E-Mail-Betrug „OVHCloud Suspension“ gibt sich als seriöses Unternehmen aus

Bei der Untersuchung dieser E-Mail hat unser Team festgestellt, dass es sich um eine raffinierte Phishing-Aktion handelt, die als Benachrichtigung eines Cloud-Dienstanbieters getarnt ist. Diese Strategie wird von Betrügern eingesetzt, um unvorsichtige Empfänger dazu zu verleiten, auf eine betrügerische Webseite zuzugreifen und ihre persönlichen Daten preiszugeben. Daher raten wir den Empfängern dringend, diese E-Mail zu ignorieren und sich nicht mit ihr zu beschäftigen. Es sollte auch beachtet werden, dass die Betrugs-E-Mail nichts mit dem legitimen OVHcloud-Dienstanbieter und -Unternehmen zu tun hat.

Die E-Mail stellt sich fälschlicherweise als von OVHcloud stammend dar. Es wird behauptet, dass der Empfänger als Hauptkontakt für einen bestimmten Domainnamen fungiert. Im Inhalt wird darauf hingewiesen, dass der Zweck dieser Mitteilung darin besteht, den Empfänger über kritische Änderungen zu informieren, die seine OVHCloud-Produkte betreffen. In der E-Mail wird die Praxis beschrieben, in unterschiedlichen Abständen – 60, 30, 15, 7 und 3 Tage – vor dem Produktablauf Erinnerungen zu versenden.

Die E-Mail vermittelt ein Gefühl der Dringlichkeit und fordert den Empfänger auf, sofort Maßnahmen zu ergreifen und eine „offizielle“ Website zu besuchen. Sie werden aufgefordert, über einen bereitgestellten Link das Verlängerungsverfahren einzuleiten, angeblich um die Sperrung der Domain abzuwenden. In der E-Mail wird ausdrücklich auf die Verfügbarkeit mehrerer Zahlungsmethoden hingewiesen, aber auch darauf hingewiesen, dass Kreditkartenzahlungen wegen der schnelleren Abwicklung bevorzugt werden.

Um die Dringlichkeit zu erhöhen, wird in der E-Mail darauf hingewiesen, dass die Nichterfüllung der erforderlichen Zahlung innerhalb der folgenden 48 Stunden zur dauerhaften Kündigung des Domainnamens führen könnte. Es ist wichtig, noch einmal zu betonen, dass OVHcloud ein legitimes Cloud-Computing-Unternehmen ist, das nichts mit diesem betrügerischen Plan zu tun hat.

In der E-Mail ist ein Hyperlink mit der Aufschrift „Sperrung vermeiden“ enthalten. Wenn dieser Link angeklickt wird, führt er zu einer betrügerischen Anmeldeseite, die die tatsächliche Webseite nachahmt und so angepasst ist, dass sie die E-Mail-Adresse des Empfängers nachahmt. Wenn der Empfänger beispielsweise Outlook verwendet, spiegelt die betrügerische Seite das Erscheinungsbild einer Microsoft-Website wider.

Die Absicht hinter der von dieser betrügerischen E-Mail unterstützten Webseite besteht darin, die Empfänger dazu zu verleiten, ihre Anmeldedaten für das E-Mail-Konto einzugeben. Sobald die Betrüger Zugriff auf diese Anmeldeinformationen erhalten, können sie eine Reihe böswilliger Aktivitäten ausführen. Dazu gehört die Ausnutzung des kompromittierten Kontos zum Versenden von Phishing-E-Mails an die Kontakte des Opfers mit dem Ziel, sensible Informationen zu extrahieren oder Malware zu verbreiten.

Was sind die häufigsten Tricks, mit denen Betrüger ihre Opfer anlocken?

Betrüger nutzen eine Vielzahl von Tricks, um Opfer zu manipulieren und in ihre Machenschaften zu locken. Diese Taktiken nutzen Emotionen, Dringlichkeit und Vertrauen aus, um die Wahrscheinlichkeit zu erhöhen, dass Opfer Maßnahmen ergreifen, ohne die Situation gründlich zu bewerten. Hier sind einige häufige Tricks, die Betrüger anwenden:

• Dringlichkeit und Angst: Betrüger erzeugen oft ein Gefühl der Dringlichkeit oder Angst, um Opfer zu sofortigem Handeln zu drängen. Sie könnten behaupten, dass ein Konto gesperrt wird, eine Zahlung überfällig ist oder rechtliche Schritte eingeleitet werden, wenn das Opfer nicht schnell handelt.
• Phishing-E-Mails: Betrüger versenden E-Mails, die scheinbar von legitimen Quellen wie Banken, Regierungsbehörden oder seriösen Unternehmen stammen. Diese E-Mails enthalten oft dringende Anfragen nach persönlichen Daten, Kontodaten oder Zahlungen.
• Gefälschte Websites: Betrüger erstellen Websites, die echten Websites sehr ähnlich sind, und verwenden ähnliche URLs und Designs. Opfer geben auf diesen Websites möglicherweise unwissentlich vertrauliche Informationen ein, die Betrüger dann für Identitätsdiebstahl oder Finanzbetrug nutzen.
• Identitätsdiebstahl: Betrüger geben vor, jemand zu sein, dem das Opfer vertraut, beispielsweise ein Familienmitglied, ein Freund, ein Arbeitskollege oder sogar ein Unternehmensleiter. Sie nutzen dieses Vertrauen, um Geld oder sensible Informationen anzufordern.
• Liebesbetrug: Betrüger bauen Online-Beziehungen zu Opfern auf, oft auf Dating-Plattformen. Sie gewinnen das Vertrauen des Opfers und verlangen dann Geld mit der Begründung, es sei für Notfälle oder Reisen gedacht.
• Lotterie- oder Preisbetrug: Betrüger informieren ihre Opfer darüber, dass sie einen Preis, eine Lotterie oder ein Gewinnspiel gewonnen haben. Um den Preis zu erhalten, werden die Opfer gebeten, Gebühren zu zahlen oder persönliche Daten anzugeben.