COVID - E-Mail-Betrug im Zusammenhang mit dem Kranken- und Familienurlaubsgesetz

Angesichts der zunehmenden Online-Taktiken ist es für Benutzer von entscheidender Bedeutung, beim Surfen und beim Umgang mit unbekannten E-Mails wachsam zu bleiben. Der neueste Betrug, der unter dem Namen „COVID – Sick and Family Leave Act“ kursiert, zielt auf Personen ab, die aufgrund der Pandemie möglicherweise finanzielle Schwierigkeiten haben. In diesem Beitrag wird erläutert, wie die Taktik funktioniert, auf welche Warnzeichen Sie achten sollten und wie Sie sich vor ähnlichen betrügerischen Machenschaften schützen können.

Ein großzügiges Angebot mit einer versteckten Agenda

Bei diesem Betrug versenden Betrüger E-Mails, die den Empfängern scheinbar einen großen finanziellen Vorteil durch eine angebliche COVID-Hilfsinitiative anbieten. Getarnt als Brief von „Benjamin Conrad“, einem sogenannten Spezialisten für Kranken- und Familienurlaub, behauptet die E-Mail, dass Selbstständige, Einzelunternehmer oder Personen, die 2020 oder 2021 Einkommensteuererklärungen eingereicht haben, Anspruch auf bis zu 32.220 US-Dollar haben. Die Betrüger gestalten die E-Mail so, dass sie wie ein staatlich genehmigtes Programm aussieht, und erwecken so den Eindruck von Legitimität.

Die E-Mail lockt die Opfer mit dem Eindruck, dass der Prozess, um diese hohe Auszahlung zu erhalten, unkompliziert sei. Sie beschreibt eine „schnelle Einschätzung“, eine ID-Verifizierung und verspricht Geld innerhalb von 30 Tagen – keine Vorabkosten erforderlich. Die E-Mail fordert die Empfänger auf, diese Gelegenheit nicht zu „verpassen“. Sie enthält einen Link zu einer Schaltfläche „Jetzt loslegen“, die sie auf eine gefälschte Website umleitet, die sich als legitime Finanzplattform ausgibt.

Wie die Taktik funktioniert

Wenn Benutzer auf den Link klicken, werden sie auf eine gefälschte Website weitergeleitet, die scheinbar mit United Business Solutions verbunden ist, einer seriös klingenden Organisation. Die Website ist so gestaltet, dass sie professionell aussieht, was den Anschein von Seriosität noch verstärkt. Auf dieser Website werden Benutzer aufgefordert, ihre persönlichen Daten einzugeben, darunter ihren vollständigen Namen, ihre E-Mail-Adresse, Telefonnummer und ihren Beruf.

Die Betrüger gehen oft noch einen Schritt weiter und verlangen vertrauliche Informationen wie Kreditkartendaten oder Ausweisnummern. Die Opfer werden möglicherweise sogar aufgefordert, Verwaltungs- oder Bearbeitungsgebühren zu zahlen. Mit diesem Ansatz können Betrüger vertrauliche Daten von ahnungslosen Benutzern abgreifen, was möglicherweise zu Identitätsdiebstahl oder Finanzbetrug führen kann.

Warnsignale erkennen: So schützen Sie sich vor Phishing-E-Mails

Betrügerische E-Mails wie diese weisen häufig dieselben Warnzeichen auf. So können Sie diese oder ähnliche Taktiken erkennen und vermeiden, in Zukunft Opfer dieser oder ähnlicher Methoden zu werden:

• Zu schöne Versprechen, um wahr zu sein : Betrüger versprechen häufig große Geldsummen oder „exklusive“ Vorteile, die zu großzügig oder leicht zu bekommen scheinen. Seien Sie vorsichtig bei E-Mails, in denen große Geldbeträge mit minimalem Aufwand angeboten werden, insbesondere ohne vorherige Korrespondenz oder Überprüfung.
• Dringende Sprache : Phishing-E-Mails erzeugen oft ein falsches Gefühl der Dringlichkeit und setzen die Empfänger unter Druck, schnell zu handeln, indem sie vor zeitlich begrenzten Angeboten warnen oder das Risiko suggerieren, etwas zu verpassen. Der Betrug im Rahmen des COVID-Sick and Family Leave Act verwendet Ausdrücke wie „Verpassen Sie es nicht“, um sofortiges Handeln zu provozieren, in der Hoffnung, dass die Empfänger jede logische Prüfung überspringen.

• Offiziell klingende Namen und Titel : Betrüger verwenden oft glaubwürdig klingende Titel oder Namen, um Vertrauen zu gewinnen. In diesem Fall wird „Benjamin Conrad, Sick and Family Leave Act Specialist“ verwendet, um der E-Mail Glaubwürdigkeit zu verleihen. Seien Sie skeptisch, wenn Sie von unbekannten Personen mit solchen Anmeldeinformationen kontaktiert werden, insbesondere wenn Sie an keinem Programm teilgenommen haben, das mit der angebotenen Leistung in Zusammenhang steht.

• Verdächtige Links und unbekannte Websites : Betrüger nutzen anklickbare Links, um Benutzer auf betrügerische Websites zu leiten, auf denen persönliche Informationen erfasst werden. Wenn Sie mit der Maus über den Link in einer verdächtigen E-Mail fahren, kann das die wahre URL-Zieladresse offenbaren, die häufig nicht mit der legitimen Website des angeblichen Absenders übereinstimmt. Achten Sie auf seltsame oder unbekannte Domänennamen, da diese häufig ein Zeichen für betrügerische Absichten sind.

• Anfragen nach persönlichen und finanziellen Informationen : Jede unaufgeforderte E-Mail, in der vertrauliche Daten abgefragt werden – wie persönliche Identifikationsnummern, Kreditkarteninformationen oder sogar scheinbar harmlose persönliche Daten – sollte Misstrauen erregen. Seriöse Organisationen fordern vertrauliche Informationen selten, wenn überhaupt, direkt per E-Mail an.

Die Risiken von Betrug

Das Antworten auf diese E-Mails oder das Bereitstellen von Informationen auf der betrügerischen Website kann schwerwiegende Folgen haben. Opfer können Opfer von Identitätsdiebstahl werden, wenn Betrüger Zugriff auf genügend persönliche Informationen erhalten, um Kreditlinien zu eröffnen oder Finanztransaktionen im Namen des Opfers durchzuführen. Darüber hinaus riskieren Einzelpersonen durch die Weitergabe von Kreditkarteninformationen oder die Zahlung von Vorabgebühren direkte finanzielle Verluste.

Darüber hinaus kann sich das Risiko eines Benutzers durch den Kontakt mit solchen E-Mails in Zukunft erhöhen, da Betrüger E-Mail-Adressen und andere erbeutete Informationen häufig an andere Cyberkriminelle-Gruppen verkaufen oder weitergeben.

So schützen Sie sich vor Phishing und betrügerischen Machenschaften

Um nicht Opfer von Betrügereien wie der E-Mail zum COVID-Krankheits- und Familienurlaubsgesetz zu werden, befolgen Sie diese grundlegenden Online-Sicherheitspraktiken:

• Überprüfen Sie die Quelle : Überprüfen Sie die Echtheit unerwünschter E-Mails immer doppelt, indem Sie die erwähnte Organisation oder das erwähnte Programm recherchieren. Besuchen Sie offizielle Websites eigenständig, anstatt auf Links in E-Mails zu klicken.
• Seien Sie bei unaufgeforderten Angeboten skeptisch : Unaufgeforderte Versprechungen finanzieller Unterstützung sind oft zu gut, um wahr zu sein. Wenn Ihnen ein Angebot verdächtig vorkommt oder Sie es nicht erwartet haben, wenden Sie sich an vertrauenswürdige Quellen oder konsultieren Sie Fachleute, um die Echtheit zu überprüfen.

• Aktivieren Sie E-Mail-Filter und Virenschutz : Viele E-Mail-Plattformen bieten Phishing-Filter, mit denen Sie verdächtige Nachrichten abfangen und unter Quarantäne stellen können. Aktualisieren Sie Ihre Antivirensoftware regelmäßig und verwenden Sie E-Mail-Filter, um zu verhindern, dass solche E-Mails überhaupt in Ihren Posteingang gelangen.

Abschließende Gedanken: Bleiben Sie wachsam, um nicht zum Opfer zu werden

Auch wenn das Versprechen von schnellem Geld verlockend sein mag, ist es wichtig, bei unaufgeforderten Angeboten, insbesondere solchen, die per E-Mail eingehen, vorsichtig und skeptisch zu bleiben. Betrüger werden immer raffinierter und nutzen reale Ereignisse wie COVID-19 aus, um ein falsches Gefühl von Legitimität zu erzeugen. Indem Sie wachsam bleiben, die Quelle von E-Mails überprüfen und die typischen Warnzeichen von Phishing-E-Mails verstehen, können Sie besser davor geschützt sein, Opfer betrügerischer Machenschaften zu werden.