Was steckt hinter dem E-Mail-Betrug mit Berichten über nicht zugestellte E-Mails?

Was ist der Betrug mit „Nicht zugestellten E-Mail-Berichten“?

In Ihrem Posteingang landet eine Nachricht, in der behauptet wird, dass mehrere E-Mails nicht zugestellt werden konnten und unter Quarantäne gestellt wurden. Sie wirkt dringend und offiziell und warnt, dass die Nachrichten gelöscht werden, wenn Sie nicht schnell handeln. Auf den ersten Blick wirkt es wie eine Systemwarnung Ihres E-Mail-Anbieters. Doch das ist nicht der Fall. Es handelt sich um eine geschickt getarnte Betrugsmasche, die ahnungslose Benutzer auf eine gefälschte Anmeldeseite leiten soll.

Ziel des Betrugs ist es, Sie dazu zu bringen, auf eine Schaltfläche zu klicken – oft mit der Aufschrift „ALLES FREIGEGEBEN“ oder ähnlich. Über diese Schaltfläche werden keine Nachrichten wiederhergestellt, sondern Sie werden auf eine betrügerische Webseite weitergeleitet, die den Anmeldebildschirm eines legitimen E-Mail-Anbieters imitiert.

Folgendes steht in der betrügerischen Nachricht:

Subject: Notification: Undelivered Email(s) in Inbox - Please Investigate and Resolve

Undelivered Email Reports

Hello XXXXXXX,
You have 4 emails in quarantine.

SUBJECT: Re:Re: Order No# GN/2425/04231...
TO: "info" (XXXXXXX)
FROM: Sales - Sara Mimbrero | 5/17/2025 1:08:48 a.m.PM | Pending
Release
Delete

SUBJECT: Fwd: Payment ---- Forwarded message ----
TO: "info" (XXXXXXX)
FROM: Accounts | 5/17/2025 1:08:48 a.m. | Pending
Release
Delete

To see remaining 2 undelivered emails held in quarantine, select "Release All" incoming mails from our old version to our new version below:
RELEASE ALL

Emails will be deleted automatically after 7 days. You can change the frequency of these notifications within your email quarantine portal.

Wie der Betrug aufgebaut ist

In der Nachricht wird typischerweise behauptet, dass vier E-Mails unter Quarantäne gestellt wurden. Die Betreffzeilen von zwei davon werden möglicherweise aufgelistet, oft mit Hinweisen auf Themen wie Zahlungsprobleme oder Lieferverzögerungen, um Ihr Interesse zu wecken. Die anderen E-Mails werden vage, aber nicht detailliert erwähnt – was für Dringlichkeit und Rätselhaftigkeit sorgt.

Das Design der E-Mail ähnelt häufig dem Stil echter administrativer Benachrichtigungen beliebter E-Mail-Dienste. Es kann eine offiziell wirkende Formatierung, bekannte Logos oder eine generische, systemähnliche Sprache enthalten, um seriös und professionell zu wirken.

Wohin Sie durch Klicken gelangen

Ein Klick auf den bereitgestellten Button führt nicht zu dem, was die Nachricht verspricht. Stattdessen werden Sie auf eine Phishing-Seite weitergeleitet. Diese Seiten sind in der Regel so gestaltet, dass sie wie herkömmliche E-Mail-Anmeldeportale aussehen. Auch wenn die Seite während bestimmter Untersuchungen möglicherweise inaktiv war, ist die Wahrscheinlichkeit hoch, dass sie bei zukünftigen Varianten des Betrugs wieder funktioniert.

Wenn Sie Ihre Anmeldedaten in dieses gefälschte Formular eingeben, werden diese sofort von den Betrügern erfasst. Mit diesen Anmeldedaten können Angreifer auf Ihre E-Mails und möglicherweise auf alle damit verknüpften Dienste zugreifen.

Was Betrüger mit gestohlenen Konten machen

Sobald Betrüger Ihr E-Mail-Konto kontrollieren, können die Folgen weit über einen Posteingang hinausgehen. Viele Menschen verwenden Passwörter mehrfach oder nutzen mehrere Plattformen gleichzeitig, die mit einer einzigen E-Mail-Adresse verknüpft sind. Social-Media-Konten, Online-Shopping-Seiten, Unterhaltungsabonnements und sogar Finanzdienstleistungen können gefährdet sein.

Cyberkriminelle nutzen gestohlene Konten häufig auf verschiedene Weise aus: Sie fordern Geld von Ihren Kontakten, verbreiten weitere Betrügereien, geben sich online als Sie aus oder führen sogar nicht autorisierte Finanztransaktionen durch.

Warum dieser Betrug effektiv ist

Im Gegensatz zu typischem Spam voller Rechtschreibfehler und fehlerhafter Formatierung ist dieser Betrugsversuch raffiniert. Er enthält kaum oder gar keine Grammatikfehler und wirkt möglicherweise überzeugend genug, um selbst den vorsichtigen Leser zu täuschen. Betrüger wissen, dass Menschen gut strukturierten E-Mails vertrauen und diese möglicherweise nicht so genau prüfen wie schlecht geschriebene.

Die Betreffzeile variiert, vermittelt aber meist einen dringlichen Eindruck. Formulierungen wie „ Nicht zugestellte E-Mail(s) im Posteingang “ oder „ Aktion erforderlich “ wecken sofort Besorgnis, insbesondere bei Berufstätigen oder allen, die wichtige Nachrichten erwarten.

Andere ähnliche Phishing-Kampagnen

Der Betrug mit „Nicht zugestellten E-Mail-Berichten“ ist kein Einzelfall. Er ist Teil eines breiteren Trends von Phishing-Kampagnen, die Systemwarnungen vortäuschen. Beispiele aus der Vergangenheit sind „ Ihr Dokument wurde in einer Warteschlange zurückgehalten “ und „ Benachrichtigung über Postfachspeicherung “. Diese Betrügereien verfolgen alle eine ähnliche Strategie: Sie sollen den Benutzer dazu verleiten, aufgrund eines vorgetäuschten Problems aktiv zu werden.

Unabhängig davon, ob es sich bei dem Köder um eine ungelesene Nachricht, eine Speicherwarnung oder ein fehlendes Dokument handelt, ist das Ziel dasselbe: Ihre Anmeldeinformationen oder andere vertrauliche Informationen abzugreifen.

Mehr als Phishing: Andere Methoden zur Verbreitung von Bedrohungen

Phishing-E-Mails sind oft nur eine Methode, Bedrohungen zu verbreiten. Viele Spam-Nachrichten enthalten Anhänge oder Links zu Dateien, die nach dem Öffnen unerwünschte Programme installieren. Diese Dateien können als PDF-, Word-Dokumente oder komprimierte Ordner getarnt sein. Manche erfordern eine Benutzerinteraktion, beispielsweise das Aktivieren von Makros, um die Bedrohung zu aktivieren.

Dies unterstreicht, wie wichtig es ist, bei verdächtigen Links und unbekannten Anhängen vorsichtig zu sein. Schon ein einziger Klick kann zu unbeabsichtigten Folgen führen.

So schützen Sie sich

Es besteht kein Grund zur Panik, aber Aufmerksamkeit ist wichtig. Wenn Sie eine unerwartete E-Mail erhalten, in der Sie aufgefordert werden, Nachrichten freizugeben oder Ihre Anmeldedaten zu bestätigen, überstürzen Sie nichts. Überprüfen Sie die Absenderadresse und klicken Sie erst auf Links oder Schaltflächen, wenn Sie die Echtheit der Nachricht überprüft haben.

Wenn Sie bereits mit einer Phishing-Site interagiert und Ihre Daten eingegeben haben, ändern Sie umgehend Ihre Passwörter – insbesondere für Ihre E-Mail-Adresse und alle damit verbundenen Konten. Wenden Sie sich an den offiziellen Support aller Dienste, die Ihrer Meinung nach kompromittiert sein könnten.

Fazit

Um sich vor E-Mail-Bedrohungen zu schützen, seien Sie bei unerwünschten Nachrichten vorsichtig, egal wie professionell sie wirken. Vermeiden Sie das Herunterladen von Dateien oder das Klicken auf Links aus unbekannten Quellen. Laden Sie Software nur von seriösen Anbietern herunter und vermeiden Sie die Verwendung inoffizieller Updates oder Aktivierungstools.

Informiert, wachsam und vorsichtig zu bleiben, ist die beste Verteidigung in einer digitalen Welt, in der der Schein trügen kann.