DNS-Fehler-E-Mail-Betrug

Bei der Untersuchung der „DNS-Fehler“-E-Mails kamen Cybersicherheitsexperten zu dem Schluss, dass diese höchst unzuverlässig und irreführend sind. Diese betrügerischen E-Mails behaupten, dass bestimmte vom Empfänger gesendete Nachrichten aufgrund eines DNS-Fehlers nicht zugestellt werden konnten. Sie versuchen, die Empfänger dazu zu verleiten, eine Phishing-Website zu besuchen, indem sie sich als Lösung für das angebliche Problem bei der E-Mail-Zustellung ausgeben. Diese Website ist so programmiert, dass sie Benutzer dazu verleitet, ihre E-Mail-Anmeldeinformationen einzugeben, wodurch sie dem Risiko von Identitätsdiebstahl und Kontokompromittierung ausgesetzt werden. Daher sollten Empfänger vorsichtig sein und es vermeiden, mit solchen E-Mails zu interagieren oder darin enthaltene Links zu besuchen.

Der DNS-Fehler-E-Mail-Betrug versucht, Benutzer auf eine Phishing-Site zu leiten

Die Spam-E-Mails mit Betreffzeilen wie „Es gibt zwei (2) nicht zugestellte Nachrichten in Ihrem Postfach [E-MAIL-ADRESSE]“ (genaue Details können variieren) sollen die Empfänger in die Irre führen und ihnen vorgaukeln, dass bestimmte von ihnen gesendete E-Mails aufgrund eines angeblichen DNS-Fehlers auf dem Server, auf dem sich ihr Postfach befindet, nicht zugestellt wurden. In diesen E-Mails wird behauptet, dass alle nicht zugestellten eingehenden oder ausgehenden Nachrichten vom Server gelöscht werden, sofern nicht sofort Maßnahmen zur Behebung des angeblichen DNS-Problems ergriffen werden.

PC-Benutzer sollten sich darüber im Klaren sein, dass sämtliche in diesen betrügerischen E-Mails enthaltenen Informationen vollständig erfunden sind und nicht mit legitimen Dienstanbietern in Verbindung stehen.

Wenn der Empfänger in diesen E-Mails auf die Schaltfläche „Aktion ausführen“ klickt, wird er auf eine Phishing-Website umgeleitet, die einer legitimen E-Mail-Anmeldeseite ähnelt. Alle auf dieser betrügerischen Website eingegebenen Anmeldeinformationen werden erfasst und an Cyberkriminelle gesendet. E-Mail-Konten können hochsensible Informationen enthalten, die für Erpressungen oder andere illegale Zwecke missbraucht werden könnten. Darüber hinaus gehen die Risiken über den bloßen E-Mail-Zugriff hinaus; Cyberkriminelle können kompromittierte E-Mail-Konten nutzen, um Kontrolle über verknüpfte Konten und Plattformen zu erlangen.

Sobald sich Betrüger unbefugten Zugriff verschafft haben, können sie sich in verschiedenen Diensten (z. B. E-Mail, soziale Netzwerke, Messaging) als Kontoinhaber ausgeben, um Kredite und Spenden zu erbitten oder den Kontakten des Opfers Betrugsmaschen anzubieten. Sie können auch Malware verbreiten oder andere bösartige Aktivitäten durchführen.

Darüber hinaus können gestohlene Finanzkontodaten (z. B. Geldtransferdienste, E-Commerce-Konten, digitale Geldbörsen, Online-Banking) von Cyberkriminellen ausgenutzt werden, um betrügerische Transaktionen durchzuführen oder nicht autorisierte Online-Käufe zu tätigen, was erhebliche finanzielle Risiken für den Kontoinhaber mit sich bringt. Daher sollten Empfänger vorsichtig sein und nicht mit verdächtigen E-Mails interagieren oder persönliche Informationen auf unbekannten Websites angeben, um sich vor solchen Phishing-Betrügereien zu schützen.

Häufige Anzeichen für Phishing-E-Mails und -Schemata

Phishing-E-Mails und -Angriffe lassen sich anhand mehrerer allgemeiner Warnzeichen identifizieren. Das Erkennen dieser Zeichen kann Einzelpersonen dabei helfen, betrügerischen Angriffen vorzubeugen. Hier sind einige wichtige Indikatoren, auf die Sie achten sollten:

• Dringende oder bedrohliche Sprache : Phishing-E-Mails verwenden bekanntermaßen dringende Sprache, um Panik oder Angst zu erzeugen. Sie können behaupten, dass sofortiges Handeln erforderlich ist, um negative Folgen wie Kontoschließung, Datenverlust oder rechtliche Schritte zu verhindern.
• Unaufgeforderte Anfragen nach persönlichen Informationen : Seriöse Organisationen fragen in der Regel nicht per E-Mail nach sensiblen Daten wie Passwörtern, Sozialversicherungsnummern oder Kreditkartendaten. Seien Sie vorsichtig, wenn Sie auf E-Mails zugreifen, in denen solche Informationen abgefragt werden.
• Allgemeine Begrüßungen oder Anreden : In Phishing-E-Mails werden Sie oft mit allgemeinen Begrüßungen wie „Sehr geehrter Kunde“ angesprochen, anstatt mit Ihrem Namen. Dieser Mangel an Personalisierung ist ein Warnsignal.
• Rechtschreib- und Grammatikfehler : Phishing-E-Mails enthalten häufig Rechtschreib- und Grammatikfehler oder ungeschickte Formulierungen. Legitime Mitteilungen von seriösen Organisationen sind in der Regel gut geschrieben und professionell.
• Verdächtige Links oder Anhänge : Seien Sie vorsichtig bei E-Mails mit unerwarteten Links oder Anhängen, insbesondere von unbekannten Absendern. Bewegen Sie die Maus über Links (ohne zu klicken), um die Legitimität der URL zu überprüfen. Phishing-Links ähneln oft legitimen URLs, führen aber zu bösartigen Websites.
• Ungewöhnliche E-Mail-Adresse des Absenders : Überprüfen Sie die E-Mail-Adresse des Absenders sorgfältig. Betrüger verwenden möglicherweise E-Mail-Adressen, die legitimen Adressen ähneln, aber leichte Abweichungen oder Rechtschreibfehler aufweisen.
• Aufforderung zum sofortigen Handeln : Phishing-E-Mails üben häufig Druck auf die Empfänger aus, schnell zu handeln, ohne ihnen Zeit zum Nachdenken oder zur eigenständigen Überprüfung der Informationen zu geben. Sie drängen Sie möglicherweise dazu, dringend auf einen Link zu klicken oder vertrauliche Informationen preiszugeben.
• Angebote oder Werbeaktionen, die zu gut sind, um wahr zu sein : E-Mails, die unglaubliche Angebote, Preise oder Belohnungen versprechen, sind häufig Phishing-Versuche. Wenn es zu gut klingt, um wahr zu sein, ist es das wahrscheinlich auch.
• Unerwünschte E-Mails von unbekannten Quellen : Seien Sie vorsichtig bei E-Mails von unbekannten Absendern oder Organisationen, mit denen Sie nicht verbunden sind. Reagieren Sie nicht auf unerwünschte Nachrichten.
• Nicht übereinstimmendes visuelles Branding : Phishing-E-Mails können Logos oder visuelle Elemente enthalten, die ähnlich aussehen, aber im Vergleich zu legitimen Nachrichten des vermeintlichen Absenders leicht abweichen.

Indem sie wachsam bleiben und diese Warnsignale erkennen, können PC-Benutzer sich vor Phishing-Taktiken schützen und ihre persönlichen und finanziellen Daten schützen. Überprüfen Sie im Zweifelsfall immer die Legitimität der E-Mail, indem Sie über eine vertrauenswürdige Kommunikationsmethode direkt mit dem Absender Kontakt aufnehmen.