IMAP/POP3-Betrugsmasche: E-Mail-Zustellungsfehler

Cybersicherheitsexperten haben eine Phishing-Kampagne aufgedeckt, die sich als „sichere Benachrichtigung des E-Mail-Zustellungssystems“ tarnt. Die sogenannten IMAP/POP3-E-Mails mit der Meldung „Zustellungsfehler“ stammen von keinem seriösen Unternehmen, keiner Organisation und keinem Dienstleister. Sie sind vielmehr darauf ausgelegt, Nutzer zur Preisgabe sensibler Kontoinformationen zu verleiten und so potenziell schwerwiegende Sicherheitslücken auszulösen.

Falsche Behauptungen über Lieferfehler

Die betrügerische Nachricht informiert die Empfänger über eine angebliche „vorübergehende Verzögerung“ beim E-Mail-Empfang und behauptet, dass sechs Nachrichten aufgrund eines Problems mit dem IMAP/POP3-Server ausstehen. Um Dringlichkeit vorzutäuschen, werden die Nutzer aufgefordert, diese Nachrichten entweder anzunehmen oder zu löschen. Sie werden davor gewarnt, zu antworten, und stattdessen aufgefordert, den „E-Mail-Administrator“ zu kontaktieren. Die E-Mail enthält Links mit den Bezeichnungen „Alle 6 Nachrichten empfangen“ und „Alle 6 Nachrichten löschen“, die beide zu einer Phishing-Website führen, die einer legitimen Anmeldeseite für E-Mails täuschend ähnlich sieht.

Sobald die Opfer ihre Zugangsdaten eingeben, können Angreifer vollen Zugriff auf ihre E-Mail-Konten erlangen und die gestohlenen Informationen auf vielfältige Weise missbrauchen.

Wie Betrüger gestohlene Konten ausnutzen

Wenn Kriminelle Zugriff auf ein E-Mail-Konto erlangen, können sie:

• Von der kompromittierten Adresse aus werden weitere betrügerische oder mit Schadsoftware verseuchte E-Mails an andere Benutzer versendet.
• Durchsuchen Sie bestehende Nachrichten nach sensiblen Informationen wie Kreditkartennummern, persönlichen Daten oder Anmeldedaten für andere Dienste.
• Versuchen Sie, mit denselben Zugangsdaten auf weitere Online-Plattformen zuzugreifen, beispielsweise auf Bank-, Shopping- oder Social-Media-Konten.
• Die gesammelten Daten werden auf Untergrundmärkten an andere Cyberkriminelle verkauft.

Solche Ausnutzung führt oft zu Identitätsdiebstahl, unautorisierten Transaktionen oder einem weitverbreiteten Missbrauch von Zugangsdaten.

Die versteckte Malware-Bedrohung

Obwohl der IMAP/POP3-Betrug hauptsächlich auf den Diebstahl von Zugangsdaten abzielt, können betrügerische E-Mails auch Schadsoftware verbreiten. Angreifer können schädliche Dateien als legitime Inhalte tarnen – beispielsweise ausführbare Dateien (.exe), Office- oder PDF-Dokumente oder komprimierte Archive (ZIP, RAR). Das Öffnen dieser Dateien, das Aktivieren von Makros oder die Interaktion mit eingebetteten Skripten kann zur Installation von Schadsoftware führen.

Schad-E-Mails können auch Links zu manipulierten Webseiten enthalten, die automatisch infizierte Software herunterladen oder Benutzer zur Installation gefälschter Updates auffordern. Wichtig ist, dass Schadsoftware ein System nicht ohne Benutzerinteraktion – wie das Klicken auf einen Link oder das Öffnen einer Datei – infizieren kann.

Wesentliche Schutzmaßnahmen

Um das Risiko, Opfer von E-Mail-Betrug zu werden, zu verringern:

• Ignorieren Sie verdächtige Meldungen, die auf IMAP/POP3-Zustellungsfehler oder ähnliche Probleme hinweisen.
• Vermeiden Sie es, auf Links zu klicken oder Anhänge von unbekannten oder nicht verifizierten Absendern herunterzuladen.
• Bitte überprüfen Sie Nachrichten direkt bei Ihrem Dienstanbieter über die offiziellen Kontaktkanäle und verwenden Sie nicht die in der E-Mail angegebenen Kontaktdaten.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA), um den Kontoschutz zu verstärken.
• Halten Sie Ihre Sicherheitssoftware auf dem neuesten Stand und führen Sie regelmäßig Systemscans durch.

Schlussbetrachtung

Der IMAP/POP3-E-Mail-Zustellungsfehler-Betrug ist eine ausgeklügelte Phishing-Masche, die darauf abzielt, E-Mail-Zugangsdaten zu erlangen. Sobald Angreifer diese erlangt haben, können sie Konten übernehmen, persönliche Daten stehlen oder weitere Betrugsmaschen und Schadsoftware verbreiten. Wachsamkeit und Vorsicht sind nach wie vor die wirksamsten Schutzmaßnahmen – Nutzer sollten unerwartete Benachrichtigungen über angebliche E-Mail-Zustellungsfehler stets mit Misstrauen behandeln und niemals Zugangsdaten über Links in unerwünschten E-Mails preisgeben.