Betrug mit SharePoint-Rechnungen per E-Mail
Nach sorgfältiger Prüfung der betreffenden E-Mail sind wir zu dem Schluss gekommen, dass es sich um eine betrügerische Nachricht handelt, die ahnungslose Empfänger dazu verleiten soll, eine betrügerische Website zu besuchen. Diese Betrüger nutzen die Website, um persönliche Informationen zu stehlen. Solche betrügerischen E-Mails werden allgemein als Phishing-E-Mails bezeichnet.
In der Phishing-E-Mail werden mehrere Dokumente erwähnt, darunter B/L (Bill of Lading), Handelsrechnung und Proforma-Rechnung, und es wird suggeriert, dass diese angehängt oder über SharePoint zugänglich sind. Der Empfänger wird durch einen Hyperlink aufgefordert, die Dokumente zu „überprüfen“, und soll angeklickt werden, um die Dokumente angeblich anzuzeigen und zu unterzeichnen.
Darüber hinaus wird in der E-Mail vorgeschlagen, sich für künftige automatische Aktionen anzumelden. Dies ist eine typische Phishing-Taktik, mit der die Empfänger dazu verleitet werden sollen, persönliche Informationen preiszugeben. Wenn Benutzer auf den Link „Dokumente überprüfen“ klicken, werden sie auf die Anmeldeseite eines betrügerischen E-Mail-Kontos umgeleitet.
Diese gefälschte Seite wurde sorgfältig gestaltet, um das Erscheinungsbild einer legitimen Anmeldeseite zu imitieren, die auf den E-Mail-Dienstanbieter des Empfängers zugeschnitten ist. Wenn das potenzielle Opfer beispielsweise Gmail verwendet, wird die gefälschte Website das Gmail-Anmeldeportal nachbilden. Das Ziel dieser betrügerischen Seite besteht darin, E-Mail-Adressen und Passwörter zu sammeln und so die Anmeldeinformationen des E-Mail-Kontos des Benutzers zu kompromittieren.
Betrüger können die kompromittierten Konten nutzen, um weitere Phishing-E-Mails an die Kontakte des Opfers zu senden und so ihren Kreis potenzieller Ziele zu erweitern. Sie können auch Zugriff auf vertrauliche Informationen erhalten, die im E-Mail-Konto gespeichert sind, wie z. B. persönliche Korrespondenz, Finanzdaten oder Anmeldeinformationen für andere Konten.
Wie können Sie eine betrügerische E-Mail erkennen?
Um eine betrügerische E-Mail zu erkennen, müssen Sie wachsam sein und auf verschiedene Anzeichen achten, die auf betrügerischen Charakter hinweisen können. Hier sind einige Tipps, die Ihnen helfen, eine betrügerische E-Mail zu erkennen:
E-Mail-Adresse des Absenders: Überprüfen Sie die E-Mail-Adresse des Absenders sorgfältig. Betrüger verwenden häufig E-Mail-Adressen, die denen legitimer Unternehmen oder Organisationen ähneln, aber leichte Abweichungen oder Rechtschreibfehler enthalten können.
Verdächtige Betreffzeile: Seien Sie vorsichtig bei Betreffzeilen, die ein Gefühl der Dringlichkeit vermitteln, unrealistische Belohnungen versprechen oder Grammatik- und Rechtschreibfehler enthalten.
Unerwartete Anfragen nach persönlichen Informationen: Seien Sie vorsichtig bei E-Mails, in denen vertrauliche persönliche Informationen wie Passwörter, Sozialversicherungsnummern oder Bankkontodaten angefordert werden. Seriöse Organisationen fordern diese Informationen normalerweise nicht per E-Mail an.
Schlechte Grammatik und Rechtschreibung: Betrügerische E-Mails enthalten häufig Grammatikfehler, Rechtschreibfehler und eine ungeschickte Ausdrucksweise. Seriöse Unternehmen und Organisationen kommunizieren in der Regel professionell.
Unerwünschte Anhänge oder Links: Vermeiden Sie das Öffnen von Anhängen oder Klicken auf Links in unerwünschten E-Mails, insbesondere von unbekannten Absendern. Diese Anhänge oder Links können Malware enthalten oder zu Phishing-Websites führen.
Dringlichkeitsgefühl oder Drohungen: Betrügerische E-Mails erzeugen oft ein Gefühl der Dringlichkeit, indem sie behaupten, dass sofortiges Handeln erforderlich ist, um negative Konsequenzen zu vermeiden. Seien Sie skeptisch gegenüber E-Mails, die mit rechtlichen Schritten, der Sperrung des Kontos oder dem Verlust des Zugriffs drohen, sofern Sie nicht sofort handeln.
Angebote, die zu gut sind, um wahr zu sein: Seien Sie vorsichtig bei E-Mails, die große Geldsummen, Preise oder Belohnungen für wenig oder gar keinen Aufwand versprechen. Wenn ein Angebot zu gut klingt, um wahr zu sein, ist es das wahrscheinlich auch.
Allgemeine Begrüßungen: Betrügerische E-Mails verwenden möglicherweise allgemeine Begrüßungen wie „Sehr geehrter Kunde“, anstatt Sie mit Ihrem Namen anzusprechen. Seriöse Unternehmen und Organisationen personalisieren ihre Kommunikation normalerweise.
Nicht übereinstimmende URLs: Bewegen Sie Ihre Maus über Links in E-Mails, um eine Vorschau der URL anzuzeigen, bevor Sie darauf klicken. Betrüger können bösartige Links verschleiern, indem sie URL-Verkürzer verwenden oder auf betrügerische Websites umleiten.
Fehlende Kontaktinformationen: Seriöse Unternehmen und Organisationen geben in ihren E-Mails normalerweise Kontaktinformationen an. Wenn es keine Möglichkeit gibt, den Absender zu kontaktieren oder die bereitgestellten Informationen verdächtig erscheinen, handelt es sich möglicherweise um einen Betrug.
Wenn Sie vorsichtig sind und diese Warnzeichen erkennen, können Sie sich besser davor schützen, Opfer von Betrugs-E-Mails zu werden. Wenn Sie sich über die Echtheit einer E-Mail nicht sicher sind, sollten Sie sich immer über einen separaten Kommunikationskanal beim Absender erkundigen, bevor Sie Maßnahmen ergreifen.
