E-Mail-Betrug mit dem Ziel, neue Partnerschaften aufzubauen: Ein irreführendes Geschäftsangebot

Ein verdächtiger Geschäftsvorschlag

Die E-Mail „Looking To Forge New Partnerships“ ist eine irreführende Nachricht, die als legitimes Geschäftsangebot erscheinen soll. Sie gibt vor, von Etihad Airways gesendet zu werden und lädt die Empfänger ein, eine mögliche Zusammenarbeit zu prüfen. Bei näherer Betrachtung hat diese E-Mail jedoch nichts mit der echten Etihad Airways oder einem anderen legitimen Unternehmen zu tun. Stattdessen ist sie Teil einer umfassenderen Spam-Kampagne, die darauf abzielt, die Empfänger zu täuschen und sie dazu zu bringen, vertrauliche Informationen preiszugeben, schädliche Inhalte zu lesen oder sogar Finanztransaktionen durchzuführen.

So ist die Betrugs-E-Mail aufgebaut

Die Betreffzeile dieser E-Mail kann variieren, enthält aber normalerweise Ausdrücke wie „Einladung zur Partnerschaft“. Die Nachricht impliziert, dass das Unternehmen des Empfängers für seine außergewöhnlichen Dienstleistungen oder Produkte anerkannt wurde und somit ein erstklassiger Kandidat für eine Partnerschaft ist. Wenn der Empfänger Interesse bekundet, wird ihm eine Interessenbekundung (EOI) oder Ausschreibung (ITT) zusammen mit zusätzlichen Unterlagen versprochen, um die Gelegenheit zu formalisieren. Dies ist jedoch lediglich eine Taktik, um eine Kommunikation herzustellen und das Vertrauen des Empfängers zu gewinnen.

Hier steht, was darin steht:

Subject: Invitation to Partner

Dear Team,

At Etihad Airways PJSC, excellence is at the heart of everything we do.

In our pursuit to maintain and elevate the standards of our services, we are looking to forge new partnerships with industry experts whose activities resonate with our commitment to quality, innovation, and customer satisfaction.

Having reviewed your company's array of products and services, we are impressed by the potential synergy between our goals and what you offer. It is with this in mind that we extend a cordial invitation to your esteemed company to explore possible collaboration avenues with us.

Should this opportunity interest you, upon receipt of your affirmation, we will immediately issue the Expression of Interest (EOI) registration forms along with any other necessary
documentation to advance to the next stages of partnership discussion.

We are enthusiastic about the potential of working together and are keen to see how our collaboration can bring about mutual benefits and contribute to delivering exceptional experiences to our customers. Thank you for considering this invitation.

Mohammed Mansour
Procurement Executive.

Der wahre Zweck hinter dem Betrug

Trotz des professionellen Tons besteht das ultimative Ziel der E-Mail „Looking To Forge New Partnerships“ darin, die Empfänger zu manipulieren und sie dazu zu bringen, ihre Sicherheit zu gefährden. Wenn ein Empfänger antwortet, senden Betrüger möglicherweise gefälschte Geschäftsdokumente, in denen vertrauliche Informationen angefordert werden. Diese Dokumente können so gestaltet sein, dass sie Unternehmens- oder persönliche Daten erfassen, die später für betrügerische Zwecke missbraucht werden können.

Das Risiko von Phishing-Angriffen

Einer der besorgniserregendsten Aspekte dieses Betrugs ist der potenzielle Einsatz von Phishing-Techniken. Die E-Mail kann Links oder Anhänge enthalten, die als Partnerschaftsdokumente getarnt sind. Beim Öffnen dieser Dateien kann der Empfänger aufgefordert werden, Anmeldeinformationen, Bankdaten oder andere vertrauliche Informationen einzugeben. Einige Phishing-Dokumente sind darauf ausgelegt, Daten direkt zu sammeln, indem sie alles erfassen, was in das Formular eingegeben wird, bevor es an Cyberkriminelle übermittelt wird.

Die Bedrohung durch bösartige Anhänge

Ein weiteres mit diesem Betrug verbundenes Risiko ist die Möglichkeit, schädliche Dateien zu erhalten. Wenn ein Empfänger einen Anhang aus der Betrugs-E-Mail herunterlädt und öffnet, kann sein Gerät mit einem Trojaner, Ransomware oder anderen Arten digitaler Bedrohungen infiziert werden. Diese Infektionen könnten es Angreifern ermöglichen, Benutzeraktivitäten zu überwachen, Dateien zu verschlüsseln, um Lösegeld zu erpressen, oder das kompromittierte System für weitere Angriffe auszunutzen.

Gefälschte Zahlungsaufforderungen und Finanzbetrug

Bei einigen Varianten dieses Betrugs fordern Cyberkriminelle unter Vorspiegelung falscher Tatsachen Geld an. Sie behaupten, der Empfänger müsse Bearbeitungsgebühren, Steuern oder andere Kosten zahlen, bevor die angebliche Partnerschaft abgeschlossen werden kann. Diese Anfragen sind oft in dringlicher Sprache gehalten und setzen die Opfer unter Druck, schnell zu handeln, bevor sie die Rechtmäßigkeit der Anfrage überprüfen.

Das große Ganze: So funktionieren betrügerische E-Mails

Die E-Mail „Looking To Forge New Partnerships“ ist nur ein Beispiel für einen breiteren Trend bei E-Mail-Betrug. Ähnliche betrügerische Nachrichten wurden unter verschiedenen Vorwänden beobachtet, darunter gefälschte Stellenangebote, Lotteriegewinne, Steuerrückerstattungen und Sicherheitswarnungen. Diese Betrügereien verfolgen eine gemeinsame Strategie: Sie nutzen Vertrauen aus, um die Empfänger dazu zu bringen, persönliche Daten preiszugeben, schädliche Dateien herunterzuladen oder Geld zu überweisen.

Wie Spam-E-Mails gestaltet werden, um legitim zu erscheinen

Während einige betrügerische E-Mails offensichtliche Grammatik- und Formatierungsfehler enthalten, sind viele so gestaltet, dass sie sehr professionell aussehen. Sie können Logos, Markenzeichen und Sprache enthalten, die offizielle Mitteilungen seriöser Organisationen imitieren. Daher ist es für die Empfänger wichtig, vorsichtig zu bleiben, auch wenn eine E-Mail auf den ersten Blick überzeugend erscheint.

Die Rolle von E-Mail-Anhängen bei der Verbreitung von Bedrohungen

Viele betrügerische E-Mails verbreiten schädliche Software, indem sie scheinbar harmlose Dateien anhängen. Diese Anhänge können verschiedene Formen annehmen, darunter PDFs, Microsoft Office-Dokumente, ZIP-Archive und JavaScript-Dateien. Einige erfordern eine Benutzerinteraktion, um die beabsichtigten Aktionen auszuführen, z. B. das Aktivieren von Makros in einem Office-Dokument oder das Klicken auf eingebettete Links. Nach der Aktivierung können diese Dateien Downloads initiieren oder Programme installieren, die die Systemsicherheit gefährden.

So schützen Sie sich vor E-Mail-Betrug

Um das Risiko von Betrugsversuchen wie „Ich möchte neue Partnerschaften schmieden“ zu minimieren, ist es ratsam, bei eingehenden E-Mails äußerst vorsichtig zu sein. Unaufgeforderte Nachrichten, in denen nach persönlichen oder finanziellen Informationen gefragt wird, sollten mit Skepsis behandelt werden. Klicken Sie nicht auf Links oder laden Sie keine Anhänge aus unbekannten Quellen herunter, da diese darauf ausgelegt sein könnten, Daten zu stehlen oder schädliche Software zu installieren.

Wichtige Takes

Neben der E-Mail-Sicherheit ist es wichtig, sichere Surfgewohnheiten zu entwickeln. Betrügerische Websites und irreführende Werbung werden häufig verwendet, um ähnliche Betrügereien zu verbreiten. Wenn Sie sich bei Downloads, Updates und Online-Transaktionen an offizielle Quellen halten, können Sie verhindern, dass Sie betrügerischen Inhalten ausgesetzt werden. Darüber hinaus können Benutzer, wenn sie über neu auftretende Betrügereien informiert bleiben, neue Bedrohungen erkennen und vermeiden, sobald sie auftreten.

Indem sie Vorsicht walten lassen und die Rechtmäßigkeit von E-Mails vor dem Antworten überprüfen, können sich Benutzer vor irreführenden Geschäftsangeboten und anderen betrügerischen Machenschaften schützen.