American Express – Betrug mit der Änderung Ihres Passworts

Cybersicherheitsexperten warnen vor einer weit verbreiteten Phishing-Kampagne mit irreführenden E-Mails mit dem Betreff „American Express – Ihr Passwort wurde geändert“. Diese Nachrichten sollen die Empfänger dazu verleiten, ihre Anmeldedaten für eine gefälschte American Express (Amex)-Website preiszugeben. Es ist wichtig zu betonen, dass diese betrügerischen E-Mails nicht mit legitimen Unternehmen, Organisationen oder Dienstleistern in Verbindung stehen, auch nicht mit der echten American Express Company.

Irreführende E-Mail-Inhalte und falsche Behauptungen

Die betrügerischen E-Mails enthalten typischerweise einen Betreff wie „Informationen zu Ihrem Passwort vom [Datum/Uhrzeit]“ und geben vor, eine Benachrichtigung von American Express zu sein. Sie behaupten, das Passwort für das Amex-Konto des Empfängers sei kürzlich geändert worden. Falls die Änderung nicht autorisiert war, wird der Empfänger aufgefordert, seine Identität zu bestätigen, um das Passwort rückgängig zu machen.

Der Zweck dieser gefälschten Warnung besteht darin, ein Gefühl der Dringlichkeit und Besorgnis zu erzeugen und die Benutzer dazu zu bewegen, auf einen in der Nachricht enthaltenen Link zu klicken. Dieser Link leitet sie zu einem gefälschten Anmeldeportal von American Express weiter, wo alle eingegebenen Informationen wie Benutzernamen, Passwörter oder persönliche Daten von Cyberkriminellen gestohlen werden.

Was passiert, wenn Opfer auf den Betrug hereinfallen?

Sobald die Angreifer gestohlene Anmeldedaten erhalten, können sie diese für zahlreiche böswillige Zwecke missbrauchen. Finanzkonten sind besonders wertvoll, da sie oft vertrauliche Daten und direkten Zugriff auf Gelder enthalten.

Die gestohlenen Anmeldeinformationen können für Folgendes verwendet werden:

• Führen Sie nicht autorisierte Käufe durch oder überweisen Sie Geld vom kompromittierten Konto.
• Greifen Sie auf verknüpfte Dienste zu, die private oder finanzielle Informationen enthalten.
• Führen Sie Identitätsdiebstahl durch oder verkaufen Sie die erlangten Daten an andere böswillige Akteure.

Das Vertrauen in solche irreführenden Nachrichten kann zu erheblichen finanziellen Verlusten, Identitätsdiebstahl und schwerwiegenden Datenschutzverletzungen führen.

Warnsignale für Phishing-Versuche erkennen

Der Betrug „American Express – Ihr Passwort wurde geändert“ folgt der gleichen Grundstruktur wie viele Phishing-Kampagnen. Um einen Angriff zu verhindern, ist es wichtig, die Warnsignale zu erkennen.

Zu den häufigsten Anzeichen gehören:

• Unerwartete Benachrichtigungen über Passwortänderungen oder Kontozugriffe.

Malware-Verbreitung über Spam-Kampagnen

Neben Phishing werden diese Arten von Spam-Nachrichten auch zur Verbreitung von Schadsoftware verwendet. Die E-Mails können schädliche Anhänge oder Links zu infizierten Dateien enthalten. Beispiele für schädliche Dateiformate sind:

• Dokumente: PDF-, Microsoft Office- oder OneNote-Dateien.
• Ausführbare Dateien und Archive: EXE-, RUN-, ZIP- oder RAR-Dateien.
• Skripte: JavaScript oder andere codebasierte Anhänge.

Das bloße Öffnen einer dieser infizierten Dateien kann ausreichen, um eine Malware-Infektion auszulösen. Bei einigen Dokumenttypen, beispielsweise Microsoft Office-Dateien, müssen Benutzer Makros aktivieren, während OneNote-Dokumente möglicherweise dazu auffordern, auf eingebettete Elemente zu klicken, um den Angriff auszuführen.

Was tun, wenn Sie ins Visier genommen wurden?

Wenn Sie Ihre Anmeldedaten auf einer Phishing-Site eingegeben haben, handeln Sie sofort:

• Ändern Sie Ihre Passwörter für alle betroffenen Konten, beginnend mit den Finanzkonten.
• Wenden Sie sich an den offiziellen Support des kompromittierten Dienstes, um den Verstoß zu melden.
• Überwachen Sie Ihre Kontoauszüge und Kontoaktivitäten auf nicht autorisierte Transaktionen.
• Benachrichtigen Sie die zuständigen Behörden oder Betrugsabteilungen, wenn Finanzinformationen offengelegt wurden.

Abschluss

Der Betrug „American Express – Ihr Passwort wurde geändert“ ist ein raffinierter Phishing-Versuch, der darauf abzielt, vertrauliche Daten und Finanzdaten zu stehlen. Diese irreführenden E-Mails imitieren legitime Nachrichten, um Vertrauen aufzubauen und die Sorge der Opfer um die Sicherheit ihres Kontos auszunutzen. Nutzer sollten wachsam bleiben, verdächtige E-Mails meiden und niemals Anmeldedaten oder persönliche Informationen in unerwünschten Nachrichten preisgeben. Wachsamkeit und schnelles Handeln sind nach wie vor die beste Verteidigung gegen Phishing und Malware-Bedrohungen.