Betrug wegen Vernachlässigung der vorherigen Überprüfungswarnungen

Cybersicherheitsexperten haben den Betrug „Neglect Of Prior Verification Alerts“ als Teil einer groß angelegten Phishing-Kampagne identifiziert, die darauf abzielt, die E-Mail-Anmeldedaten der Opfer zu stehlen. Diese irreführenden E-Mails wirken dringend und offiziell und nutzen die Angst der Nutzer aus, den Zugriff auf ihre Konten zu verlieren.

Irreführende Nachrichten, getarnt als Kontowarnungen

Die betrügerischen E-Mails verwenden oft alarmierende Betreffzeilen wie „Sofortige Aktion erforderlich: [E-Mail-Adresse] zum Löschen markiert“. Sie behaupten, dass das Postfach des Empfängers aufgrund ignorierter Verifizierungsanfragen bald gelöscht werde. Die Nachricht fordert den Benutzer auf, sein Konto zu „verifizieren“, um eine dauerhafte Löschung zu vermeiden. Dies erzeugt ein falsches Gefühl der Dringlichkeit und soll die Opfer zu schnellem Handeln bewegen.

Es ist wichtig zu beachten, dass diese E-Mails nicht mit einem legitimen Unternehmen, einer Organisation oder einem Dienstanbieter in Verbindung stehen. Die in den Nachrichten enthaltenen Behauptungen sind völlig falsch und dienen ausschließlich dazu, ahnungslose Benutzer zur Preisgabe vertraulicher Daten zu verleiten.

Phishing-Seiten, die sich als legitime Anmeldeportale tarnen

Die in diesen betrügerischen E-Mails eingebetteten Links leiten Benutzer auf betrügerische Websites weiter, die authentische E-Mail-Anmeldeseiten imitieren. Sobald Opfer ihre Anmeldedaten eingeben, werden diese sofort an die Betrüger übermittelt. Mit gestohlenen Anmeldedaten können Cyberkriminelle nicht nur die E-Mail-Adresse des Opfers, sondern auch andere verknüpfte Konten, darunter Social-Media-, Online-Banking- und digitale Geldbörsen, kompromittieren.

Folgen, wenn Sie auf den Betrug hereinfallen

Wenn Cyberkriminelle Zugriff auf das E-Mail-Konto einer Person erhalten, können sie dies auf verschiedene Weise ausnutzen:

1. Der Missbrauch gestohlener Konten kann Folgendes umfassen:

• Sich als Opfer ausgeben, um von Kontakten Geld oder Spenden zu erbitten.
• Werbung für betrügerische Dienste oder Verbreitung von Malware über freigegebene Links oder Anhänge.
• Erhalten Sie Zugriff auf verbundene Dienste wie E-Commerce oder Finanzplattformen.

2. Mögliche Folgen für die Opfer sind:

• Identitätsdiebstahl und Datenschutzverletzungen.
• Nicht autorisierte Transaktionen oder betrügerische Käufe.

• Reputationsschäden durch Identitätsbetrug oder Missbrauch persönlicher Konten.

Malware-Risiken im Zusammenhang mit Spam-Kampagnen

Solche betrügerischen E-Mails werden nicht nur zum Phishing verwendet, sondern sind auch ein häufiges Verbreitungsmedium für Malware. Schädliche Anhänge oder Links in solchen E-Mails können schädliche Software enthalten, die beim Öffnen Geräte infizieren kann. Diese Dateien erscheinen oft in gängigen Formaten wie:

• Archive (ZIP, RAR)
• Ausführbare Dateien (EXE, RUN)
• Dokumente (PDF, Word, OneNote)
• Skripte (JavaScript-Dateien)

Schon das bloße Öffnen eines infizierten Anhangs kann den Download von Malware auslösen. In anderen Fällen müssen Benutzer mit der Datei interagieren, beispielsweise Makros in Microsoft Office-Dokumenten aktivieren oder eingebettete Inhalte in OneNote anklicken, um die Infektionskette zu starten.

So reagieren Sie, wenn Sie ausgetrickst wurden

Wer seine Anmeldedaten auf der gefälschten Seite eingegeben hat, sollte umgehend Maßnahmen ergreifen. Ändern Sie alle Passwörter, die mit dem kompromittierten Konto verknüpft sind, und informieren Sie den offiziellen Support der betroffenen Dienste. So können Sie weiteren Missbrauch verhindern.

Schutz vor ähnlichen Bedrohungen

Da Phishing-E-Mails wie „Warnungen vor einer Vernachlässigung der vorherigen Verifizierung“ weit verbreitet und oft überzeugend sind, müssen Benutzer wachsam bleiben. Seien Sie misstrauisch gegenüber unerwarteten Verifizierungsbenachrichtigungen oder Warn-E-Mails, insbesondere solchen, die zu sofortigem Handeln auffordern oder mit der Löschung des Kontos drohen.

Vermeiden Sie es, auf verdächtige Links zu klicken oder Anhänge von unbekannten Absendern herunterzuladen. Überprüfen Sie solche Warnungen immer direkt über offizielle Serviceportale. Mit Vorsicht können Benutzer ihre Privatsphäre, ihr Vermögen und ihre digitale Identität vor böswilligen Akteuren schützen.