Betrugsversuch mit abgefangenen Geldtransfer-E-Mails

Seien Sie beim Umgang mit unerwünschten oder unerwarteten E-Mails unbedingt wachsam. Cyberkriminelle nutzen häufig Überraschung, Dringlichkeit und Neugier aus, um Empfänger zu übereilten Entscheidungen zu verleiten. Nachrichten, die hohe Geldsummen versprechen oder behaupten, es handle sich um abgefangene Geldtransfers, sind besonders gefährlich und sollten stets mit Skepsis betrachtet werden.

Was ist die E-Mail-Betrugsmasche „Abgefangene Geldüberweisung“?

Die sogenannten „Abgefangene Geldüberweisung“-E-Mails sind Phishing-Nachrichten, die wie dringende offizielle Mitteilungen über eine blockierte Großtransaktion aussehen und oft behaupten, dass 4.500.000 US-Dollar abgefangen wurden. Eine eingehende Analyse hat bestätigt, dass diese E-Mails betrügerisch sind und in keiner Verbindung zu legitimen Unternehmen, Organisationen oder Institutionen stehen.

Ihr eigentliches Ziel ist es, persönliche Daten zu stehlen, Geld zu erpressen oder beides. Auf solche Nachrichten sollte man niemals antworten und sie am besten sofort löschen.

Die falsche Geschichte, mit der Opfer angelockt wurden

In diesen E-Mails wird typischerweise behauptet, dass eine Geldüberweisung aufgrund falscher oder gefälschter Angaben gestoppt wurde. Eine namentlich genannte Person, meist Herr Frank Cole II., wird beschuldigt, den Status des Empfängers falsch dargestellt und unrechtmäßig Ansprüche auf die vermeintlichen Gelder geltend gemacht zu haben.

Indem Betrüger die Situation als dringenden Verwaltungsfehler darstellen, versuchen sie, bei den Empfängern das Gefühl zu erzeugen, Anspruch auf das Geld zu haben und gleichzeitig unter Druck zu setzen, schnell zu handeln, bevor die „Gelegenheit“ verstreicht.

Was Betrüger verlangen und warum

Die Empfänger werden angewiesen, sensible Daten wie die folgenden anzugeben:

• Vollständiger Name und Wohnadresse
• Beruf und Telefonnummer
• Eine eingescannte Kopie oder ein Foto eines Ausweisdokuments

In der E-Mail wird oft behauptet, dies sei notwendig, um zu bestätigen, dass der Empfänger noch lebt, bevor die Gelder freigegeben werden. Tatsächlich können alle angegebenen Informationen missbraucht werden, um Identitätsdiebstahl zu begehen, betrügerische Konten zu erstellen, Social-Engineering-Angriffe durchzuführen oder gezieltere Betrugsmaschen zu unterstützen.

Finanzielle Fallen, getarnt als Bearbeitungsgebühren

Neben dem Sammeln persönlicher Daten fordern die Drahtzieher dieser Betrügereien später oft gefälschte Verwaltungs-, Transaktions- oder Freigabegebühren. Den Opfern wird erzählt, die Zahlung sei erforderlich, um die Überweisung abzuschließen, rechtliche Hürden zu überwinden oder die Gelder freizugeben. Sobald das Geld überwiesen ist, verschwinden die Betrüger entweder spurlos oder erfinden neue Gebühren, wodurch der Betrugskreislauf weiterläuft.

Das versteckte Malware-Risiko

Betrugsmaschen dieser Art beschränken sich nicht auf Social Engineering. Sie können auch als Verbreitungswege für Schadsoftware dienen. E-Mails können infizierte Anhänge enthalten, die als offizielle Dokumente, PDFs oder Formulare getarnt sind. Andere enthalten Links, die auf schädliche Webseiten weiterleiten.

Werden diese Dateien und Links geöffnet oder angeklickt, können sie Schadsoftware installieren, die Daten stehlen, Tastatureingaben protokollieren oder Fernzugriff auf ein Gerät ermöglichen kann. Die Infektion erfolgt in der Regel erst nach einer Benutzerinteraktion. Deshalb ist es so wichtig, dem Drang zum Klicken zu widerstehen.

Mögliche Folgen des Engagements

Die Beantwortung dieser E-Mails oder die Angabe der angeforderten Informationen kann folgende Folgen haben:

• Identitätsdiebstahl
• Direkte finanzielle Verluste
• Kompromittierte E-Mail- oder Online-Konten
• Malware-Infektionen und Datenlecks

Der professionelle Ton und die ausgeklügelte Handlung sollen den Verdacht mindern, doch das Ergebnis ist durchweg schädlich.

Wie man sich vor ähnlichen E-Mail-Betrugsversuchen schützt

Unerwartete Nachrichten über hohe Geldbeträge, abgefangene Überweisungen oder dringende Verifizierungsanfragen sollten Sie stets als verdächtig einstufen. Am sichersten ist es, solche E-Mails zu ignorieren, zu löschen und über die entsprechenden Kanäle zu melden. Keine seriöse Organisation versendet Millionenbeträge per unaufgeforderter E-Mail oder fordert Ausweisdokumente über unverschlüsselte Nachrichten an.

Konsequente Vorsicht ist nach wie vor der stärkste Schutz gegen Phishing-Kampagnen wie den Fund Transfer Intercepted-Betrug.