Betrug mit „Neuen Sicherheitsfunktionen“.
Eine Analyse der E-Mail „Neue Sicherheitsfunktionen“ hat ergeben, dass sie Teil einer böswilligen Phishing-Operation ist. Die E-Mail behauptet fälschlicherweise, dass das Konto des Empfängers unbrauchbar wird, wenn es nicht aktualisiert wird. In Wirklichkeit ist dies ein Versuch, Benutzer dazu zu verleiten, ihre Anmeldedaten für ihr E-Mail-Konto auf einer betrügerischen Website anzugeben. Das Ziel dieser Taktik ist es, Zugang zu personenbezogenen Daten zu erhalten, die es den Angreifern ermöglichen könnten, möglicherweise Geld zu sammeln oder andere betrügerische Aktivitäten zu begehen. Es ist wichtig, dass Benutzer sich dieser Taktiken bewusst sind und Maßnahmen ergreifen, um sich davor zu schützen, Opfer zu werden.
Falsche Behauptungen in den Betrugs-E-Mails „Neue Sicherheitsfunktionen“ gefunden
Die Betrugsmasche „Neue Sicherheitsfunktionen“ ist eine Droh-E-Mail-Kampagne, die auf ahnungslose Benutzer abzielt. Die E-Mail informiert den Empfänger darüber, dass neue Sicherheitsfunktionen auf seiner spezifischen E-Mail-Plattform und ihren Verwaltungszentren implementiert wurden, und fordert ihn auf, seine Konten vor einer bestimmten Frist zu überprüfen und zu aktualisieren – andernfalls werden sie angeblich unbrauchbar und gelöscht.
Wenn die Benutzer jedoch auf die Schaltfläche „Informationen aktualisieren →“ klicken, werden sie auf eine Phishing-Website umgeleitet, die die Anmeldeseite des E-Mail-Kontos des Empfängers nachahmt. Diese Website dient dazu, alle darin eingegebenen Informationen wie E-Mail-Adressen und Passwörter aufzuzeichnen.
Die Cyberkriminellen hinter dieser Taktik können mehr Schaden anrichten als nur das Sammeln von E-Mail-Konten – sie können auch versuchen, andere Konten des Opfers zu kapern, die über kompromittierte E-Mails registriert sind. Beispielsweise können gesammelte Kommunikationskonten (z. B. E-Mails, soziale Netzwerke/Medien, Messenger, Foren) verwendet werden, um Kontakte um Kredite zu bitten oder Programme zu fördern; während finanzbezogene Konten (z. B. Online-Banking, E-Commerce) für nicht autorisierte Transaktionen oder Käufe verwendet werden können. Zusammenfassend lässt sich sagen, dass das Vertrauen in eine E-Mail wie „Neue Sicherheitsfunktionen“ zu ernsthaften Datenschutzbedrohungen, finanziellen Verlusten und sogar Identitätsdiebstahl führen kann.
Typische Anzeichen einer Phishing-E-Mail
Das erste, worauf Sie bei jeder E-Mail, die Sie erhalten, achten sollten, sind Grammatik- und Rechtschreibfehler. Seriöse Unternehmen achten in der Regel darauf, dass ihre Inhalte klar und korrekt gelesen werden, sodass E-Mail-Nachrichten, die zu viele Tippfehler enthalten, ein Hinweis darauf sein können, dass sie nicht von der behaupteten Person stammen.
Ein weiteres Anzeichen für einen Phishing-Angriff ist, wenn die E-Mail ein Gefühl der Dringlichkeit erzeugt und den Empfänger unter Druck setzt, schnell etwas zu unternehmen. Oft wird dabei offen nach irgendeiner Art von Finanzdaten wie Bankverbindung oder Kreditkartennummer gefragt – etwas, was kein vertrauenswürdiges Unternehmen jemals per E-Mail tun würde.
Phishing-E-Mails fordern die Empfänger häufig auf, einem im Textkörper platzierten Hyperlink zu folgen, der den Benutzer beim Anklicken auf eine unsichere Website führt. Das Phishing-Portal kann optisch der Anmeldeseite ähneln, die die Opfer erwarten. Alle auf der unsicheren Seite eingegebenen Informationen werden jedoch den Betrügern zugänglich. Es empfiehlt sich immer, den Mauszeiger über Links zu bewegen, bevor Sie darauf klicken, nur für den Fall, dass sie getarnt sind und Sie nicht dorthin führen, wo sie es vorgeben.
