E-Mail-Betrug „SecureMailBox – Kontorückbestätigung“.

Bei der Prüfung der E-Mail „SecureMailBox – Account Reconfirmation“ haben wir festgestellt, dass es sich um Spam handelt. Diese E-Mail-Kampagne soll einen Phishing-Betrug fördern, der darauf abzielt, E-Mail-Anmeldedaten zu erschleichen. In den betrügerischen E-Mails wird fälschlicherweise behauptet, dass Empfänger ihre Konten umgehend bestätigen müssen, um deren Löschung zu verhindern.

In der Phishing-E-Mail, die häufig den Betreff „Aktion erforderlich! Postfachschließung“ trägt (der variieren kann), wird behauptet, dass der Empfänger aufgrund der COVID-19-Pandemie Benachrichtigungen über die Notwendigkeit einer erneuten Kontobestätigung versäumt habe. Darüber hinaus wird behauptet, dass das Postfach des Empfängers gegen die Richtlinien des Anbieters verstoße, da es unter einer falschen Identität registriert sei. In der E-Mail wird darauf hingewiesen, dass diese Probleme innerhalb weniger Stunden behoben werden müssen, andernfalls wird das Konto gelöscht.

Wie bereits erwähnt, ist es wichtig zu verstehen, dass alle in dieser E-Mail gemachten Behauptungen völlig unwahr sind und diese Korrespondenz in keiner Verbindung zu legitimen Dienstleistern steht.

Nachdem wir auf den in der E-Mail enthaltenen Link geklickt hatten, wurden wir auf eine Phishing-Website weitergeleitet, die geschickt so gestaltet war, dass sie eine E-Mail-Anmeldeseite nachahmte. Durch den Versuch, sich über diese betrügerische Website anzumelden, wird das Konto des Benutzers Cyberkriminellen ausgesetzt. Darüber hinaus können diese böswilligen Akteure die in der E-Mail enthaltenen Informationen stehlen.

Um den möglichen Missbrauch gestohlener Daten auszuschließen, können Betrüger die Identität von Social-Account-Inhabern annehmen, darunter E-Mails, Social-Networking-Profile, Messenger-Apps und Chat-Plattformen. Sie können diese Identitäten dann ausnutzen, um Kredite oder Spenden von Kontakten anzufordern, Betrug zu fördern und Malware durch die Weitergabe schädlicher Dateien oder Links zu verbreiten.

Darüber hinaus können Cyberkriminelle bei der Kompromittierung von Finanzkonten (z. B. Online-Banking, E-Commerce, digitale Geldbörsen usw.) betrügerische Transaktionen durchführen oder mit den gekaperten Konten unbefugte Online-Einkäufe tätigen.

Wie können Sie erkennen, dass eine unerwünschte E-Mail ein Betrug ist?

Das Erkennen eines unerwünschten E-Mail-Betrugs kann eine Herausforderung sein, da Betrüger oft große Anstrengungen unternehmen, um ihre Nachrichten legitim erscheinen zu lassen. Es gibt jedoch einige häufige Anzeichen und Warnsignale, auf die Sie achten sollten, wenn Sie feststellen möchten, ob es sich bei einer unerwünschten E-Mail um einen Betrug handelt:

E-Mail-Adresse des Absenders:
Überprüfen Sie die E-Mail-Adresse des Absenders sorgfältig. Betrüger verwenden häufig E-Mail-Adressen, die denen seriöser Organisationen ähneln, jedoch geringfügige Abweichungen oder Schreibfehler aufweisen können.

Allgemeine Grüße:
In betrügerischen E-Mails werden häufig allgemeine Begrüßungen wie „Sehr geehrter Benutzer“ oder „Hallo Kunde“ verwendet, anstatt Sie mit Ihrem Namen anzusprechen. Seriöse Organisationen personalisieren ihre E-Mails normalerweise mit Ihrem Namen.

Dringende oder bedrohliche Sprache:
Betrüger verwenden oft eindringliche oder bedrohliche Sprache, um ein Gefühl der Panik zu erzeugen. Sie können verlangen, dass Ihr Konto gesperrt oder gelöscht wird, sofern Sie nicht sofort Maßnahmen ergreifen.

Unerwünschte Anhänge oder Links:
Seien Sie vorsichtig bei E-Mails mit unerwarteten Anhängen oder Links. Laden Sie keine Anhänge herunter und klicken Sie nicht auf Links, es sei denn, Sie sind sicher, dass die E-Mail legitim ist.

Rechtschreib- und Grammatikfehler:
Schlecht geschriebene E-Mails mit Rechtschreib- und Grammatikfehlern sind ein häufiges Anzeichen für Betrug. Seriöse Organisationen lesen ihre Kommunikation in der Regel Korrektur.

Zu schön, um wahr zu sein: Angebote:
Wenn eine E-Mail ein Angebot oder eine Gelegenheit verspricht, die zu gut erscheint, um wahr zu sein, handelt es sich wahrscheinlich um einen Betrug. Betrüger locken ihre Opfer häufig mit Geld- oder Preisangeboten an.

Gefälschte Logos und Branding:
Betrüger verwenden möglicherweise gefälschte Logos und Marken, um ihre E-Mails authentisch erscheinen zu lassen. Überprüfen Sie noch einmal die E-Mail-Adresse des Absenders und die offizielle Website der Organisation.

Unaufgeforderte Gewinnbenachrichtigungen:
Wenn Sie eine E-Mail erhalten, in der behauptet wird, Sie hätten einen Preis bei einem Wettbewerb gewonnen, an dem Sie nicht teilgenommen haben, handelt es sich wahrscheinlich um einen Betrug. Seien Sie vorsichtig bei Anfragen nach Gebühren oder persönlichen Informationen, um den Preis zu erhalten.

Druck, schnell zu handeln:
Betrüger drängen Empfänger häufig zu schnellem Handeln und behaupten, dass eine Gelegenheit oder ein Angebot zeitkritisch sei. Nehmen Sie sich Zeit, um die Echtheit der E-Mail zu überprüfen.