüft und als betrügerische Nachricht identifiziert, die fälschlicherweise vorgibt, von der KASIKORNBANK zu stammen. Es wurde von böswilligen Personen mit dem Ziel verfasst, die Empfänger dazu zu verleiten, ihre Computer zu kompromittieren, indem sie die angehängten Dateien öffnen. Daher wird jedem, der eine solche E-Mail oder eine E-Mail mit ähnlichen Merkmalen erhält, empfohlen, diese zu ignorieren.

In dieser betrügerischen E-Mail mit der Betreffzeile „SWIFT MT103 Notification from KASIKORN BANK“ bezeichnet der Betrüger den Empfänger als „unseren geschätzten Kunden“, um ein Gefühl von Vertrauen und Wichtigkeit zu schaffen. Die E-Mail soll von KASIKORNBANK PCL, einem bekannten Finanzinstitut, gesendet worden sein.

Die E-Mail enthält zwei Anhänge, bei denen es sich um Microsoft Office-Dokumente handelt, die angeblich MT103 repräsentieren: PAYMENT AD MT103 und PAYMENT AD 2 MT103. Der Betrüger bezeichnet diese Dokumente fälschlicherweise als „selbsterklärend“. In der E-Mail wird versucht, den Anschein von Legitimität aufrechtzuerhalten, indem die Dankbarkeit dafür zum Ausdruck gebracht wird, dass sich der Empfänger angeblich für die KASIKORNBANK PCL als vertrauenswürdige Bank entschieden hat.

Den Empfängern wird empfohlen, sich für weitere Informationen an ihren „Trade Services Specialist“ zu wenden. Allerdings handelt es sich bei dieser E-Mail um einen betrügerischen Plan von Cyberkriminellen, um Empfänger dazu zu verleiten, die angehängten Dateien zu öffnen, die in Wirklichkeit Malware namens Agent Tesla enthalten.

Agent Tesla ist ein bekannter und hochentwickelter Fernzugriffstrojaner (RAT), der eine erhebliche Bedrohung für die Cybersicherheit darstellt. Diese Schadsoftware ist darauf ausgelegt, gezielte Computersysteme zu infiltrieren und zu gefährden und Cyberkriminellen unbefugten Zugriff zu gewähren, um sensible Daten zu stehlen, Tastenanschläge aufzuzeichnen, Screenshots zu machen und die Aktivitäten des Opfers zu überwachen.

Agent Tesla ermöglicht es Bedrohungsakteuren, sich an verschiedenen böswilligen Aktivitäten zu beteiligen, einschließlich des Diebstahls von Zugangsdaten für Bankkonten, Privatkonten, Diebstahl von geistigem Eigentum, Spionage und anderen Cyberkriminalität. Darüber hinaus ermöglicht seine Fähigkeit, der Erkennung durch viele Sicherheitsprogramme zu entgehen, ein diskretes Vorgehen, wodurch die Kompromittierung verlängert und möglicherweise längerer Schaden verursacht wird.

Vollständiger Inhalt der KASIKORNBANK-Betrugs-E-Mail

Der vollständige Text der Betrugs-E-Mail lautet wie folgt:

Betreff: FWD: SWIFT MT103-Benachrichtigung von KASIKORN BANK

An unseren geschätzten Kunden

KASIKORNBANK PCL freut sich, eine Kopie von MT103: ZAHLUNG beizufügen
AD MT103 UND ZAHLUNG AD 2 MT103, was selbsterklärend ist.

Vielen Dank, dass Sie sich für die KASIKORNBANK PCL als Ihre vertrauenswürdige Bank entschieden haben und uns die Möglichkeit gegeben haben, Ihnen behilflich zu sein.
Wenn Sie weitere Informationen benötigen, rufen Sie bitte Ihren Trade Services Specialist an.

Wie sollten Sie reagieren, wenn Sie eine betrügerische E-Mail identifizieren?

Wenn Sie eine betrügerische E-Mail identifizieren, müssen Sie unbedingt die folgenden Schritte unternehmen, um sich und andere zu schützen:

• Nicht antworten: Vermeiden Sie es, auf die Betrugs-E-Mail zu antworten, auf Links zu klicken oder Anhänge zu öffnen. Wenn Sie auf die E-Mail antworten oder mit ihr interagieren, kann der Betrüger bestätigen, dass Ihre E-Mail-Adresse aktiv und gültig ist.
• Als Spam oder Phishing markieren: Nutzen Sie die Optionen Ihres E-Mail-Clients, um die E-Mail als Spam oder Phishing zu markieren. Dadurch können Sie das Filtersystem Ihres E-Mail-Anbieters trainieren, um in Zukunft ähnliche Betrugs-E-Mails zu erkennen.
• E-Mail löschen: Verschieben Sie die Betrugs-E-Mail in Ihren Papierkorb oder Ordner „Gelöschte Elemente“. Dadurch wird sichergestellt, dass Sie es nicht versehentlich öffnen oder auf schädliche Inhalte klicken.
• Geben Sie keine persönlichen Informationen weiter: Geben Sie niemals persönliche, finanzielle oder sensible Informationen an den Absender weiter, insbesondere wenn Sie in der E-Mail dazu aufgefordert werden. Seriöse Organisationen werden Sie nicht per E-Mail auffordern, vertrauliche Informationen anzugeben.