E-Mail-Betrug mit Sicherheitsinformationen

Unsere Analyse der E-Mail mit den „Sicherheitsinformationen“ hat ergeben, dass es sich um eine Spam-Nachricht handelt, die einen Phishing-Betrug bewirbt. In dieser betrügerischen E-Mail wird fälschlicherweise behauptet, dass das Passwort des E-Mail-Kontos des Empfängers bald abläuft, mit der Absicht, ihn dazu zu verleiten, seine sensiblen Anmeldedaten preiszugeben.

In der Spam-E-Mail, die normalerweise den Betreff „Security Alert!™ [Passwort bestätigen]“ trägt (dieser kann jedoch variieren), wird behauptet, dass das Passwort des E-Mail-Kontos heute abläuft. Dem Empfänger werden zwei Möglichkeiten geboten: entweder das bestehende Passwort beizubehalten oder es zu ändern. Wie bereits erwähnt, sind diese Informationen gefälscht und die E-Mail steht in keiner Verbindung zu legitimen Dienstanbietern.

Daher führen die in der E-Mail enthaltenen Schaltflächen zu einer Phishing-Website, die die E-Mail-Anmeldeseite des potenziellen Opfers nachahmt. Unabhängig davon, wie authentisch diese Webseite erscheinen mag, ist sie betrügerisch und zeichnet alle vom Opfer eingegebenen Anmeldeinformationen auf.

Die potenziellen Risiken gehen über die Kompromittierung eines E-Mail-Kontos hinaus, da Cyberkriminelle auch Zugriff auf die darin gespeicherten Inhalte erhalten können. Betrüger können die Identität von Inhabern von Social-Media-Konten (z. B. E-Mail, soziale Netzwerke und andere Plattformen) stehlen und diese Konten verwenden, um Kredite und Spenden anzufordern, betrügerische Machenschaften zu fördern und Malware durch die Weitergabe schädlicher Dateien oder Links zu verbreiten.

Darüber hinaus können Finanzkonten (einschließlich Online-Banking, Geldtransfers, E-Commerce usw.) für unerlaubte Transaktionen und Online-Käufe missbraucht werden. Darüber hinaus könnten vertrauliche oder kompromittierende Daten, die in kompromittierten Speichern oder ähnlichen Plattformen gefunden werden, für Erpressungen oder andere illegale Zwecke verwendet werden.

Wie können Sie erkennen, dass eine unerwünschte E-Mail ein Betrug ist?

Unerwünschte E-Mails, insbesondere solche von unbekannten oder nicht überprüften Quellen, können oft Betrug sein. Um herauszufinden, ob es sich bei einer unerwünschten E-Mail um einen Betrug handelt, achten Sie auf die folgenden häufigen Warnzeichen:

• Ungewöhnliche Absender: Überprüfen Sie die E-Mail-Adresse des Absenders. Seien Sie vorsichtig, wenn die E-Mail-Adresse von einer verdächtigen oder unbekannten E-Mail-Adresse stammt. Betrüger verwenden häufig E-Mail-Adressen, die zufällig oder inkonsistent erscheinen.
• Allgemeine Begrüßungen: In betrügerischen E-Mails werden häufig allgemeine Anreden wie „Sehr geehrter Benutzer“ oder „Hallo Kunde“ verwendet, anstatt Sie mit Ihrem Namen anzusprechen. Seriöse Organisationen personalisieren ihre E-Mails normalerweise.
• Dringende oder bedrohliche Sprache: Seien Sie vorsichtig bei E-Mails, die ein Gefühl der Dringlichkeit vermitteln oder mit negativen Konsequenzen drohen, wenn Sie nicht sofort Maßnahmen ergreifen. Betrüger nutzen Angst und Druck, um Empfänger zu manipulieren.
• Tippfehler und schlechte Grammatik: Betrugs-E-Mails können Rechtschreibfehler, Grammatikfehler und umständliche Formulierungen enthalten. Seriöse Organisationen pflegen in der Regel eine professionelle Kommunikation.
• Unerwünschte Anhänge oder Links: Vermeiden Sie das Öffnen von Anhängen oder das Klicken auf Links in unerwünschten E-Mails, insbesondere wenn Sie den Absender nicht kennen. Diese können Malware enthalten oder zu Phishing-Websites führen.
• Anfragen nach persönlichen Daten: Seriöse Organisationen fordern Sie selten per E-Mail auf, vertrauliche Informationen wie Passwörter, Sozialversicherungsnummern oder Kreditkartendaten anzugeben. Seien Sie äußerst vorsichtig, wenn eine E-Mail solche Informationen anfordert.
• Zu schön, um wahr zu sein: Wenn ein Angebot zu gut erscheint, um wahr zu sein, ist es das wahrscheinlich auch. Betrügereien versprechen oft unrealistische Vorteile, wie zum Beispiel einen Lottogewinn, an dem man nicht teilgenommen hat, oder den Erhalt großer Geldsummen von einem Fremden.
• E-Mail-Spoofing: Einige Betrüger nutzen E-Mail-Spoofing, um den Anschein zu erwecken, dass ihre E-Mails von einer vertrauenswürdigen Quelle stammen. Überprüfen Sie die tatsächliche E-Mail-Adresse des Absenders.