Vermeiden Sie unbedingt den E-Mail-Betrug „Ihr Konto war inaktiv“

Anatomie des Betrugs mit ruhenden Konten

Der E-Mail-Betrug „Ihr Konto war inaktiv“ ist ein betrügerisches Schema, das von Cyberkriminellen entwickelt wurde, um die Empfänger davon zu überzeugen, dass sie schnell handeln müssen, um ihre Konten zu retten. Diese E-Mails enthalten oft alarmierende Sprache und behaupten, dass das Konto des Empfängers seit fast einem Jahr inaktiv ist und bald geschlossen wird, wenn keine Maßnahmen ergriffen werden. Die Betrüger verwenden diese Taktik, um ein falsches Gefühl der Dringlichkeit zu erzeugen, in der Hoffnung, Einzelpersonen dazu zu bringen, auf einen bereitgestellten Link zu klicken, der sie in Wirklichkeit in eine sorgfältig orchestrierte Falle führt.

Ähnliche Variationen mit demselben Zweck

Betrüger erstellen häufig verschiedene Versionen derselben Nachricht, um ein breiteres Publikum zu erreichen. Bei diesem Betrug wurden mindestens zwei E-Mail-Vorlagen beobachtet, die beide darauf abzielen, die Empfänger davon zu überzeugen, dass ihre Konten von der Löschung bedroht sind. In beiden Fällen werden die Empfänger aufgefordert, auf einen Link zu klicken, um das sogenannte Problem zu lösen, mit dem angeblichen Ziel, ihr Konto „wiederherzustellen“. Die E-Mails leiten die Benutzer sogar zu einer Telegram-Gruppe weiter und präsentieren diese als Helpdesk oder Support-Kanal. Unabhängig davon, ob der Empfänger auf den bereitgestellten Link klickt oder der Telegram-Gruppe beitritt, führen beide Aktionen ihn letztendlich zu einer betrügerischen Website, die darauf ausgelegt ist, vertrauliche Daten zu erfassen.

In der E-Mail steht:

Hi Your account has been dormant for 364 days. To prevent removal and claim your balance, please sign in and initiate a payout within 24 hours. For help, join our Telegram group: hxxps://telegra.ph/BmknxPCRm7-10-29,

Thanks for reaching out to us. We will resolve your query soon.

Message Body:
WWHGq3C gvCu SKiCBr5 EQ3hgzf 43sy VCsjDnC

--
This is an auto generated e-mail sent from Flicker N Decore (hxxps://www.flickersndecor.com)

Die betrügerische Website und ihre Behauptungen

Sobald Benutzer den Anweisungen in der E-Mail folgen, werden sie auf eine gefälschte Website weitergeleitet, die glaubwürdig erscheinen soll. Auf dieser Website werden Benutzer darüber informiert, dass ihr Kontostand – der angeblich durch automatisiertes Cloud-Mining verdient wurde – verfällt, wenn er nicht innerhalb von 24 Stunden abgehoben wird. Auf der Webseite wird normalerweise ein bestimmter Betrag angezeigt, oft etwa 1,3426 BTC, um das Konto legitim und rettungswürdig erscheinen zu lassen. Um diesen „Betrag“ abzuheben, wird das Opfer aufgefordert, sich anzumelden und Anmeldeinformationen einzugeben, die ohne ihr Wissen von den Betrügern erfasst werden.

Wie die Daten der Opfer kompromittiert werden

Durch die Eingabe ihrer Anmeldeinformationen geben Benutzer unwissentlich ihre Daten direkt an Betrüger weiter. Cyberkriminelle verwenden diese Daten, um unbefugten Zugriff auf Konten zu erhalten, die dann für illegale Transaktionen verwendet, im Dark Web verkauft oder für zukünftige Angriffe eingesetzt werden können. Sobald Betrüger über diese Anmeldeinformationen verfügen, können sie auch die Identität des Opfers für betrügerische Zwecke ausnutzen, was möglicherweise zu erheblichen finanziellen Schäden und Reputationsschäden führt.

Risiken bei der Weitergabe von Informationen in betrügerischen E-Mails

Wer auf diesen Betrug hereinfällt, kann eine Reihe negativer Konsequenzen nach sich ziehen, darunter nicht autorisierte Abbuchungen, Identitätsdiebstahl und kompromittierte Konten. Betrügerische E-Mails wie diese zielen darauf ab, Personen dazu zu verleiten, vertrauliche Informationen preiszugeben, oft unter dem Deckmantel legitimer Unternehmen oder Organisationen. Indem Betrüger ihren Nachrichten Dringlichkeit verleihen, können sie die Empfänger dazu bringen, sofort zu handeln, ohne die Situation vollständig zu prüfen. Leider können solche schnellen Antworten langfristige Auswirkungen haben, darunter Datenschutzprobleme und finanzielle Verluste.

Weitere Beispiele für betrügerische E-Mails

Der „Ihr Konto war inaktiv“-Betrug ist Teil eines breiteren Trends von E-Mail-basierten Betrügereien. Andere beliebte Phishing-Taktiken sind E-Mails, in denen behauptet wird, dass eine Zahlung gesendet wurde, Konten unterbrochen wurden (z. B. „ ZOHO Mail-Unterbrechungsmitteilung “) oder neue Versionen eines Dienstes jetzt verfügbar sind (z. B. „ Outlook – aktualisierte Version jetzt verfügbar “). In jedem Fall nutzen Betrüger den Ruf legitimer Dienste aus und hoffen, dass die Empfänger der Nachricht vertrauen und Maßnahmen ergreifen.

So verbreiten Betrüger Malware per E-Mail

E-Mails sind für Cyberkriminelle ein beliebtes Mittel, da sie eine direkte Kommunikationslinie zu potenziellen Opfern bieten. Einige Betrügereien, darunter die E-Mail „Ihr Konto wurde nicht mehr genutzt“, enthalten schädliche Links in ihren Nachrichten. Wenn Empfänger auf diese Links klicken, werden sie möglicherweise auf Websites umgeleitet, die automatisch den Download von Schadsoftware auf ihre Geräte einleiten. Einige E-Mails enthalten auch Anhänge – beispielsweise Microsoft Office-Dateien –, die Schadsoftware nur aktivieren, wenn Benutzer Makros aktivieren, eine Funktion, die häufig zum Installieren von Schadcode ausgenutzt wird.

So schützen Sie sich vor Bedrohungen per E-Mail

Um nicht auf solche Betrügereien hereinzufallen, ist es wichtig, beim Umgang mit unbekannten E-Mails vorsichtig zu sein. Überprüfen Sie immer die Authentizität des Absenders, bevor Sie auf Links klicken oder Anhänge herunterladen. Wenden Sie sich im Zweifelsfall direkt an die Organisation, indem Sie die Kontaktinformationen von ihrer offiziellen Website verwenden und nicht die in der E-Mail angegebenen Informationen. Darüber hinaus kann die Verwendung vertrauenswürdiger Downloadquellen für Software und Updates das Risiko der versehentlichen Installation bösartiger Programme weiter verringern.

Fazit

Phishing-Betrug und andere Formen des E-Mail-Betrugs sind ausgeklügelte Machenschaften, die die menschliche Psyche ausnutzen. Wenn man sich der üblichen Anzeichen von Betrug bewusst ist – wie unerwartete Dringlichkeit, Angebote, die zu gut erscheinen, um wahr zu sein, oder Anfragen nach vertraulichen Informationen – kann man sich besser vor diesen Bedrohungen schützen. Gute Cybersicherheitsgewohnheiten, wie z. B. die sorgfältige Überprüfung jeder E-Mail, können einen großen Beitrag zum Schutz sowohl persönlicher Informationen als auch digitaler Konten leisten.