Erkennen Sie die Anzeichen des E-Mail-Betrugs „Mitarbeitervorteile/Lohn- und Gehaltsabrechnungsaktualisierung“
Table of Contents
Was ist der Betrug mit Mitarbeiterleistungen/Lohn- und Gehaltsabrechnungsaktualisierungen?
Der Betrug mit Mitarbeitervorteilen/Gehaltsabrechnungsaktualisierungen ist ein Phishing-Versuch, der darauf abzielt, vertrauliche Informationen von ahnungslosen Empfängern zu stehlen. Diese als Gehaltsabrechnungsaktualisierungsbenachrichtigung getarnte Betrugs-E-Mail fordert die Empfänger auf, ein Dokument innerhalb eines begrenzten Zeitrahmens zu prüfen und zu unterzeichnen. Die Dringlichkeit ist eine bewusste Taktik, um Personen dazu zu bringen, auf einen bösartigen Link zu klicken, der sie auf eine gefälschte Website umleitet, die eine legitime Office 365-Anmeldeseite imitiert.
So funktioniert der Betrug
Die Empfänger dieser E-Mail werden aufgefordert, auf einen Link „DOKUMENT ZUGREIFEN“ zu klicken, der zur Phishing-Site führt. Die gefälschte Seite verlangt eine E-Mail-Adresse und ein Passwort und versichert den Benutzern fälschlicherweise, dass ihre Informationen vertraulich bleiben. Alle auf dieser Site eingegebenen Anmeldeinformationen werden direkt an die Betrüger gesendet. Diese Daten können dann verwendet werden, um auf verschiedene persönliche Konten zuzugreifen, darunter E-Mail-, Bank- und Social-Media-Profile, wodurch die Opfer weiteren Risiken wie Identitätsdiebstahl oder Finanzbetrug ausgesetzt werden.
Dies ist der Inhalt der gefälschten E-Mail:
Subject: ACH Payroll Settlement: Please review and Sign
Employee Benefit/Payroll Update
To enroll for your Employee Benefit/Payroll Upgrade, follow the prompt below to access document
ATTN: Employee Details
Employee Email: -
Days Left: 5 Days
ACCESS DOCUMENT
Please note that you will not be able to access the enrollment portal onece the time elapses
This email is sent from an unmonitored mailbox, Do not reply to this email.
Copyright © Adobe system integrated, All rights reserved.
Die Gefahren gemeinsam genutzter Anmeldeinformationen
Viele Personen verwenden Passwörter für mehrere Plattformen, was sie anfälliger macht. Sobald Betrüger ein Passwort in die Hände bekommen, können sie es verwenden, um in weitere Konten des Opfers einzudringen. Dieser Zugriff kann ausgenutzt werden, um Spam zu versenden, Phishing-Angriffe auf andere zu starten oder vertrauliche Daten zu stehlen. Betrüger können die gestohlenen Zugangsdaten sogar im Darknet verkaufen, was das Missbrauchspotenzial noch weiter erhöht.
Phishing-Versuche erkennen
Phishing-E-Mails wie der Betrug mit Mitarbeitervorteilen/Gehaltsabrechnungen weisen häufig gemeinsame Merkmale auf. Sie erzeugen ein Gefühl der Dringlichkeit, enthalten allgemeine Begrüßungen und fordern die Empfänger auf, auf Links zu klicken oder Anhänge herunterzuladen. Dieser Betrug behauptet beispielsweise fälschlicherweise, dass die Empfänger nur fünf Tage Zeit hätten, um die erforderliche Aktion abzuschließen. Das Erkennen dieser Taktiken ist wichtig, wenn Sie solche Machenschaften vermeiden möchten.
Größere Risiken als nur Datendiebstahl
Phishing-Betrug beschränkt sich nicht nur auf den Diebstahl persönlicher Daten. In manchen Fällen verbreiten diese E-Mails auch Schadsoftware. Anhänge oder Links in solchen E-Mails können schädliche Dateien enthalten, die beim Öffnen Geräte infizieren. Das Ausführen einer ausführbaren Datei oder das Aktivieren von Makros in einem infizierten Dokument kann beispielsweise Malware-Infektionen auslösen, die möglicherweise zu Datenlecks oder Systemschäden führen.
Schädliche Links und Downloads
In Phishing-E-Mails eingebettete Links können Benutzer auf Websites umleiten, die automatisch schädliche Programme oder Dateien herunterladen. Diese Seiten nutzen häufig Schwachstellen im Browser oder System des Benutzers aus und initiieren Downloads ohne ausdrückliche Zustimmung. Um sich vor solchen Risiken zu schützen, sollten Benutzer es vermeiden, auf Links aus unbekannten oder nicht vertrauenswürdigen Quellen zu klicken.
Auf Nummer sicher gehen: Tipps zur E-Mail-Sicherheit
Der Schutz vor Betrugsmaschen wie dem „Employee Benefit/Payroll Update“-Betrug erfordert Wachsamkeit und umsichtige Vorgehensweisen:
- Prüfen Sie E-Mails sorgfältig : Seien Sie vorsichtig bei unerwünschten oder irrelevanten E-Mails, insbesondere bei solchen, die zu sofortigem Handeln auffordern.
- Klicken Sie nicht auf Links : Klicken Sie nicht auf Links in E-Mails, es sei denn, Sie sind sicher, dass es sich um legitime Links handelt.
- Absender überprüfen : Überprüfen Sie die E-Mail-Adresse des Absenders auf Unstimmigkeiten oder verdächtige Angaben.
- Geben Sie keine vertraulichen Informationen weiter : Geben Sie niemals persönliche Daten wie Anmeldeinformationen per E-Mail oder über nicht verifizierte Websites weiter.
So minimieren Sie Malware-Risiken
Malware-Infektionen sind häufig auf Benutzerinteraktionen wie das Öffnen von Anhängen oder das Klicken auf Links angewiesen. So verringern Sie diese Risiken:
- Laden Sie nur von vertrauenswürdigen Quellen herunter : Halten Sie sich beim Software-Download an offizielle Websites oder seriöse App-Stores.
- Halten Sie Ihre Systeme auf dem neuesten Stand : Aktualisieren Sie Ihr Betriebssystem, Ihre Anwendungen und Ihre Sicherheitssoftware regelmäßig, um Schwachstellen zu beheben.
- Verwenden Sie zuverlässige Sicherheitstools : Investieren Sie in leistungsstarke Sicherheitssoftware, die bösartige Aktivitäten erkennen und blockieren kann.
Beispiele für ähnliche Betrügereien
Der Betrug mit Mitarbeitervorteilen/Gehaltsabrechnungsaktualisierungen ist Teil eines breiteren Trends von Phishing-E-Mails, die auf Einzelpersonen und Organisationen abzielen. Ähnliche Betrügereien umfassen Benachrichtigungen über Sendungen, Gehaltsabrechnungsportale oder Kontoaktualisierungen. Beispiele hierfür sind E-Mails mit Betreffzeilen wie „ Ausstehende Sendung: DHL-Abholbestätigung “ oder „ Ihr Konto war inaktiv .“
Abschließende Gedanken zur E-Mail-Wachsamkeit
Phishing-Betrug wie die E-Mail „Employee Benefit/Payroll Update“ birgt ernsthafte Risiken, kann aber mit Aufmerksamkeit und Vorsicht vermieden werden. Gehen Sie unerwarteten E-Mails immer mit Skepsis entgegen, überprüfen Sie die Echtheit von Nachrichten und geben Sie Ihrer Online-Sicherheit höchste Priorität. Durch die Umsetzung dieser Praktiken können Sie verhindern, dass Ihre vertraulichen Informationen in die falschen Hände geraten.
