Der E-Mail-Betrug „COVID - Sick and Family Leave Act“ täuscht Opfer mit falschen Hilfsangeboten

Ein neuer E-Mail-Betrug, getarnt als offizielle Mitteilung über finanzielle Hilfen im Zusammenhang mit COVID-19, zielt auf Selbständige ab und verspricht finanzielle Unterstützung durch das „COVID - Sick and Family Leave Act“. Diese betrügerische E-Mail gibt vor, Empfängern, die von der Pandemie betroffen sind, finanzielle Unterstützung anzubieten, aber es handelt sich um ein sorgfältig konstruiertes Phishing-Schema, das darauf abzielt, persönliche Informationen und möglicherweise Geld zu stehlen.

Lassen Sie uns aufschlüsseln, wie dieser Betrug funktioniert, auf welche Anzeichen Sie achten müssen und wie Sie sich vor diesen immer ausgefeilteren Phishing-Angriffen schützen können.

Was ist der „COVID - Sick and Family Leave Act“-Betrug?

Bei der betrügerischen E-Mail handelt es sich offenbar um ein legitimes Angebot finanzieller Hilfe für Selbstständige, die von COVID-19 betroffen sind. Darin wird behauptet, dass Empfänger nach dem Sick and Family Leave Act bis zu 32.220 Dollar erhalten können, wenn sie 2020 oder 2021 eine Einkommensteuererklärung eingereicht oder als Einzelunternehmer gearbeitet haben. Die E-Mail enthält den Namen eines angeblichen Regierungsbeamten, Benjamin Conrad, eines „Sick and Family Leave Act Specialist“, um authentisch zu wirken, und fordert die Empfänger auf, schnell zu handeln.

In der E-Mail wird ein schneller und einfacher Prozess zum Empfangen von Geldern versprochen. Von den Empfängern werden dabei folgende Schritte verlangt:

1. Füllen Sie eine kurze Online-Bewertung aus.
2. Überprüfen Sie ihre ID.
3. Warten Sie innerhalb von 30 Tagen auf eine vermeintliche Zahlung.

In der E-Mail ist ein Link mit der Aufschrift „Jetzt starten“ eingebettet, der zu einer gefälschten Website mit dem Namen „United Business Solutions“ führt. Auf dieser betrügerischen Website werden die Empfänger aufgefordert, persönliche Informationen wie ihren Namen, ihre E-Mail-Adresse, Telefonnummer und ihren Beruf einzugeben. In einigen Fällen fragen die Betrüger möglicherweise nach sensibleren Daten, darunter Kreditkarteninformationen, Ausweisnummern und möglicherweise einer „Verwaltungsgebühr“ für die Bearbeitung des Antrags.

Die Gefahr von Phishing-Betrug wie diesem

Betrüger nutzen gefälschte Finanzhilfeprogramme, um Bedürftige oder finanziell angespannte Menschen auszunutzen. Aus diesem Grund sind Phishing-Betrügereien wie die E-Mail „COVID - Sick and Family Leave Act“ so gefährlich:

• Datendiebstahl : Durch das Ausfüllen von Formularen auf gefälschten Websites geben Opfer unwissentlich persönliche Daten weiter, die Betrüger für Identitätsdiebstahl, Kreditkartenbetrug und unbefugten Kontozugriff verwenden können.
• Finanzielle Verluste : Bei diesen Betrügereien werden häufig „Bearbeitungsgebühren“ oder andere Zahlungen verlangt. Opfer, die diese Gebühren zahlen, verlieren nicht nur Geld, sondern können auch zum Ziel künftiger Betrügereien werden.
• Kontoübernahme : Mit persönlichen Informationen und möglicherweise Ausweis- oder Kreditkartendaten können Betrüger auf Bankkonten zugreifen, nicht autorisierte Einkäufe tätigen und sogar neue Konten im Namen des Opfers eröffnen.

Anzeichen für den Betrug mit dem „COVID - Sick and Family Leave Act“

Obwohl Phishing-E-Mails so gestaltet sind, dass sie seriös aussehen, gibt es bei diesem und ähnlichen Betrugsversuchen Warnzeichen, auf die Sie achten sollten:

1. Ungewöhnlicher Absender und E-Mail-Adresse : Betrüger verwenden häufig E-Mail-Adressen, die nicht mit offiziellen Regierungsdomänen übereinstimmen.
2. Versprechen großer Geldsummen : Seien Sie vorsichtig bei E-Mails, die große Auszahlungen oder schnelle finanzielle Hilfe versprechen, insbesondere, wenn Sie keinen Antrag auf Unterstützung gestellt haben.
3. Dringende Sprache und Handlungsaufforderungen : Sätze wie „Verpassen Sie es nicht“ und die Aufforderung, schnell zu handeln, zielen häufig darauf ab, Empfänger dazu zu drängen, auf Links zu klicken, ohne die Quelle zu überprüfen.
4. Verdächtige Links : Der Link „Jetzt starten“ in diesem Betrug führt zu einer gefälschten Website und nicht zu einer offiziellen Regierungs- oder anerkannten Unternehmensseite.

Ähnliche Phishing-Betrügereien, vor denen Sie sich in Acht nehmen sollten

Betrüger verwenden Variationen derselben Taktik in verschiedenen Schemata. Weitere beliebte Betreffzeilen von Phishing-E-Mails sind:

• „Zahlung wurde gesendet“ : Behauptet, dass eine Zahlung an Sie erfolgt ist, und fordert Sie auf, Ihr Konto zu „bestätigen“, um auf die Gelder zuzugreifen.
• „Treasurer Shared A Folder“ : Gibt sich als vertrauenswürdige Kontakte oder Institutionen aus und fordert Sie auf, einen freigegebenen Ordner zu öffnen, der Malware oder Phishing-Links enthalten kann.
• „MetaMask Wallet Verification“ : Gibt sich als Anbieter eines Krypto-Wallets aus und fordert Sie auf, sofortige Maßnahmen zur Sicherung Ihrer Gelder zu ergreifen.

Bei allen diesen Betrügereien geht es darum, die Empfänger durch Dringlichkeit, Identitätsbetrug und verlockende Versprechen dazu zu bringen, persönliche Daten preiszugeben oder auf schädliche Links zu klicken.

So verbreiten Betrüger Malware per E-Mail

Phishing-Betrug zielt nicht nur darauf ab, persönliche Informationen zu stehlen; oft wird dabei auch Malware verbreitet. So funktioniert es:

• Bösartige Anhänge : Einige Phishing-E-Mails enthalten infizierte Dateien wie Dokumente oder ausführbare Dateien, die beim Öffnen Malware installieren. Beispielsweise wird in eine Microsoft Office-Datei eingebettete Malware nur ausgeführt, wenn Sie Makros aktivieren, ein gängiger Trick zum Infizieren von Geräten.
• Schädliche Links : Gefälschte Websites in Phishing-E-Mails fordern Sie möglicherweise zum Herunterladen „erforderlicher Software“ oder „Updates“ auf, bei denen es sich in Wirklichkeit um Malware-Installationsprogramme handelt.
• Automatische Downloads : Einige Links können automatische Downloads auslösen und das Gerät ohne Wissen oder Zustimmung des Benutzers infizieren.

Tipps zum Schutz vor Phishing- und Malware-Angriffen

Aufmerksamkeit und Vorsicht sind Ihre beste Verteidigung gegen Phishing-Betrug und Malware. So bleiben Sie sicher:

1. Prüfen Sie E-Mail-Adressen sorgfältig : Wenn eine E-Mail angeblich von einer Regierungsorganisation stammt, stellen Sie sicher, dass die Domäne mit der offiziellen Website übereinstimmt (z. B. „.gov“ oder „.edu“ für US-Regierungs- oder Bildungseinrichtungen).
2. Vermeiden Sie Links in unerwünschten E-Mails : Klicken Sie nicht auf Links und laden Sie keine Anhänge aus E-Mails herunter, die Sie nicht erwartet haben oder die von unbekannten Absendern stammen. Besuchen Sie stattdessen offizielle Websites direkt, um alle Informationen zu überprüfen.
3. Verwenden Sie nur vertrauenswürdige Quellen : Laden Sie Software nur aus seriösen App Stores oder von offiziellen Websites herunter und vermeiden Sie Downloader von Drittanbietern oder kostenlose Software von unbekannten Websites.
4. Seien Sie bei Werbe-Popups vorsichtig : Klicken Sie nicht auf Popup-Anzeigen oder verdächtige Anzeigen auf fragwürdigen Websites, da diese zu gefälschten Seiten oder Malware führen können.
5. Verwenden Sie zuverlässige Sicherheitssoftware : Ein vertrauenswürdiges Anti-Malware-Programm kann Bedrohungen erkennen und entfernen. Regelmäßige Systemscans helfen, Malware abzufangen, bevor sie Schaden anrichtet.
6. Halten Sie Systeme und Apps auf dem neuesten Stand : Aktivieren Sie automatische Updates auf Ihren Geräten, um sicherzustellen, dass bekannte Sicherheitslücken umgehend behoben werden.

Wenn Sie glauben, mit einer Phishing-E-Mail interagiert zu haben, insbesondere mit einer, in der nach persönlichen oder finanziellen Informationen gefragt wurde, führen Sie sofort einen Scan mit einem zuverlässigen Anti-Malware-Programm durch, um etwaige Bedrohungen zu identifizieren und zu entfernen.

Abschluss

Die betrügerische E-Mail „COVID – Sick and Family Leave Act“ ist eine von vielen Phishing-Maschen, die darauf abzielen, Benutzer durch das Versprechen finanzieller Unterstützung auszunutzen. Indem Sie sich dieser Taktiken bewusst sind, Warnsignale erkennen und bewährte Methoden zur Cybersicherheit befolgen, können Sie sich vor diesen Betrügereien schützen. Denken Sie daran: Wenn eine E-Mail eine finanzielle Chance verspricht, die zu gut ist, um wahr zu sein, lohnt es sich, ihre Echtheit zu überprüfen, bevor Sie etwas unternehmen.