E-Mail-Betrug mit Gehaltsabrechnungen

Bei der Prüfung der E-Mail mit dem Titel „Payroll Sheet“ wurde festgestellt, dass es sich um Spam handelte. Die Nachricht gibt an, dem Empfänger Zugriff auf eine Gehaltsabrechnung zur Überprüfung und Genehmigung zu gewähren. Beim Versuch, auf das Blatt zuzugreifen, wird der Benutzer jedoch auf eine Phishing-Website weitergeleitet, die darauf abzielt, Anmeldeinformationen für E-Mail-Konten abzufangen.

Die betrügerische E-Mail enthält oft den Betreff „Bitte überprüfen und zur Genehmigung weiterleiten“ (Betreff kann variieren) und fordert den Empfänger auf, die „Payroll _sheet.2024 Copy“ vor einem bestimmten Datum zu prüfen, um eine rechtzeitige Zahlungsabwicklung sicherzustellen. Die Kommunikation, die angeblich von der Personal-/Gehaltsabrechnungsverwaltung genehmigt wurde, ist völlig irreführend und ihr Inhalt wird nicht mit legitimen Unternehmen in Verbindung gebracht.

Das Hauptziel dieser betrügerischen Kommunikation besteht darin, die Empfänger auf eine Phishing-Seite zu leiten, wo sie aufgefordert werden, ihre Anmeldedaten für das E-Mail-Konto einzugeben. Die gefälschte Webseite zeichnet diese Informationen auf und übermittelt sie an böswillige Akteure.

E-Mails sind ein Hauptziel für Cyberkriminelle, da sie möglicherweise sensible Daten enthalten und als Einfallstor zu anderen Konten oder Plattformen dienen. Um die potenziellen Risiken zu verdeutlichen, können geschäftliche E-Mail-Konten vertrauliche Unternehmensinformationen, Geschäftsgeheimnisse, persönliche Daten von Mitarbeitern und Kunden sowie Finanzdaten enthalten.

Darüber hinaus können Cyberkriminelle die Situation ausnutzen, um auf verlinkte Inhalte zuzugreifen, wenn ein E-Mail-Konto kompromittiert wird. Zusätzlich zum potenziellen Missbrauch können sich Betrüger als Inhaber sozialer Konten ausgeben (z. B. E-Mails, soziale Netzwerke, soziale Medien, Messenger, Chats), um Kredite oder Spenden von Kontakten anzufordern, Betrügereien zu fördern und Malware über schädliche Dateien oder Links zu verbreiten.

Was sind die fünf häufigsten E-Mail-Betreffs, die Betrüger als Köder verwenden?

Betrüger nutzen oft verlockende E-Mail-Betreffs, um Empfänger dazu zu verleiten, ihre Nachrichten zu öffnen und Opfer verschiedener Betrügereien zu werden. Während sich diese Taktiken weiterentwickeln können, sind hier fünf häufige E-Mail-Betreffzeilen, die Betrüger häufig als Köder verwenden:

Dringende Kontobestätigung:
Themen, die dringende Angelegenheiten im Zusammenhang mit der Kontoüberprüfung, Sicherheitsverletzungen oder verdächtigen Aktivitäten vorschlagen, sollen ein Gefühl der Dringlichkeit vermitteln. Unter dem Vorwand, ihre Konten zu schützen, werden Benutzer möglicherweise dazu aufgefordert, auf Links zu klicken oder vertrauliche Informationen anzugeben.
Beispiel: „DRINGEND: Überprüfen Sie jetzt Ihr Konto, um unbefugten Zugriff zu verhindern!“

Gefälschte Rechnungen oder Abrechnungsprobleme:
Betrüger verschicken häufig E-Mails, in denen sie sich als seriöse Dienstleister oder Unternehmen ausgeben und Probleme mit Rechnungen, Zahlungen oder Abonnements geltend machen. Diese Taktik macht sich die Sorgen des Empfängers über finanzielle Angelegenheiten zunutze.
Beispiel: „Rechnung Nr. 12345 überfällig – sofortiges Handeln erforderlich“

Scheinpreise oder Lotteriegewinne:
E-Mails, die unerwartete Preise, Lotteriegewinne oder Glücksfälle versprechen, locken die Empfänger mit der Aussicht auf leichte Gewinne. Um den vermeintlichen Preis zu erhalten, werden Benutzer möglicherweise aufgefordert, persönliche Daten anzugeben oder Gebühren zu zahlen.
Beispiel: „Herzlichen Glückwunsch! Sie haben 1 Million US-Dollar gewonnen – fordern Sie jetzt Ihren Preis an!“

Stellenangebote oder Work-From-Home-Angebote:
Betrüger nutzen Arbeitssuchende aus, indem sie E-Mails mit dem Versprechen lukrativer Arbeitsmöglichkeiten oder Homeoffice-Regelungen versenden. Opfer können dazu verleitet werden, persönliche Daten preiszugeben oder auf betrügerische Jobbetrügereien hereinzufallen.
Beispiel: „Exklusive Möglichkeit, von zu Hause aus zu arbeiten – verdienen Sie 5.000 US-Dollar pro Woche!“

Betrug im Zusammenhang mit COVID-19:
Betrüger machen sich globale Ereignisse zunutze und verwenden häufig E-Mail-Betreffs im Zusammenhang mit gesundheitlichen Bedenken, insbesondere während Gesundheitskrisen wie der COVID-19-Pandemie. Diese E-Mails können Phishing-Links, gefälschte Gesundheitsratschläge oder Spendenaufforderungen enthalten.
Beispiel: „Wichtiges COVID-19-Gesundheitsupdate – Klicken Sie hier für Sicherheitsrichtlinien“

Es ist für Benutzer von entscheidender Bedeutung, Vorsicht walten zu lassen und die Legitimität unerwarteter E-Mails zu überprüfen, insbesondere solcher mit beunruhigenden oder verlockenden Betreffzeilen. Vermeiden Sie es, auf Links zu klicken oder persönliche Informationen anzugeben, es sei denn, die Authentizität der E-Mail kann überprüft werden. Die Implementierung von Sicherheitsmaßnahmen, wie die Verwendung seriöser Antivirensoftware und die Aufrechterhaltung einer gesunden Skepsis, kann dazu beitragen, sich davor zu schützen, Opfer von E-Mail-Betrügereien zu werden.