„Request to Delete Your Email“-Betrugs-Phishes für Anmeldeinformationen

Bei der Untersuchung der E-Mail mit dem Namen „Request To Delete Your Email“ haben wir festgestellt, dass es sich um eine Spam-Nachricht handelt. Diese betrügerische E-Mail behauptet fälschlicherweise, dass das E-Mail-Konto des Empfängers möglicherweise gekündigt wird, und fordert ihn auf, auf einen Website-Link zu klicken, um dies zu verhindern. Bei dieser Website handelt es sich jedoch um eine Phishing-Website, die auf die Anmeldedaten des Opfers abzielt.

Die betrügerische E-Mail, die möglicherweise die Betreffzeile „Web Server Cancellation Request Received“ enthält, informiert den Empfänger darüber, dass eine Anfrage zum Löschen seines E-Mail-Kontos eingegangen ist. Wenn der Empfänger diese Anfrage nicht gestellt hat, wird er aufgefordert, sofort auf „Anfrage stornieren“ zu klicken. Die E-Mail ist mit „Microsoft Corporation“ abgemeldet, um ein Gefühl der Legitimität zu schaffen, aber diese E-Mail ist tatsächlich eine Fälschung und sollte ignoriert werden, da sie mit keiner legitimen Einheit verbunden ist.

Nachdem wir auf den Link in dieser E-Mail geklickt hatten, wurden wir auf eine Phishing-Website weitergeleitet, bei der es sich anscheinend um eine Anmeldeseite für ein E-Mail-Konto handelt. Alle auf dieser Webseite eingegebenen Anmeldeinformationen, wie E-Mail-Adresse und Passwort, werden kompromittiert und an Cyberkriminelle weitergegeben. Dies kann dazu führen, dass Cyberkriminelle Zugriff auf die Inhalte des E-Mail-Kontos sowie der damit verbundenen Social-Media- oder Netzwerkkonten erhalten. Cyberkriminelle können dann möglicherweise die Identität des Opfers verwenden, um andere zu betrügen oder Malware zu verbreiten, indem sie schädliche Links und Dateien teilen.

Was sind die drei wichtigsten Anzeichen dafür, dass eine unerwünschte E-Mail ein Betrug ist?

Unerwünschte E-Mails können ein Nährboden für Betrug sein. Hier sind drei Anzeichen dafür, dass eine unerwünschte E-Mail ein Betrug sein könnte:

• Verdächtiger Absender: Die Adresse des E-Mail-Absenders stimmt möglicherweise nicht mit dem angeblichen Unternehmen oder der Organisation überein, die sie vorgibt zu vertreten. Die E-Mail-Adresse des Absenders kann eine Variation des Firmennamens oder zusätzliche Zeichen enthalten, wodurch sie ähnlich, aber nicht identisch mit der echten aussieht.
• Dringlichkeits- oder Angsttaktiken: Die E-Mail kann Angsttaktiken verwenden oder ein Gefühl der Dringlichkeit erzeugen, um den Empfänger dazu zu bringen, sofort Maßnahmen zu ergreifen. Sie können rechtliche Schritte, die Sperrung des Kontos oder den Verlust des Zugangs zu Diensten androhen, wenn der Empfänger nicht antwortet oder keine personenbezogenen Daten bereitstellt.
• Anfrage nach persönlichen Informationen: Die E-Mail kann nach persönlichen Informationen wie Passwörtern, Kreditkartennummern, Sozialversicherungsnummern oder anderen sensiblen Daten fragen. Legitime Unternehmen oder Organisationen werden keine personenbezogenen Daten per E-Mail anfordern oder Sie auffordern, auf Links zu klicken, um Ihre Kontodaten zu aktualisieren.