E-Mail-Betrug „Nehmeh Purchase Order“.
Unsere Analyse der E-Mail „Nehmeh Purchase Order“ hat ergeben, dass es sich dabei um einen Phishing-Betrug handelt. Diese betrügerische E-Mail weist den Empfänger an, die in der angehängten Datei angegebenen Details eines potenziellen Kaufs zu überprüfen, die auf die Anmeldeinformationen des E-Mail-Kontos des Empfängers abzielen sollen.
Es muss unbedingt betont werden, dass diese E-Mail betrügerisch ist und keinerlei Verbindung zur legitimen Nehmeh Corporation oder anderen echten Personen oder Organisationen hat.
Die Spam-E-Mail, oft mit der Bezeichnung „RE; Purchase Order“ (Betreffzeile kann variieren), wird als Anfrage der Nehmeh Corporation bezüglich eines Kaufs dargestellt. Der Absender äußert den Wunsch des Empfängers, Produkte nach Kuwait zu liefern, und fordert den Produktkatalog und die Bilder des Empfängers an. Detaillierte Informationen zum geplanten Kauf sollen im Anhang enthalten sein.
Wie bereits erwähnt, sind alle in dieser E-Mail enthaltenen Informationen falsch und es besteht keine Verbindung zur eigentlichen Nehmeh Corporation.
Die angehängte Datei mit dem Namen „Purchase Order.shtml“ (Dateiname kann abweichen) enthält Dokumente im Hintergrund mit einem Popup-Fenster im Vordergrund. Dieses Popup behauptet fälschlicherweise, dass nur der Empfänger auf PDF-Dateien zugreifen kann. Unterhalb dieser Erklärung befinden sich Texteingabefelder zur Eingabe von E-Mail-Anmeldedaten, einschließlich E-Mail-Adresse und Passwort.
Bei diesem Anhang handelt es sich um eine Phishing-Datei, die dazu dient, die eingegebenen Informationen abzufangen. Folglich geben die dadurch getäuschten Personen unbeabsichtigt ihre E-Mail-Zugangsdaten preis. Es ist wichtig zu beachten, dass Cyberkriminelle auch Inhalte stehlen können, die in einem kompromittierten E-Mail-Konto gespeichert sind.
Zusätzlich zum potenziellen Missbrauch können sich Betrüger als Besitzer sozialer Konten (z. B. E-Mails, soziale Medien, soziale Netzwerke, Messaging-Plattformen usw.) ausgeben und deren Kontakte, Freunde oder Follower für Kredite, Spenden, Betrugswerbung usw. ausnutzen sogar die Verbreitung von Schadsoftware durch die Weitergabe schädlicher Dateien oder Links.
Darüber hinaus können Finanzkonten (z. B. Online-Banking, E-Commerce, Kryptowährungs-Wallets usw.) kompromittiert werden, um betrügerische Transaktionen oder Online-Käufe durchzuführen. Darüber hinaus könnten sensible oder vertrauliche Informationen, die in gestohlenen Datenspeichern oder ähnlichen Plattformen gefunden werden, für Erpressung oder andere schändliche Zwecke genutzt werden.
Wie können Sie erkennen, dass eine E-Mail ein Betrug ist?
Das Erkennen betrügerischer E-Mails ist wichtig, um sich vor verschiedenen Online-Bedrohungen wie Phishing, Betrug und Malware zu schützen. Hier sind Schlüsselindikatoren, die Ihnen helfen zu erkennen, ob es sich bei einer E-Mail um einen Betrug handelt:
Allgemeine Begrüßungen: In betrügerischen E-Mails werden häufig allgemeine Anreden wie „Sehr geehrter Benutzer“ oder „Hallo Kunde“ verwendet, anstatt Sie mit Ihrem Namen anzusprechen. Seriöse Organisationen personalisieren ihre E-Mails in der Regel.
Falsch geschriebene oder verdächtige Absenderadressen: Überprüfen Sie die E-Mail-Adresse des Absenders sorgfältig. Betrüger verwenden häufig E-Mail-Adressen, die seriösen E-Mail-Adressen ähneln, aber Tippfehler oder zusätzliche Zeichen enthalten.
Dringende oder bedrohliche Sprache: In betrügerischen E-Mails werden möglicherweise Dringlichkeit oder Drohungen verwendet, um Sie zu sofortigem Handeln zu drängen. Seien Sie vorsichtig bei Betreffzeilen oder Nachrichten, in denen behauptet wird, dass Sie dringend handeln müssen, um negative Konsequenzen zu vermeiden.
Angebote, die zu schön sind, um wahr zu sein: Seien Sie vorsichtig bei E-Mails, die unglaubliche Angebote, Preise oder Gelegenheiten versprechen. Wenn es zu schön erscheint, um wahr zu sein, ist es das wahrscheinlich auch.
Anfragen nach persönlichen Daten: Betrüger fordern häufig vertrauliche Informationen wie Passwörter, Sozialversicherungsnummern oder Kreditkartendaten per E-Mail an. Seriöse Organisationen fragen selten per E-Mail nach diesen Informationen.
Rechtschreib- und Grammatikfehler: Schlecht geschriebene E-Mails mit Rechtschreib- und Grammatikfehlern können ein Zeichen für einen Betrug sein. Seriöse Organisationen lesen ihre Kommunikation in der Regel Korrektur.
Unerwünschte Anhänge oder Links: Seien Sie vorsichtig bei E-Mails, die unerwartete Anhänge oder Links enthalten, insbesondere wenn Sie die Kommunikation nicht initiiert haben. Öffnen Sie keine Anhänge und klicken Sie nicht auf Links, es sei denn, Sie sind sich der Authentizität des Absenders sicher.
