E-Mail-Betrug mit formellen Hinweisen zur Überprüfung der E-Mail-Adresse

Cybersicherheitsexperten haben die formellen Hinweise zur E-Mail-Adressverifizierung als betrügerisch eingestuft. Diese E-Mails geben vor, Compliance-bezogene Hinweise zu sein und warnen die Empfänger, ihre E-Mail-Konten innerhalb von drei Tagen zu verifizieren, um Dienstunterbrechungen zu vermeiden. Die Nachrichten sind angeblich Teil einer Routineüberprüfung, die angeblich von der Internet Corporation for Assigned Names and Numbers (ICANN) angeordnet wurde.

Es ist wichtig zu betonen, dass die Informationen in diesen E-Mails vollständig erfunden sind. Sie stehen in keiner Verbindung zur ICANN oder zu einem anderen legitimen Unternehmen, einer Organisation oder einem Dienstanbieter. Ihr einziger Zweck besteht darin, die Empfänger dazu zu verleiten, eine Phishing-Site zu besuchen und ihre E-Mail-Anmeldedaten preiszugeben.

So funktioniert der Betrug

In der Nachricht fordert ein Button mit der Aufschrift „E-Mail-Adresse bestätigen [E-Mail-Adresse]“ die Empfänger zum schnellen Handeln auf. Ein Klick auf diesen Link leitet sie auf eine Phishing-Seite weiter, die ein E-Mail-Anmeldeportal imitiert. Die Seite verlangt unter dem Deckmantel der „Sitzungsauthentifizierung“ die Eingabe von Kontodaten. Nach der Eingabe werden die Daten sofort an Cyberkriminelle übermittelt.

Gestohlene E-Mail-Konten sind äußerst wertvoll. Angreifer können sie für Identitätsdiebstahl, Finanzbetrug und sogar umfassendere Angriffe missbrauchen, beispielsweise um in Arbeitsnetzwerke einzudringen oder Malware an Kontakte zu verteilen.

Potenzielle Risiken einer Gefährdung

Wer auf diesen Phishing-Versuch hereinfällt, setzt sich einer Vielzahl von Bedrohungen aus:

• Unbefugter Zugriff auf private und berufliche E-Mails
• Entführung von Konten, die mit der E-Mail-Adresse verknüpft sind (soziale Medien, Messenger, E-Commerce, Banking, Krypto-Wallets usw.)
• Diebstahl sensibler Daten oder Finanzinformationen
• Malware-Infektionen zielen über kompromittierte geschäftliche E-Mails auf Unternehmenssysteme ab
• Identitätsdiebstahl, der zu betrügerischen Kreditanträgen, Spendenbetrug oder böswilligen Werbeaktionen führt

Warum geschäftliche E-Mails ein Hauptziel sind

Arbeitsbezogene E-Mail-Konten sind für Betrüger besonders attraktiv. Sie enthalten oft vertrauliche Daten, Zugriff auf interne Systeme und wertvolle Kontakte. Durch die Entführung eines einzigen Unternehmenskontos können Angreifer groß angelegte Phishing- oder Ransomware-Kampagnen gegen ganze Organisationen starten.

Gemeinsame Merkmale von Spam-Kampagnen

Betrügerische E-Mail-Kampagnen wie diese sind weit verbreitet, da sie zahlreiche Angriffsmöglichkeiten bieten. Sie versuchen möglicherweise, Informationen direkt zu stehlen oder Malware über gefährliche Anhänge oder Links zu verbreiten.

Typische bösartige Anhänge sind:

• Dokumente (Microsoft Office, PDF, OneNote), die Benutzer auffordern, Makros zu aktivieren oder auf eingebettete Inhalte zu klicken.
• Archive oder ausführbare Dateien (ZIP, RAR, EXE, RUN, JS), die nach dem Öffnen Malware verbreiten.

Einige Phishing-Kampagnen tarnen sich überzeugend, imitieren legitime Marken und verwenden eine professionelle Formatierung, um Misstrauen zu vermeiden.

Warnsignale erkennen

Auch wenn manche Phishing-Nachrichten schlecht geschrieben sind, sind andere gut formuliert. Benutzer sollten auf diese Warnzeichen achten:

• E-Mails mit der Aufforderung, sofort zu handeln, um Serviceunterbrechungen zu vermeiden
• Allgemeine Begrüßungen statt personalisierter Kommunikation
• Verdächtige Links oder Schaltflächen, die nicht mit der offiziellen Domäne übereinstimmen
• Unerwartete Anhänge oder Aufforderungen zur Aktivierung spezieller Einstellungen (z. B. Makros)

Abschließende Empfehlungen

Bei den E-Mails zur formellen Benachrichtigung über die E-Mail-Adressverifizierung handelt es sich um eine ausgeklügelte Phishing-Kampagne, die darauf abzielt, E-Mail-Anmeldeinformationen zu stehlen. Wenn Sie Ihre Daten bereits auf einer solchen Seite eingegeben haben, sollten Sie:

• Ändern Sie sofort die Passwörter aller potenziell gefährdeten Konten.
• Aktivieren Sie, wo immer möglich, die Zwei-Faktor-Authentifizierung (2FA).
• Wenden Sie sich an die offiziellen Supportteams, um Hilfe bei der Sicherung von Konten zu erhalten.

Indem Benutzer wachsam bleiben und unerwünschte E-Mails sorgfältig prüfen, können sie das Risiko, Opfer dieser Betrügereien zu werden, erheblich verringern.