Schädliche E-Mails von „Kuwait Airways“.

Bei der Untersuchung haben wir festgestellt, dass es sich bei der angeblich von „Kuwait Airways“ stammenden E-Mail um eine Spam-Nachricht handelt, die einen böswilligen Anhang enthält, der darauf abzielt, Systeme mit Agent Tesla-Malware zu infizieren.

Es sollte beachtet werden, dass diese E-Mail eine Fälschung ist und nichts mit der echten Kuwait Airways, der nationalen Fluggesellschaft von Kuwait, zu tun hat. Der Betreff der E-Mail, der variieren kann, fordert den Empfänger auf, dem Absender mit allen Anfragen zu Zielen und „Trucking Points“ zu antworten.

Der als PDF-Dokument getarnte schädliche Anhang enthält eine Archivdatei mit einer ausführbaren Datei, die beim Öffnen den Download und die Installation der Malware Agent Tesla auslöst. Diese Malware ist dafür bekannt, dass sie den Fernzugriff und die Kontrolle über kompromittierte Computer ermöglicht und in der Lage ist, erhebliche Mengen an Informationen zu stehlen.

Zusammenfassend lässt sich sagen, dass das Vertrauen in eine E-Mail wie diese betrügerische „Kuwait Airways“-Nachricht zu Systeminfektionen, Datenschutzproblemen, finanziellen Verlusten und Identitätsdiebstahl führen kann. Es ist wichtig, bei verdächtigen E-Mails und Anhängen vorsichtig zu sein und die Authentizität des Absenders zu überprüfen, bevor Sie auf Anfragen nach persönlichen Daten antworten.

Die E-Mail verwendet ungeschickte Formulierungen

Der vollständige Text der Betrugs-E-Mail, die der erste und größte Hinweis darauf sein sollte, dass etwas nicht stimmt, lautet wie folgt:

Bitte lassen Sie uns wissen, wenn Sie Fragen zu den oben genannten Zielen haben, einschließlich Trucking-Punkte

Frohes Verkaufen !

Danke & Grüße

Md Shamim Ahmed
Manager-Frachtverkauf,

Total Air Services Ltd,
GSA, Kuwait Airways

Was sind die fünf wichtigsten Anzeichen dafür, dass eine unerwünschte E-Mail in Ihrem Posteingang ein Betrug ist?

Hier sind fünf Anzeichen dafür, dass eine unerwünschte E-Mail in Ihrem Posteingang wahrscheinlich ein Betrug ist:

• Anfrage nach persönlichen Informationen: In der E-Mail werden Sie möglicherweise aufgefordert, persönliche Informationen wie Ihren Benutzernamen, Ihr Passwort, Ihre Sozialversicherungsnummer oder Ihre Kreditkartendaten anzugeben. Legitime Unternehmen werden Sie selten bitten, vertrauliche Informationen per E-Mail bereitzustellen.
• Dringlichkeits- und Drucktaktiken: Betrüger verwenden oft ein Gefühl der Dringlichkeit, um Sie zum Handeln zu drängen. In der E-Mail kann behauptet werden, dass Sie schnell handeln müssen, um negative Folgen zu vermeiden oder ein zeitlich begrenztes Angebot zu nutzen.
• Schlechte Grammatik und Rechtschreibung: Betrüger haben möglicherweise nicht die gleiche Aufmerksamkeit für Details wie legitime Unternehmen und können Fehler in Rechtschreibung, Grammatik oder Zeichensetzung machen.
• Verdächtige Links oder Anhänge: E-Mails von Betrügern enthalten oft Links oder Anhänge, die verdächtig oder unerwartet sind. Das Anklicken dieser Links oder das Herunterladen der Anhänge kann zu Malware-Infektionen oder Phishing-Angriffen führen.
• Unbekannter Absender: Wenn Sie eine E-Mail von einem unbekannten Absender erhalten, insbesondere von einer, die nicht mit einem Unternehmen oder einer Organisation in Verbindung steht, mit der Sie in der Vergangenheit interagiert haben, kann es sich um einen Betrug handeln. Seien Sie vorsichtig, wenn Sie E-Mails aus unbekannten Quellen öffnen, da diese möglicherweise versuchen, Sie dazu zu verleiten, persönliche Informationen preiszugeben oder Malware herunterzuladen.