E-Mail-Betrug mit angeblich unzureichender E-Mail-Kapazität

Unerwartete E-Mails, die Dringlichkeit vortäuschen oder vor Kontoproblemen warnen, sollten stets mit Vorsicht behandelt werden. Cyberkriminelle tarnen Phishing-Nachrichten häufig als legitime Benachrichtigungen, um sensible Daten ahnungsloser Empfänger zu stehlen. Die E-Mail mit dem Hinweis „Unzureichendes E-Mail-Speicherplatz“ ist ein Beispiel für einen solchen Phishing-Betrug. Diese Nachrichten stehen in keiner Verbindung zu Google oder einem anderen seriösen Unternehmen, einer Organisation oder einem E-Mail-Dienstleister. Sie sind vielmehr darauf ausgelegt, Empfänger zur Preisgabe ihrer Zugangsdaten für ihr E-Mail-Konto zu verleiten.

Warnung vor gefälschter Briefkastenlagerung

Die Betrugsmasche „Unzureichender E-Mail-Speicherplatz“ erscheint als automatische Benachrichtigung eines E-Mail-Anbieters. Die Nachricht behauptet, dass der Speicherplatz im Postfach des Empfängers zu über 90 % belegt sei und dass die Möglichkeit zum Senden und Empfangen von E-Mails verloren gehen könne, wenn keine Gegenmaßnahmen ergriffen würden.

Um die Benachrichtigung authentisch erscheinen zu lassen, enthält die E-Mail technisch anmutende Details wie Postfachkontingente und Speichernutzungsstatistiken. Beispielsweise werden Zahlen angezeigt, die ein Kontingent von 524.288.000 Byte und eine aktuelle Nutzung von 474.562.205 Byte ausweisen, was angeblich einer Kapazitätsauslastung von 90,52 % entspricht. Diese Informationen sollen die Empfänger davon überzeugen, dass die Warnung von einem legitimen automatisierten Überwachungssystem stammt.

Die Nachricht versucht zudem, Druck auf die Nutzer auszuüben, indem sie einen Zeitstempel anzeigt und suggeriert, dass sofortiges Handeln erforderlich sei, um Serviceunterbrechungen zu verhindern.

Der irreführende „Konto aktualisieren“-Button

Im Zentrum des Betrugs steht eine Schaltfläche, die Empfänger zur Aktualisierung ihrer Konten auffordert. Opfer, die auf diese Schaltfläche klicken, werden auf eine gefälschte Webseite weitergeleitet, die einer Gmail-Anmeldeseite täuschend ähnlich sieht.

Die Phishing-Seite ist sorgfältig gestaltet, um vertrauenswürdig zu wirken. Sie wird über einer Seite angezeigt, die einer authentischen Gmail-Werbeseite ähnelt und so den Eindruck erweckt, der Nutzer interagiere mit einem legitimen Google-Dienst. In vielen Fällen ist die E-Mail-Adresse des Empfängers bereits im Anmeldeformular eingetragen, was die Seite noch überzeugender erscheinen lässt.

Die Website wird jedoch nicht von Google betrieben. Untersuchungen haben ergeben, dass das gefälschte Anmeldeformular auf quanticasrl.com gehostet wird, einer Domain, die weder mit Google noch mit einem bekannten E-Mail-Anbieter in Verbindung steht. Dies deutet stark darauf hin, dass die Website kompromittiert wurde und für Phishing-Inhalte missbraucht wird.

Wie Zugangsdaten gestohlen werden

Die betrügerische Anmeldeseite fordert Besucher auf, ihr E-Mail-Passwort einzugeben und auf einen „ANMELDEN“-Button zu klicken. Jedes über dieses Formular übermittelte Passwort wird direkt an die Betrüger und nicht an einen legitimen Authentifizierungsdienst weitergeleitet.

Sobald Kriminelle Zugriff auf ein E-Mail-Konto erlangt haben, können sie dieses auf vielfältige Weise missbrauchen. E-Mail-Konten dienen oft als zentrale Anlaufstelle für die Passwortwiederherstellung und Kontoverifizierung bei zahlreichen Online-Diensten. Durch die Kompromittierung eines einzigen Postfachs können Angreifer Zugriff auf weitere Konten und sensible Daten erhalten.

Mögliche Folgen sind:

• Passwörter für verknüpfte Online-Konten zurücksetzen
• Lesen privater Mitteilungen und vertraulicher Dokumente
• Auslesen persönlicher und finanzieller Informationen aus gespeicherten Nachrichten
• Versenden von Phishing-E-Mails vom Konto des Opfers
• Sich bei der Kommunikation mit Kontakten als Opfer ausgeben
• Erleichterung von Identitätsdiebstahl und weiterem Betrug

Aufgrund dieser Risiken sollte jede Interaktion mit der Phishing-Seite als schwerwiegender Sicherheitsvorfall betrachtet werden.

Warum der Betrug überzeugend wirkt

Phishing-Kampagnen sind häufig erfolgreich, weil sie technische Details mit psychologischer Manipulation kombinieren. Der Betrug mit der angeblichen „unzureichenden E-Mail-Kapazität“ nutzt beide Taktiken effektiv.

Die Angabe präziser Speicherstatistiken verleiht der Nachricht einen seriösen Anschein, während Warnungen vor Störungen der E-Mail-Funktionalität Besorgnis auslösen. Das Hinzufügen von Zeitstempeln und dringenden Anweisungen soll die Wahrscheinlichkeit verringern, dass Empfänger die Nachricht vor einer Antwort sorgfältig prüfen.

Diese Kombination aus scheinbarer technischer Genauigkeit und Dringlichkeit ist ein häufiges Kennzeichen von Phishing-Angriffen zum Diebstahl von Zugangsdaten.

Der mögliche Zusammenhang mit Schadsoftware

Das Hauptziel dieser Kampagne ist zwar der Diebstahl von Zugangsdaten, doch werden E-Mail-Betrugsversuche häufig auch zur Verbreitung von Schadsoftware eingesetzt. Cyberkriminelle nutzen Phishing-E-Mails häufig als Verbreitungsmechanismus für Schadsoftware.

E-Mails mit Malware-Bezug können infizierte Anhänge enthalten, die als legitime Dokumente, Rechnungen, Berichte oder Benachrichtigungen getarnt sind. Häufig verwendete Dateitypen bei solchen Angriffen sind ausführbare Dateien, Microsoft Office-Dokumente mit schädlichen Makros, PDFs, komprimierte Archive wie ZIP- oder RAR-Dateien sowie verschiedene Skriptdateien.

In anderen Fällen leiten eingebettete Links Nutzer auf kompromittierte oder schädliche Webseiten weiter. Diese Seiten versuchen möglicherweise, Besucher zum Herunterladen schädlicher Software oder zu unerwünschten Downloads zu verleiten. Typischerweise erfordern Malware-Infektionen eine Interaktion des Nutzers, wie das Öffnen einer Datei, das Aktivieren von Makros oder das manuelle Starten eines heruntergeladenen Programms.

Wie man auf den Betrug mit der angeblichen „unzureichenden E-Mail-Kapazität“ reagiert

Empfänger dieser E-Mails sollten diese ignorieren und keine darin enthaltenen Links oder Schaltflächen anklicken. Auf der verlinkten Website sollten keine Daten eingegeben werden.

Wurden die Anmeldedaten bereits übermittelt, sollten betroffene Nutzer umgehend das Passwort für das kompromittierte E-Mail-Konto sowie für alle anderen Konten, die dasselbe Passwort verwenden, ändern. Die Aktivierung der Multi-Faktor-Authentifizierung bietet, wo immer möglich, zusätzlichen Schutz vor unberechtigtem Zugriff.

Abschlussbewertung

Die E-Mail mit dem Betreff „Unzureichender E-Mail-Speicherplatz“ ist eine Phishing-Betrugsmasche, die sich als Warnung vor zu geringem E-Mail-Speicherplatz tarnt. Ihr Ziel ist es, Zugangsdaten für E-Mail-Konten über eine gefälschte, Gmail-ähnliche Anmeldeseite auf einer fremden Website zu stehlen. Die Nachrichten nutzen gefälschte Speicherstatistiken, erzeugen Dringlichkeit und überzeugende visuelle Elemente, um Empfänger zur Preisgabe ihrer Passwörter zu verleiten.

Da der Betrug in keinerlei Verbindung zu Google oder einem legitimen E-Mail-Anbieter steht, sollten Empfänger diese Nachrichten als bösartig betrachten, jegliche Interaktion mit ihnen vermeiden und umgehend alle möglicherweise betroffenen Konten sichern.