Überlegen Sie es sich zweimal, bevor Sie darauf klicken: Der E-Mail-Betrug mit Mailbox-Speicherbenachrichtigungen

Eine bekannte Warnung mit einer unheilvollen Wendung

Sie überprüfen Ihren Posteingang und entdecken eine Nachricht mit dem Titel „Sofortige Aufmerksamkeit erforderlich: Postfachspeicher fast voll“. Sie warnt Sie, dass Ihr E-Mail-Speicher zu 85 % ausgelastet ist, und fordert Sie zum Handeln auf, bevor Ihre Nachrichten nicht mehr eingehen oder ausgehen. Diese Art von Benachrichtigung sieht ganz normal aus – bis Sie genauer hinschauen. Sie stammt nicht von Ihrem Anbieter. Es handelt sich um Betrug.

Was die E-Mail behauptet und warum sie falsch ist

Die E-Mail besagt typischerweise, dass Ihr Postfach fast voll ist (meist 8,5 GB von 10 GB). Oftmals enthält sie einen Button mit der Aufschrift „Speicherlimit löschen“ oder etwas Ähnlichem, der Sie dazu auffordert, das Problem schnell zu beheben. Die Drohung, den E-Mail-Zugriff zu verlieren, lässt die Nachricht dringlich und glaubwürdig erscheinen. Doch die gesamte Warnung ist gefälscht. Die Betrüger dahinter haben keinen Zugriff auf Ihr E-Mail-Konto oder dessen Speicherstatistiken. Ihr einziges Ziel ist es, Sie dazu zu bringen, Ihre Zugangsdaten preiszugeben.

Folgendes steht in der betrügerischen Nachricht:

Subject: Immediate Attention Needed: Mailbox Storage Almost Full

Mailbox Storage Notification

STORAGE ALERT FOR XXXXXXX

Mailbox Storage Approaching Limit

Dear XXXXXXX,

Your mailbox has reached 85% of its storage capacity. Immediate action is recommended to maintain uninterrupted email service.

Current Usage: 8.5 GB of 10 GB Threshold: 90%

Please reduce your mailbox storage to avoid service interruption. Once your mailbox reaches 100% capacity, you will be unable to send or receive new messages until storage is cleared.

Clear Storage Limit

Privacy Policy Terms of Service IT Support
This is an automated notification. Please contact IT Support if you require assistance.

© 2025 Your Organization Name. All rights reserved.

Die versteckte Gefahr: Eine Phishing-Falle

Ein Klick auf die Schaltfläche führt nicht zur Website eines echten Dienstanbieters. Stattdessen werden Sie auf eine täuschend echte Anmeldeseite weitergeleitet. Und genau hier beginnt der eigentliche Betrug. Wenn Nutzer auf dieser gefälschten Website ihre E-Mail-Adresse und ihr Passwort eingeben, gelangen diese Informationen direkt an Cyberkriminelle. Von dort aus können die gestohlenen Daten für verschiedene betrügerische Aktivitäten verwendet werden – oft ohne dass das Opfer es merkt, bis es zu spät ist.

Warum Betrüger Ihre E-Mail-Anmeldedaten haben wollen

Der Zugriff auf Ihre E-Mails eröffnet Ihnen Zugang zu einer Vielzahl persönlicher und beruflicher Informationen. Betrüger können Ihre Identität missbrauchen, sich Zugang zu verknüpften Diensten (wie Social-Media-Konten, Cloud-Speicher oder Banking-Apps) verschaffen und sogar versuchen, Ihre Kontakte zu manipulieren. Oftmals nutzen sie kompromittierte Konten, um weitere betrügerische E-Mails zu versenden oder sich als Sie auszugeben und Freunde und Familie um Geld zu bitten.

Mehr als Phishing: Wie diese E-Mails Malware verbreiten

Einige Varianten dieser Betrugsmasche enthalten Links oder Anhänge, die Schadsoftware auf Ihr Gerät herunterladen. Diese schädlichen Dateien können als ZIP-Ordner, PDFs, Word-Dokumente oder ausführbare Dateien vorliegen. Oftmals sind sie als legitime Dokumente getarnt. In manchen Fällen löst das Öffnen automatische Downloads aus. In anderen Fällen werden Benutzer aufgefordert, Inhalte – wie beispielsweise Makros in Microsoft Office – zu aktivieren, die dann die schädliche Nutzlast aktivieren.

Nicht jeder Spam ist offensichtlich

Die Annahme, Spam-E-Mails seien voller Tippfehler und fehlerhafter Formatierung, trifft nicht immer zu. Manche Phishing-Nachrichten sind beeindruckend gut geschrieben und imitieren das Branding echter Unternehmen oder Institutionen. Logos, Signaturen und Formatierungen werden oft aus legitimen E-Mails kopiert, was es schwieriger macht, den Betrug zu erkennen.

Was tun, wenn Sie darauf hereinfallen?

Wenn Sie bereits auf einen Link geklickt oder Ihre Anmeldedaten eingegeben haben, handeln Sie schnell. Ändern Sie umgehend Ihr Passwort – nicht nur für das betroffene E-Mail-Konto, sondern auch für alle anderen Konten, die dieselben Anmeldedaten verwenden. Es empfiehlt sich außerdem, nach Möglichkeit die Zwei-Faktor-Authentifizierung zu aktivieren. Wenden Sie sich an den Support Ihres E-Mail-Anbieters und achten Sie auf verdächtige Aktivitäten.

Betrügern immer einen Schritt voraus

Seien Sie zu Ihrem Schutz vorsichtig bei Nachrichten, die Sie zu schnellem Handeln drängen oder nach persönlichen Informationen fragen. Klicken Sie nicht auf Links und laden Sie keine Dateien aus unbekannten Quellen herunter. Bewegen Sie den Mauszeiger über Links, um die URL vor dem Klicken anzuzeigen. Besuchen Sie im Zweifelsfall direkt die Website des Anbieters, anstatt den Link in der Nachricht zu verwenden.

Optimale Praktiken für digitale Sicherheit

• Verwenden Sie sichere, eindeutige Passwörter für verschiedene Konten
• Halten Sie Software und Antivirenprogramme auf dem neuesten Stand
• Laden Sie Apps und Updates nur von offiziellen Quellen herunter
• Vermeiden Sie die Verwendung inoffizieller Tools oder gecrackter Software – diese sind oft mit Malware gebündelt
• Sichern Sie wichtige Daten regelmäßig an einem sicheren Ort

Abschließende Gedanken

Der Betrug mit der „Mailbox Storage Notification“ erinnert uns daran, wie leicht eine scheinbar gewöhnliche E-Mail zur Bedrohung werden kann. Während sich die Taktiken weiterentwickeln, bleibt die Kernbotschaft dieselbe: Bleiben Sie wachsam, hinterfragen Sie Dringlichkeit und schützen Sie Ihre digitale Identität. Solche Betrügereien nutzen Vertrautheit und Routine aus. Daher ist es Ihre erste Verteidigungslinie, diese Gewohnheit des blinden Vertrauens zu durchbrechen.