E-Mail-Betrug „Microsoft Security Team – Passwortablauf“.

Unsere Untersuchung der E-Mail mit dem Titel „Microsoft Security Team – Password Expiration“ ergab, dass es sich um Spam handelt. Der Inhalt dieser E-Mail fordert den Empfänger auf, sein E-Mail-Konto zu aktualisieren, und behauptet, dass das Passwort heute ablaufen soll. Das Hauptziel dieses Phishing-Versuchs besteht darin, illegal an die Anmeldedaten der E-Mail-Konten der Opfer zu gelangen.

Die betrügerische E-Mail, oft mit dem Betreff „Deaktivierung des E-Mail-Kontos – Microsoft Community“, stellt eine Benachrichtigung des „Microsoft-Sicherheitsteams“ dar. Der Empfänger wird fälschlicherweise darüber informiert, dass das Passwort seines E-Mail-Kontos am aktuellen Tag abläuft, und es wird darauf hingewiesen, dass er sein Konto aktualisieren muss, indem er auf eine Schaltfläche in der Spam-E-Mail klickt.

Es muss unbedingt betont werden, dass diese Behauptungen unwahr sind und dass die E-Mail nicht mit der Microsoft Corporation oder deren Produkt- und Dienstleistungspalette in Verbindung steht.

Beim Klicken auf die Schaltfläche „Aktuelles Passwort beibehalten“ ergab unsere Untersuchung eine Weiterleitung zu einer Phishing-Site. Diese betrügerische Webseite ahmt die Anmeldeseite des E-Mail-Kontos des Empfängers nach. Trotz ihres relativ authentischen Aussehens handelt es sich bei dieser Website tatsächlich um eine Fälschung. Phishing-Seiten dienen dazu, eingegebene Informationen abzufangen und an böswillige Akteure weiterzuleiten.

Das Risiko, Opfer dieses Phishing-Angriffs zu werden, geht über die Kompromittierung eines E-Mail-Kontos hinaus. E-Mails sind häufig mit verschiedenen anderen Online-Diensten verknüpft, sodass Cyberkriminelle möglicherweise Zugriff auf Konten und Plattformen erhalten, die mit der kompromittierten E-Mail verknüpft sind.

Was den möglichen Missbrauch betrifft, können Betrüger gestohlene Identitäten ausnutzen, um soziale Konten zu manipulieren. Diese Manipulation kann das Einholen von Krediten oder Spenden von Kontakten, die Förderung von Betrügereien und die Verbreitung von Schadsoftware durch die Weitergabe bösartiger Dateien oder Links umfassen.

Darüber hinaus können kompromittierte Finanzkonten wie Online-Banking, Geldtransfers und digitale Geldbörsen für betrügerische Transaktionen oder unbefugte Online-Käufe missbraucht werden.

Wie können Sie eine Betrugs- oder Phishing-E-Mail erkennen?

Das Erkennen einer Betrugs- oder Phishing-E-Mail ist entscheidend, um sich vor verschiedenen Online-Bedrohungen zu schützen. Hier sind einige Tipps, die Ihnen helfen, Phishing-E-Mails zu erkennen und ihnen nicht zum Opfer zu fallen:

Überprüfen Sie die E-Mail-Adresse des Absenders:
Überprüfen Sie die E-Mail-Adresse des Absenders, um sicherzustellen, dass sie mit der offiziellen E-Mail-Adresse der Organisation oder Person übereinstimmt, für die er sich ausgibt. Seien Sie vorsichtig bei E-Mail-Adressen, die verdächtig aussehen oder Rechtschreibfehler enthalten.

Untersuchen Sie die Anrede:
Seriöse Organisationen sprechen Sie normalerweise mit Ihrem vollständigen Namen an. Seien Sie vorsichtig bei E-Mails, die allgemeine Begrüßungen wie „Sehr geehrter Kunde“ oder „Sehr geehrter Benutzer“ verwenden.

Suchen Sie nach Rechtschreib- und Grammatikfehlern:
Phishing-E-Mails enthalten häufig Rechtschreib- und Grammatikfehler. Seriöse Organisationen lesen ihre Kommunikation in der Regel Korrektur, sodass Fehler ein Warnsignal sein können.

Auf Dringlichkeit oder Bedrohungen prüfen:
Betrüger erzeugen oft ein Gefühl der Dringlichkeit oder nutzen Drohungen, um schnelles Handeln zu veranlassen. Seien Sie skeptisch gegenüber E-Mails, in denen sofortiges Handeln gefordert wird oder negative Konsequenzen angedroht werden, wenn Sie sich nicht daran halten.

Überprüfen Sie Links, indem Sie mit der Maus darüber fahren:
Bewegen Sie Ihre Maus über einen beliebigen Link in der E-Mail (ohne darauf zu klicken), um eine Vorschau der tatsächlichen URL anzuzeigen. Stellen Sie sicher, dass der Link mit der offiziellen Website des vermeintlichen Absenders übereinstimmt. Seien Sie vorsichtig, wenn die URL verdächtig oder unbekannt aussieht.

Seien Sie vorsichtig bei unerwarteten Anhängen:
Vermeiden Sie das Öffnen unerwarteter Anhänge, insbesondere wenn diese aus unbekannten Quellen stammen. Schädliche Anhänge können Malware enthalten, die Ihrem Computer schaden oder Ihre Sicherheit gefährden kann.