Der E-Mail-Betrug von NEOM Giga Projects versucht, zu etwas Irreführendem und Falschem einzuladen

Eine Einladung, die nicht das ist, was sie zu sein scheint

Der E-Mail-Betrug „NEOM Giga Projects“ tarnt sich als Einladung zur Mitarbeit am Megaprojekt Neom, einer realen und ehrgeizigen Stadtentwicklungsinitiative in Saudi-Arabien. Obwohl die E-Mail echt erscheinen mag, entpuppt sie sich bei näherer Betrachtung als betrügerisch. Ziel dieses Betrugs ist es, die Empfänger unter Vorspiegelung falscher Tatsachen dazu zu bringen, vertrauliche Informationen oder Geldmittel preiszugeben.

Ein falsches Versprechen der Zusammenarbeit

Die E-Mail trägt oft einen Betreff wie „Einladung: Einladung, NEOMs urbane und nachhaltige Vision zu gestalten“ und stellt Neom als bahnbrechendes Unterfangen dar, das grüne Energie, industrielle Innovation und globalen Handel umfasst. Die Nachricht behauptet, weltweite Anbieter aus allen Branchen zu suchen und fordert die Empfänger auf, Dokumente wie eine Ausschreibung (ITT), eine Interessenbekundung (EOI) oder einen Anbieterregistrierungsfragebogen (VRQ) anzufordern. Die gesamte Geschichte ist jedoch frei erfunden und die E-Mail steht in keiner Verbindung zu Neom oder anderen legitimen Organisationen.

In der E-Mail steht:

Subject: Invitation: Invitation to Shape NEOM’s Urban and Sustainability Vision

Dear Sir/Madam,

We would like to invite you to be part of the NEOM Giga projects—an exceptionally unique initiative and game-changer in the future of urban living and sustainability.
As we forge ahead in building iconic projects such as The Line, Oxagon, Trojena, and Sindalah, we welcome your involvement in one of the most ambitious endeavors globally.

For the first time, NEOM Group is extending an unprecedented invitation to vendors worldwide. This exclusive opportunity allows companies to contribute to a project of remarkable scale and vision.

Vendor registration is now open to companies across diverse industries, including but not limited to Real Estate, Design & Construction, Education, Energy, Entertainment & Culture, Financial Services,
Food, Health & Wellbeing, Manufacturing, Media, Mobility, Sport, Technology & Digital, Tourism, and Water. This process ensures that all interested parties receive Invitations to Tender (ITT) or Requests for Quotations (RFQ),
facilitating a thorough evaluation of their financial standing, capabilities, and suitability for NEOM’s visionary projects.

Participation is open globally, and registration is entirely free. Simply request the official NEOM Vendor Registration Questionnaire (VRQ) and Expression of Interest (EOI) form to confirm your interest.
Don’t miss this chance to be part of a transformative journey that is shaping history.

We eagerly anticipate your participation and the opportunity to build the future together.

Regards,

Nasir Al Farid ZL
Chief Investment Officer &
Global Procurement Manager

NEOM Headquarters
Tabuk Province,
Kingdom of Saudi Arabia.
eMail: procurements4@neom-vendors-registrations.com

Unklare Motive, reale Risiken

Die genauen Ziele dieses Betrugs können unterschiedlich sein, doch in der Regel werden dabei vertrauliche geschäftliche oder persönliche Informationen abgefragt. Das Einreichen von Daten über betrügerische Formulare kann die Opfer erheblichen Risiken aussetzen. Betrüger können Personen auch auf Phishing-Websites umleiten, die offizielle Anmeldeseiten imitieren, um Kontoanmeldeinformationen zu stehlen. Einmal erlangt, könnten diese Anmeldeinformationen ausgenutzt werden, um betrügerische Anfragen zu senden, schädliche Inhalte zu verbreiten oder unbefugten Zugriff auf Unternehmensnetzwerke zu erlangen.

Die Gefahren, auf den Betrug hereinzufallen

Das Vertrauen in solche betrügerischen E-Mails kann schwerwiegende Folgen haben. Cyberkriminelle könnten Zahlungen unter dem Deckmantel von Bearbeitungsgebühren oder Steuern verlangen, Geräte mit Ransomware oder anderen Bedrohungen infizieren oder gestohlene Anmeldeinformationen verwenden, um die beruflichen und persönlichen Netzwerke des Opfers zu manipulieren. Im schlimmsten Fall drohen den Opfern finanzielle Verluste, Identitätsdiebstahl und der Zugriff auf Unternehmensdaten.

Sofortmaßnahmen für Opfer

Wenn Sie persönliche oder finanzielle Informationen an Betrüger weitergegeben haben, ergreifen Sie sofort Maßnahmen. Wenden Sie sich an die zuständigen Behörden und informieren Sie Ihre Finanzinstitute, wenn Zahlungsdetails offengelegt wurden. Setzen Sie bei kompromittierten Kontoanmeldeinformationen Ihre Passwörter zurück und benachrichtigen Sie die entsprechenden Organisationen, um Ihre Konten zu sichern.

Ein umfassenderer Blick auf Spam-Kampagnen

Die E-Mail von NEOM Giga Projects ist Teil eines größeren Musters von Betrügereien, die durch Spam-Kampagnen ermöglicht werden. Diese Kampagnen verlassen sich oft auf Phishing-Taktiken, erweiterte Gebührensysteme und die Verbreitung von Malware, um ihre Ziele zu erreichen. Während einige Betrügereien voller Fehler sind, die sie leichter zu erkennen machen, sind andere mit Präzision gestaltet und imitieren legitime Mitteilungen von vertrauenswürdigen Stellen.

Die Rolle von Malware bei E-Mail-Betrug

Spam-E-Mails sind ein gängiger Vektor für die Verbreitung von Malware. Bei der Interaktion können eingebettete Links oder angehängte Dateien – häufig in Formaten wie PDFs, Microsoft Office-Dokumenten, Archiven oder ausführbaren Dateien – schädliche Software installieren. In einigen Fällen sind zusätzliche Schritte erforderlich, z. B. das Aktivieren von Makrobefehlen in Office-Dokumenten oder das Klicken auf eingebettete Inhalte in OneNote-Dateien. Nach der Aktivierung kann diese Malware Systeme kompromittieren, Daten stehlen und erheblichen Schaden anrichten.

So bleiben Sie online sicher

Wachsamkeit ist der Schlüssel, um Betrügereien wie die E-Mail von NEOM Giga Projects zu vermeiden. Prüfen Sie unerwartete E-Mails immer genau, insbesondere solche, in denen vertrauliche Informationen oder sofortige Maßnahmen verlangt werden. Öffnen Sie keine Anhänge und klicken Sie nicht auf Links in unerwünschten Nachrichten. Überprüfen Sie stattdessen die Legitimität des Absenders über offizielle Kanäle, bevor Sie antworten.

Sicherere Browsing-Gewohnheiten übernehmen

Da irreführende Inhalte nicht nur auf E-Mails beschränkt sind, sollten Sie beim Surfen im Internet vorsichtig sein. Laden Sie Dateien und Software nur von offiziellen, vertrauenswürdigen Quellen herunter und vermeiden Sie die Verwendung nicht verifizierter Tools zur Aktivierung oder Aktualisierung, da diese Schadprogramme enthalten können.

Wichtige Takes

Der E-Mail-Betrug von NEOM Giga Projects erinnert uns daran, vor betrügerischen Nachrichten wachsam zu sein, egal wie gut durchdacht sie aussehen. Indem wir Vorsicht walten lassen und sichere Online-Gewohnheiten annehmen, können wir solche Betrügereien vermeiden und unsere persönlichen und beruflichen Daten schützen.