E-Mail-Betrug mit fehlgeschlagenen Nachrichten

Cyberkriminelle verfeinern ihre Phishing-Techniken ständig, um ahnungslose Nutzer zur Preisgabe vertraulicher Informationen zu verleiten. Eine der neueren Taktiken ist der E-Mail-Betrug „Check Failed Messages“. Diese betrügerischen Nachrichten sehen aus wie systemgenerierte Benachrichtigungen über nicht zugestellte E-Mails. Wichtig ist, dass sie nicht mit legitimen Unternehmen, Organisationen oder Dienstanbietern in Verbindung stehen. Stattdessen versuchen sie, die Empfänger zur Preisgabe ihrer Kontoanmeldeinformationen zu verleiten, was zu ernsthaften Sicherheits- und Datenschutzrisiken führt.

Wie der Betrug dargestellt wird

Die E-Mails erhalten typischerweise einen Betreff wie „[E-Mail-Adresse] Sie haben eine ausstehende Benachrichtigung“. Der Inhalt informiert den Empfänger darüber, dass acht E-Mails nicht zugestellt werden konnten und sich angeblich in Quarantäne befinden. Um die Nachricht glaubwürdiger zu machen, enthält der Betrug eine Liste dieser nicht existierenden E-Mails mit dringenden oder professionell klingenden Betreffzeilen, wie z. B. Steueraktualisierungen oder Bestellungen.

Um das Problem zu lösen, fordert die Nachricht die Nutzer auf, auf die Schaltfläche „(8) NACHRICHTEN ABRUFEN“ zu klicken. Dadurch wird der Empfänger auf eine Phishing-Seite umgeleitet, die als legitimes Login-Portal getarnt ist. Alle auf dieser Seite eingegebenen Anmeldedaten werden von Betrügern abgefangen und direkt an sie übermittelt.

Was passiert, wenn Anmeldeinformationen gestohlen werden?

Sobald Angreifer Zugriff auf E-Mail-Konten erhalten, stehen ihnen zahlreiche Möglichkeiten zur Schadsoftware-Attacke zur Verfügung. Kompromittierte E-Mails können für Folgendes missbraucht werden:

• Greifen Sie auf verknüpfte Konten wie Social Media, E-Commerce, Online-Banking oder Cloud-Speicher zu und kapern Sie diese.
• Verbreiten Sie Betrug oder fordern Sie Geld von Kontakten an, indem Sie sich als das Opfer ausgeben.
• Geben Sie mit Malware infizierte Links oder Dateien weiter, um deren Reichweite zu vergrößern.
• Stehlen Sie Finanzdaten und autorisieren Sie betrügerische Käufe oder Überweisungen.

Die Bedrohung geht weit über ein einzelnes kompromittiertes Konto hinaus, da E-Mails häufig das Tor zu zahlreichen persönlichen und beruflichen Plattformen darstellen.

Risiken für Opfer

Wenn Sie auf den Betrug „Check Failed Messages“ hereinfallen, kann dies zu Folgendem führen:

• Schwere Datenschutzverletzungen durch die Offenlegung persönlicher und beruflicher Kommunikation.
• Finanzieller Schaden durch nicht autorisierte Transaktionen oder betrügerische Käufe.
• Identitätsdiebstahl durch Missbrauch persönlicher Daten und Identitätsbetrug.

Spam-Kampagnen und Malware-Verbreitung

Neben Phishing sind derartige Betrügereien oft mit umfassenderen Spam-Aktionen verbunden, die ebenfalls Schadsoftware verbreiten. Schädliche Dateien können an die E-Mails angehängt oder darin verlinkt sein und in folgenden Formaten auftreten:

• Dokumente: PDF, Microsoft Office, OneNote
• Archive: ZIP, RAR
• Ausführbare Dateien: EXE, RUN
• Skripte: JavaScript

Das Öffnen dieser Dateien kann automatische Infektionen auslösen. Manche erfordern jedoch eine Benutzerinteraktion, beispielsweise das Aktivieren von Makros in Office-Dokumenten oder das Anklicken eingebetteter Elemente in OneNote. Nach der Installation kann Malware Daten stehlen, Dateien verschlüsseln, um Lösegeld zu erpressen, oder Angreifern vollen Zugriff auf ein System gewähren.

So reagieren Sie, wenn Sie Opfer geworden sind

Wenn Sie Ihre Daten auf einer Phishing-Site eingegeben haben oder der Verdacht besteht, dass Ihr Konto kompromittiert wurde, sind sofortige Schritte erforderlich:

• Ändern Sie die Passwörter aller möglicherweise betroffenen Konten.
• Wenden Sie sich an den offiziellen Support der betroffenen Plattformen.
• Überprüfen Sie verbundene Konten auf ungewöhnliche Aktivitäten.
• Führen Sie einen vollständigen Virenscan durch, um Malware-Infektionen auszuschließen.
• Benachrichtigen Sie Finanzinstitute, wenn Zahlungsdetails offengelegt wurden.

Abschließende Gedanken

Der Betrug „Check Failed Messages“ zeigt, wie leicht Cyberkriminelle Dringlichkeit und Vertrauen ausnutzen. Diese Phishing-E-Mails suggerieren den falschen Eindruck einer verlorenen Kommunikation und verleiten Nutzer zu leichtsinnigem Handeln. Um nicht Opfer zu werden, sollten Nutzer unerwünschten Benachrichtigungen gegenüber skeptisch bleiben, verdächtige Nachrichten direkt über offizielle Websites überprüfen und bedenken, dass diese E-Mails nicht mit seriösen Dienstanbietern in Verbindung stehen.