Betrug mit E-Mail-Zustellungsbenachrichtigungsportalen: Eine weitere Bedrohung

Phishing Attack Using SharePoint

Phishing-Betrug ist eine ständige Bedrohung in unserer digitalen Welt und eine der neuesten Taktiken betrifft das sogenannte „Email Delivery Notification Portal“. Dieser Betrug zielt darauf ab, Benutzer dazu zu bringen, vertrauliche Informationen preiszugeben, indem vorgetäuscht wird, sie über blockierte E-Mails zu benachrichtigen. Hier erfahren Sie, was dieser Betrug beinhaltet, wie er funktioniert und welche Schritte Sie unternehmen können, um sich zu schützen.

Die betrügerische E-Mail

Der Betrug beginnt mit einer Spam-E-Mail mit dem Titel „Sie haben 7 blockierte eingehende E-Mails auf Ihrem E-Mail-Konto [E-Mail-Adresse des Empfängers] – jetzt beheben.“ Der genaue Wortlaut kann variieren, aber in der E-Mail wird behauptet, dass mehrere Nachrichten nicht in Ihren Posteingang gelangt sind, weil sie als „unbekannt“ identifiziert wurden. Anschließend werden Sie aufgefordert, diese Nachrichten zu untersuchen und zu entscheiden, was mit ihnen geschehen soll.

Teil der E-Mail-Nachricht:

Your Email Server has prevented the delivery of 7 new emails to your inbox
on 7/18/2024 2:54:02 p.m. because it identified these messages as unknown.
You can review these here and choose what happens to them

Review Message

Falsche Informationen und irreführende Versprechungen

Es ist wichtig zu verstehen, dass die in dieser E-Mail enthaltenen Informationen völlig falsch sind. Die E-Mail stammt nicht von einem legitimen Dienstanbieter oder Unternehmen. Stattdessen handelt es sich um einen Trick, um Sie dazu zu verleiten, auf die Schaltfläche „Nachricht überprüfen“ zu klicken, und Sie werden auf eine Phishing-Site umgeleitet. Diese Site ist geschickt als Anmeldeseite für ein E-Mail-Konto getarnt und fordert Sie auf, sich anzumelden, um eine Deaktivierung des Kontos zu vermeiden.

Die Phishing-Site

Die Phishing-Site sieht legitim aus, aber ihr Zweck ist finster. Alle auf dieser betrügerischen Seite eingegebenen E-Mail-Passwörter werden aufgezeichnet und direkt an die Betrüger gesendet. Sobald sie Ihre Anmeldeinformationen haben, können sie auf Ihr E-Mail-Konto und alle darin enthaltenen vertraulichen Informationen zugreifen.

Möglicher Missbrauch gestohlener E-Mails

Mit Zugriff auf Ihre E-Mails können Betrüger verschiedene bösartige Aktivitäten durchführen. Sie könnten vertrauliche Informationen aus Ihren E-Mails für Erpressungen oder andere schädliche Zwecke verwenden. Darüber hinaus können sie verknüpfte Konten und Plattformen kapern, sich als Sie ausgeben, um Kredite oder Spenden von Ihren Kontakten anzufordern, Betrugsversuche unterstützen und schädliche Links oder Dateien verbreiten.

Finanzielle und Datenschutzrisiken

Die Risiken erstrecken sich auch auf Finanzkonten wie E-Commerce-Plattformen, Geldtransferdienste, digitale Geldbörsen und Online-Banking. Betrüger können betrügerische Transaktionen oder Käufe tätigen, die zu finanziellen Verlusten führen. Das Vertrauen in E-Mails wie das „Email Delivery Notification Portal“ kann daher zu schwerwiegenden Datenschutzproblemen, finanziellen Schäden und sogar Identitätsdiebstahl führen.

Sofortmaßnahmen bei Kompromittierung

Wenn Sie versehentlich Ihre Anmeldeinformationen an einen solchen Betrug weitergegeben haben, ist es wichtig, schnell zu handeln. Sie müssen sofort die Passwörter aller Konten ändern, die kompromittiert worden sein könnten, und den offiziellen Support dieser Konten kontaktieren, um weitere Hilfe zu erhalten.

Andere Phishing-Betrugsmaschen erkennen

Dieser Betrug ist nur ein Beispiel unter vielen. Andere Phishing-Kampagnen enthalten E-Mails mit Betreffzeilen wie „ Wir machen Geschäfte mit Ihrem Unternehmen “, „ Wir haben unsere Richtlinien aktualisiert “ und „ E-Mail muss überprüft werden “. Diese Betrügereien zielen oft auf Benutzernamen, Passwörter und Finanzdaten ab. Weitere Betrügereien, die über Spam-E-Mails verbreitet werden, sind Sextortion, Betrug beim technischen Support, Rückerstattungsbetrug, Betrug mit Vorschussgebühren, Erbschaftsbetrug und Lotteriebetrug.

Die Rolle von Spam bei der Verbreitung von Malware

Cyberkriminelle nutzen häufig Spam-Kampagnen, um Schadsoftware zu verbreiten. Diese E-Mails können schädliche Anhänge oder Links enthalten, die zu Malware führen. Sie können alle möglichen Dateien angehängt finden, darunter Dokumente (PDF, Microsoft Office, Microsoft OneNote), Archive (RAR, ZIP), ausführbare Dateien (.exe, .run) und JavaScript-Dateien. Das Öffnen dieser Dateien kann den Infektionsprozess auslösen. Einige Formate, wie Microsoft Office-Dateien, erfordern zusätzliche Benutzerinteraktionen, wie z. B. das Aktivieren von Makrobefehlen, um den Download oder die Installation der Schadsoftware zu starten.

Sicheres Surfen und E-Mail-Verhalten

Um sich zu schützen, gehen Sie mit eingehenden E-Mails, Direktnachrichten und SMS immer vorsichtig um. Öffnen Sie keine Anhänge und klicken Sie nicht auf Links in verdächtigen oder irrelevanten Nachrichten, da diese schädlich sein könnten. Denken Sie außerdem daran, dass sich Malware auch über andere Kanäle als Spam-Mails verbreiten kann. Seien Sie beim Surfen im Internet vorsichtig, da betrügerische Inhalte oft echt und harmlos erscheinen.

Sicheres Herunterladen von Software

Laden Sie Software nur von offiziellen und verifizierten Quellen herunter. Vermeiden Sie die Verwendung illegaler Aktivierungstools („Cracks“) und Updates von Drittanbietern, da diese schädliche Software enthalten können. Stellen Sie sicher, dass alle Programme über legitime Funktionen und Tools aktiviert und aktualisiert werden.

Abschließende Gedanken

Der Betrug „Email Delivery Notification Portal“ ist ein ausgeklügelter Phishing-Versuch, der ahnungslose Benutzer ins Visier nimmt. Wenn Sie verstehen, wie dieser Betrug funktioniert, und sichere Browsing- und E-Mail-Praktiken befolgen, können Sie sich davor schützen, Opfer solcher Bedrohungen zu werden. Bleiben Sie informiert, bleiben Sie wachsam und priorisieren Sie Ihre Online-Sicherheit, um Ihre persönlichen und finanziellen Daten zu schützen.

July 22, 2024
Lade...

Cyclonis Password Manager Details & Terms

KOSTENLOSE Testversion: 30-tägiges einmaliges Angebot! Für die kostenlose Testversion ist keine Kreditkarte erforderlich. Volle Funktionalität für die Dauer der kostenlosen Testversion. (Die volle Funktionalität nach der kostenlosen Testversion erfordert den Kauf eines Abonnements.) Um mehr über unsere Richtlinien und Preise zu erfahren, sehen Sie EULA, Datenschutzrichtlinie, Rabattbedingungen und Kaufseite. Wenn Sie die App deinstallieren möchten, besuchen Sie bitte die Seite mit den Deinstallationsanweisungen.