OneDrive – Sie haben einige Dateien per E-Mail erhalten

Bei der Prüfung dieser E-Mail haben wir festgestellt, dass es sich um einen betrügerischen Versuch handelte, der darauf abzielte, personenbezogene Daten von Empfängern abzugreifen. Die E-Mail ist als Benachrichtigung von Microsoft über über OneDrive empfangene Dateien getarnt und enthält einen Link, der zu einer betrügerischen Webseite führt – ein klassisches Beispiel für eine Phishing-E-Mail.

Die Betreffzeile der E-Mail, „Erinnerungen – Dateien über OneDrive“, übermittelt eine Nachricht, die darauf hinweist, dass der Empfänger Dateien erhalten hat, und listet Anhänge mit entsprechenden Dateinamen und -größen auf. In der E-Mail wird ein Dringlichkeitsfaktor hervorgehoben, indem als Ablaufdatum der 10. Februar 2024 erwähnt wird.

Darüber hinaus enthält die E-Mail einen Call-to-Action-Button, der den Empfänger dazu auffordert, „Anhänge herunterzuladen“. Beim Klicken auf diese Schaltfläche wird der Empfänger auf eine gefälschte OneDrive-Webseite weitergeleitet. Auf dieser Seite werden Besucher aufgefordert, ihre Identität zu bestätigen, indem sie ihre Anmeldedaten für das E-Mail-Konto eingeben, um angeblich auf PDF-Dateien zugreifen zu können.

Allerdings handelt es sich bei dieser Anfrage nach Anmeldeinformationen um einen Phishing-Betrug, der Benutzer dazu verleiten soll, unabsichtlich sensible persönliche Daten an böswillige Unternehmen weiterzugeben. Sobald Betrüger durch Phishing oder andere betrügerische Methoden gestohlene Anmeldedaten für E-Mail-Konten erhalten, können sie diese für verschiedene böswillige Zwecke ausnutzen.

Eine gängige Taktik besteht darin, auf den E-Mail-Posteingang des Opfers zuzugreifen, um zusätzliche vertrauliche Informationen wie Finanzdaten, persönliche Korrespondenz oder Anmeldeinformationen für andere Online-Konten zu sammeln. Kompromittierte E-Mail-Konten können auch dazu verwendet werden, Spam-Kampagnen zu ermöglichen oder Malware an ein breiteres Publikum zu verbreiten.

Darüber hinaus können Betrüger gestohlene Anmeldedaten für E-Mail-Konten nutzen, um auf andere Konten zuzugreifen und diese zu gefährden, die mit derselben E-Mail-Adresse verknüpft sind oder identische Anmeldedaten verwenden, darunter Social-Media-Konten, Online-Banking-Portale, E-Commerce-Plattformen und mehr.

Wie sollten Sie sich verhalten, wenn Sie eine Betrugs-E-Mail öffnen?

Wenn Sie eine Betrugs-E-Mail öffnen, ist es wichtig, sofort und sorgfältig Maßnahmen zu ergreifen, um sich und Ihre Daten zu schützen. Hier finden Sie eine Anleitung zum Vorgehen, wenn Sie auf eine Betrugs-E-Mail gestoßen sind:

Klicken Sie nicht auf Links und laden Sie keine Anhänge herunter:
Vermeiden Sie die Interaktion mit Links oder Anhängen in der E-Mail. Diese könnten Malware enthalten oder zu betrügerischen Websites führen.

Antworten Sie nicht und geben Sie keine persönlichen Daten an:
Antworten Sie niemals auf die Betrugs-E-Mail und geben Sie niemals persönliche oder finanzielle Informationen an. Seriöse Organisationen würden in unerwünschten E-Mails keine sensiblen Daten anfordern.

Markieren Sie die E-Mail als Spam oder Phishing:
Nutzen Sie die Optionen Ihres E-Mail-Clients, um die E-Mail als Spam oder Phishing zu markieren. Dies trägt dazu bei, das E-Mail-Filtersystem zu verbessern, um zu verhindern, dass ähnliche E-Mails in Zukunft Ihren Posteingang erreichen.

E-Mail löschen:
Entfernen Sie die Betrugs-E-Mail aus Ihrem Posteingang und verschieben Sie sie in den Papierkorb oder in die gelöschten Elemente. Dies verringert das Risiko einer späteren versehentlichen Interaktion damit.

Führen Sie einen Sicherheitsscan auf Ihrem Gerät durch:
Verwenden Sie ein seriöses Antiviren- oder Anti-Malware-Tool, um Ihren Computer oder Ihr Gerät auf potenzielle Bedrohungen zu scannen. Dies kann dabei helfen, möglicherweise heruntergeladene Schadsoftware zu identifizieren und zu entfernen.

Passwörter ändern:
Wenn Sie auf Links geklickt oder Anmeldeinformationen angegeben haben, ändern Sie sofort Ihre Passwörter. Dies gilt nicht nur für das kompromittierte Konto, sondern auch für andere Konten, bei denen Sie möglicherweise dieselben oder ähnliche Passwörter verwenden.

Überwachen Sie Konten auf verdächtige Aktivitäten:
Behalten Sie Ihre Bankkonten, Kreditkarten und andere Online-Konten im Auge und achten Sie auf nicht autorisierte oder verdächtige Transaktionen. Melden Sie ungewöhnliche Aktivitäten den jeweiligen Dienstleistern.

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA):
Erhöhen Sie die Sicherheit Ihrer Konten, indem Sie nach Möglichkeit 2FA aktivieren. Dies bietet eine zusätzliche Schutzebene, selbst wenn Ihre Anmeldeinformationen gefährdet sind.