Beachten Sie: Zoho - Überprüfen Sie Ihren ausgehenden E-Mail-Betrug

Eine irreführende E-Mail, die sich als Zoho-Sicherheitswarnung ausgibt

Der „Zoho – Überprüfen Sie Ihre ausgehenden E-Mails“-Betrug ist eine betrügerische E-Mail-Kampagne, die darauf abzielt, Empfänger dazu zu bringen, ihre persönlichen Anmeldeinformationen preiszugeben. Dieser Betrug tarnt sich als dringende Benachrichtigung von Zoho und behauptet, dass bestimmte ausgehende E-Mails aus Sicherheitsgründen blockiert wurden. Die E-Mail enthält einen Link, der es dem Empfänger angeblich ermöglicht, diese Nachrichten zu überprüfen, in Wirklichkeit leitet er ihn jedoch auf eine Phishing-Seite um. Und das hat nichts mit Zoho zu tun .

Ein falsches Gefühl der Dringlichkeit manipuliert potenzielle Opfer

Die betrügerische E-Mail warnt den Empfänger nicht nur vor nicht zugestellten Nachrichten, sondern übt auch Druck aus, schnell zu handeln, indem behauptet wird, der bereitgestellte Link verfalle innerhalb von 48 Stunden. Diese Taktik nutzt die Angst der Benutzer aus, wichtige Nachrichten zu verpassen, und erhöht die Wahrscheinlichkeit, dass sie den Anweisungen der E-Mail folgen, ohne deren Echtheit zu überprüfen.

Hier steht, was darin steht:

Subject: Secure Your Outgoing Emails

Hello,

Please review your outgoing emails at  m.zoho.com/secure/mail  through our new web secure system.

For security purposes some of your outgoing emails have been rejected and stopped from delivering. The link to Review your emails will expire in 48 hours.

Login On to Review Here»
For detailed instructions, take a look at our online help portal.

We'd love to hear your feedback. Reach us at support@zohomail.com with your suggestions or comments. Our priority is to make Zoho Mail the most reliable, efficient and fun to use email service.

Thanks for choosing Zoho Mail! We’re glad to have you with us!

- Zoho Mail Team

Eine Seite zum Stehlen von Anmeldeinformationen

Wenn der Empfänger auf den Link „Hier anmelden, um eine Bewertung abzugeben“ klickt, wird er auf eine gefälschte Zoho-Anmeldeseite weitergeleitet. Diese Seite ist der echten Zoho-Anmeldeoberfläche sehr ähnlich und fordert die Benutzer auf, ihre E-Mail-Adressen oder Handynummern zusammen mit ihren Passwörtern einzugeben. Alle auf dieser Seite eingegebenen Anmeldeinformationen werden jedoch sofort an Betrüger gesendet.

Was Cyberkriminelle mit gestohlenen Zugangsdaten machen

Sobald Betrüger über Anmeldedaten verfügen, können sie damit auf die Zoho-Konten der Opfer sowie auf alle damit verbundenen E-Mail- und Social-Media-Profile zugreifen. Dieser Zugriff ermöglicht es ihnen, vertrauliche Informationen wie Finanzdaten und Ausweisdokumente zu stehlen oder sich als Opfer auszugeben, um andere zu betrügen. Darüber hinaus können gestohlene Anmeldeinformationen im Dark Web verkauft werden, was weitere Cyberkriminalität ermöglicht.

Wie Phishing-E-Mails die menschliche Psyche ausnutzen

Phishing-E-Mails verwenden häufig Angsttaktiken, um die Empfänger zu schnellem Handeln zu drängen. Sie behaupten oft, dass ein Konto gefährdet sei, eine Zahlung fehlgeschlagen sei oder dass dringend ein Sicherheitsupdate erforderlich sei. Betrüger setzen darauf, dass die Empfänger impulsiv reagieren, anstatt die E-Mail auf ihre Echtheit zu überprüfen. Viele Phishing-Betrügereien verwenden Links zu gefälschten Websites, die Anmeldeinformationen stehlen, während andere Anhänge enthalten können, die schädliche Software installieren.

Weitere Beispiele für ähnliche Phishing-Betrugsmaschen

Cyberkriminelle geben sich häufig als bekannte Unternehmen aus, um Phishing-Kampagnen durchzuführen. Ähnliche Betrügereien umfassen E-Mails, die vorgeben, von SSL-Zertifikatsanbietern zu stammen und vor abgelaufenen Validierungen warnen, Dropbox -Nachrichten, die Benutzer zu mehr Produktivität auffordern, und gefälschte Service-Updates, die angeblich Änderungen der Geschäftsbedingungen vorgeben. Diese Betrügereien haben ein gemeinsames Ziel: Anmeldeinformationen zu stehlen oder Benutzer dazu zu verleiten, unerwünschte Software herunterzuladen.

Die Rolle bösartiger Links und Anhänge

Während einige Phishing-Betrügereien ausschließlich auf irreführenden Websites basieren, verbreiten andere ihre Bedrohungen über bösartige Anhänge. Diese Anhänge können als PDFs, Tabellenkalkulationen oder komprimierte Dateien getarnt sein. In einigen Fällen müssen Benutzer Makros aktivieren oder eine ausführbare Datei ausführen, die dann schädliche Software installiert. Das Klicken auf verdächtige Links kann Benutzer auch auf kompromittierte Websites führen, die automatisch unerwünschte Software auf ihre Geräte herunterladen.

So schützen Sie sich vor Phishing-Betrug

Um Phishing-Betrug zu vermeiden, seien Sie bei unerwarteten E-Mails vorsichtig, insbesondere wenn Sie nach persönlichen Informationen oder Anmeldeinformationen gefragt werden. Klicken Sie niemals auf Links und öffnen Sie keine Anhänge von unbekannten Absendern. Überprüfen Sie stattdessen die Echtheit von E-Mails, indem Sie das Unternehmen direkt über offizielle Kanäle kontaktieren. Die Aktualisierung der Software und die Verwendung zuverlässiger Sicherheitstools können ebenfalls zusätzlichen Schutz vor betrügerischen Aktivitäten bieten.

Abschließende Gedanken

Der Betrug „Zoho – Überprüfen Sie Ihre ausgehenden E-Mails“ ist nur einer von vielen Phishing-Versuchen, die auf ahnungslose Benutzer abzielen. Indem Sie sich über die bei diesen Betrügereien verwendeten Taktiken informieren und sichere Surfgewohnheiten praktizieren, können Sie sich besser vor Cyberkriminellen schützen. Seien Sie bei dringenden E-Mail-Anfragen immer vorsichtig und überprüfen Sie die Rechtmäßigkeit jeder Kommunikation, bevor Sie Maßnahmen ergreifen.