„Neue Sicherheitsfunktionen“ Scam-E-Mail-Phishes für Anmeldeinformationen

Unsere Untersuchung der E-Mail „Neue Sicherheitsfunktionen“ hat ergeben, dass es sich um einen Phishing-Betrug handelt.

Die Nachricht behauptet, dass der Empfänger sein Konto aktualisieren muss, da es sonst unbrauchbar ist und nach einer bestimmten Frist gelöscht wird. Als wir auf den bereitgestellten Link klickten, wurden wir auf eine Website weitergeleitet, die die E-Mail-Anmeldeseite des Empfängers nachahmte, aber tatsächlich darauf ausgelegt war, ihre Anmeldeinformationen zu sammeln und zu stehlen.

Die Folgen dieses Betrugs gehen über das bloße Stehlen von E-Mail-Konten hinaus. Cyberkriminelle können gestohlene Kommunikationskonten verwenden, um Kontakte um Kredite zu bitten, Betrug zu fördern oder sogar Malware zu verbreiten, indem sie bösartige Dateien/Links unter dem Deckmantel des Kontoinhabers teilen. Ebenso können finanzbezogene Konten verwendet werden, um nicht autorisierte Transaktionen und Online-Käufe durchzuführen.

Es ist wichtig, wachsam zu bleiben, wenn Sie E-Mails von unbekannten Quellen erhalten, da sie bösartige Links oder Anhänge enthalten können. Es ist außerdem ratsam, die Zwei-Faktor-Authentifizierung für alle Online-Konten zu aktivieren, um sie vor unbefugtem Zugriff zu schützen.

Darüber hinaus sollten Nutzer ihre Kontoauszüge und Kreditauskünfte regelmäßig auf verdächtige Aktivitäten überprüfen und Unstimmigkeiten unverzüglich melden. Außerdem sollten sie es vermeiden, per E-Mail zugesandte Links anzuklicken und stattdessen direkt auf die betreffende Website zu navigieren. Schließlich sollten sie niemals persönliche oder finanzielle Informationen preisgeben, es sei denn, sie sind sich sicher, dass die Website sicher ist.

Der vollständige Text des E-Mail-Betrugs „Neue Sicherheitsfunktionen“.

Der vollständige Text der im Betrug verwendeten E-Mail lautet wie folgt:

Sehr geehrte(r) (Name des Opfers),

Wir haben kürzlich neue Sicherheitsfunktionen für alle und Admin Center installiert.

Wir verlangen von unseren Kunden, dass sie ihre Kontoinformationen überprüfen und aktualisieren.

Sie können Ihr Konto nicht verwenden, wenn dieser Vorgang nicht abgeschlossen ist.

Bitte aktualisieren Sie unten Ihre Kontoinformationen.

Informationen aktualisieren

Wenn keine Maßnahmen ergriffen werden, wird das Konto nach dem 25.01.2023 19:57:23 automatisch gelöscht
Diese E-Mail wurde als Benutzer von „ “ an „victim email“ gesendet

Vielen Dank,

Mail-Admin.

Wie können Sie feststellen, dass eine E-Mail, die Ihr Konto betrifft, ein Betrug ist, ähnlich dem Betrug mit „Neue Sicherheitsfunktionen“?

Wenn Sie eine E-Mail bezüglich Ihres Kontos erhalten, ist es wichtig, wachsam zu sein und auf verdächtige Aktivitäten zu achten. Wenn die E-Mail einen Link oder Anhang enthält, ist es am besten, nicht darauf zu klicken, da dies böswillig sein könnte. Wenn die E-Mail außerdem persönliche oder finanzielle Informationen abfragt, handelt es sich wahrscheinlich um einen Betrug. Legitime Unternehmen werden solche Informationen niemals per E-Mail anfordern.

Es ist auch wichtig, die Absenderadresse zu überprüfen und sicherzustellen, dass sie mit der offiziellen Website-Adresse des Unternehmens übereinstimmt. Bei Unstimmigkeiten ist die Meldung mit Vorsicht zu genießen. Darüber hinaus sollten Benutzer immer vorsichtig sein bei E-Mails mit dringenden Fristen oder der Androhung der Kontolöschung, da dies gängige Taktiken von Betrügern sind, um Opfer dazu zu drängen, schnell zu handeln, ohne darüber nachzudenken.

Schließlich sollten Nutzer die Zwei-Faktor-Authentifizierung für alle Online-Konten aktivieren, um sie vor unbefugtem Zugriff zu schützen. Dies fügt eine zusätzliche Sicherheitsebene hinzu und erschwert es Cyberkriminellen, Zugang zu Konten zu erhalten, selbst wenn sie Anmeldeinformationen gestohlen haben.

Wie können Sie ein gefälschtes Phishing-Anmeldeformular von einem echten unterscheiden?

Beim Versuch, sich bei einem Online-Konto anzumelden, ist es wichtig, den Unterschied zwischen einem gefälschten Phishing-Anmeldeformular und einem legitimen erkennen zu können. Eine Möglichkeit, dies zu tun, besteht darin, sich die URL der Website anzusehen. Wenn sie nicht mit der offiziellen Website-Adresse übereinstimmt, handelt es sich wahrscheinlich um einen Betrug. Außerdem sollten Nutzer auf Rechtschreib- oder Grammatikfehler im Text achten, da diese häufig auf ein gefälschtes Formular hindeuten.

Darüber hinaus sollten Benutzer immer nach verdächtigen Links oder Anhängen suchen, die möglicherweise im Formular enthalten sind. Diese könnten bösartig sein und sollten niemals angeklickt werden. Schließlich sollten Benutzer auf Anfragen nach persönlichen oder finanziellen Informationen achten, da seriöse Websites niemals per E-Mail oder Anmeldeformular nach solchen Informationen fragen werden. Wenn eines dieser Anzeichen vorhanden ist, vermeiden Sie am besten die Eingabe von Informationen und wenden Sie sich stattdessen direkt an das Unternehmen.