Threat Database Phishing E-Mail-Betrug „Ihr Passwort muss erneuert werden“.

E-Mail-Betrug „Ihr Passwort muss erneuert werden“.

Nach einer gründlichen Prüfung der E-Mails mit der Aufschrift „Ihr Passwort muss erneuert werden“ haben Cybersicherheitsexperten festgestellt, dass sie Teil einer Phishing-Taktik sind. Diese betrügerischen E-Mails informieren die Empfänger fälschlicherweise darüber, dass ihre Passwörter ablaufen, und betonen die Notwendigkeit, sie zu erneuern, um zu verhindern, dass sie von ihren E-Mail-Konten ausgeschlossen werden.

Es ist wichtig zu betonen, dass die in diesen Spam-E-Mails bereitgestellten Informationen völlig unwahr sind und das Vertrauen in solche Kommunikation schwerwiegende Folgen haben kann, einschließlich unbefugtem Zugriff und möglicher Kompromittierung von E-Mail-Konten sowie anderen erheblichen Sicherheitsproblemen. Benutzern wird dringend empfohlen, Vorsicht walten zu lassen, von der Interaktion mit solchen verdächtigen E-Mails abzusehen und die Authentizität aller Anfragen zur Passwortverlängerung über offizielle und sichere Kanäle zu überprüfen, um den Schutz ihrer Online-Konten und sensiblen Informationen zu gewährleisten.

Die Betrugs-E-Mails „Ihr Passwort muss erneuert werden“ führen Benutzer auf eine Phishing-Seite

Die Spam-E-Mail mit dem Betreff „Benachrichtigung über den Ablauf des Passworts – [E-MAIL-ADRESSE]“ macht den Empfänger fälschlicherweise darauf aufmerksam, dass sein Passwort bald abläuft. In der E-Mail wird behauptet, dass der Empfänger sein Passwort umgehend erneuern oder „verlängern“ muss, um eine Sperrung des Kontos zu verhindern. Die E-Mail fordert den Empfänger auf, auf die Schaltfläche „Zum Verlängern hier klicken“ zu klicken und weist ihn an, sein aktuelles Passwort auf der verlinkten Website zu verwenden. Es muss unbedingt betont werden, dass diese Behauptungen in den Spam-E-Mails völlig fiktiv sind und in keiner Verbindung zu legitimen Dienstanbietern stehen.

Durch Klicken auf die bereitgestellte Schaltfläche in der E-Mail werden die Empfänger auf eine spezielle Phishing-Site weitergeleitet. Auf dieser betrügerischen Webseite wird die Meldung „Sicherheitsbedenken, bitte melden Sie sich an“ angezeigt, was die Notwendigkeit für Benutzer unterstreicht, sich „anzumelden, um Zugriff zu erhalten“.

Cyberkriminelle zielen gezielt auf E-Mails ab, da diese häufig bei der Registrierung verschiedener Konten und Plattformen verwendet werden. Wenn Kriminelle also die Kontrolle über eine kompromittierte E-Mail erlangen, können sie verlinkte Inhalte ausnutzen.

Im Hinblick auf einen potenziellen Missbrauch können Betrüger die gesammelten Identitäten von Social-Media-Kontoinhabern ausnutzen, beispielsweise E-Mails, soziale Netzwerke und Social-Media-Konten. Mit diesen Informationen können sie Kontakte/Freunde um Kredite oder Spenden bitten, Betrug fördern und Malware verbreiten, indem sie bösartige Dateien oder Links teilen. Darüber hinaus können kompromittierte Finanzkonten wie Online-Banking, E-Commerce, Geldtransfers und Kryptowährungs-Wallets ausgenutzt werden, um betrügerische Transaktionen und unbefugte Online-Käufe zu ermöglichen.

Achten Sie auf die Anzeichen irreführender und Phishing-Nachrichten

Das Erkennen von Zecken und Phishing-Nachrichten ist entscheidend, um sich vor Online-Bedrohungen zu schützen. Hier sind häufige Anzeichen, die dabei helfen können, solche bösartigen Nachrichten zu erkennen:

    • Dringende oder bedrohliche Sprache: Irreführende Nachrichten erzeugen oft ein Gefühl der Dringlichkeit und drohen mit schlimmen Konsequenzen, wenn nicht sofort Maßnahmen ergriffen werden. Diese Dringlichkeit soll die Empfänger unter Druck setzen, übereilte Entscheidungen zu treffen.
    • Unerwartete Anhänge oder Links: Seien Sie vorsichtig bei E-Mails mit unerwarteten Anhängen oder Links, insbesondere von unbekannten Absendern. Diese könnten zu unsicheren Websites führen oder Malware auf Ihrem Gerät installieren.
    • Nicht übereinstimmende URLs: Bewegen Sie den Mauszeiger über Links, um eine Vorschau der tatsächlichen URL anzuzeigen. Phishing-E-Mails verwenden häufig irreführende Links, die auf den ersten Blick legitim erscheinen, aber zu gefälschten Websites mit geringfügigen Abweichungen in der URL führen.
    • Falsch geschriebene Wörter und schlechte Grammatik: Viele Phishing-Nachrichten enthalten Rechtschreibfehler, Grammatikfehler oder einen umständlichen Sprachgebrauch. Seriöse Organisationen weisen in der Regel ein hohes Maß an Professionalität in ihrer Kommunikation auf.
    • Anfragen nach persönlichen Daten: Seriöse Organisationen fordern selten vertrauliche Informationen wie Passwörter, Kreditkartennummern oder Sozialversicherungsnummern per E-Mail an. Seien Sie misstrauisch gegenüber Nachrichten, in denen nach solchen Details gefragt wird.
    • Unerwünschte E-Mails zum Zurücksetzen des Passworts: Wenn Sie eine unerwartete E-Mail zum Zurücksetzen des Passworts für ein Konto erhalten, das Sie nicht angefordert haben, könnte es sich um einen Phishing-Versuch handeln. Überprüfen Sie solche Anfragen unabhängig über die offizielle Website.
    • Zu schön, um wahr zu sein: Irreführende Nachrichten versprechen oft unglaubliche Angebote, Preise oder Belohnungen, um Empfänger zu verführen. Wenn ein Angebot zu gut erscheint, um wahr zu sein, ist es das wahrscheinlich auch.

Indem PC-Benutzer wachsam bleiben und diese Anzeichen erkennen, können sie sich besser davor schützen, Opfer von Taktiken und Phishing-Versuchen zu werden. Es ist wichtig, verdächtige Kommunikation unabhängig zu überprüfen und Phishing-Versuche den zuständigen Behörden oder Organisationen zu melden.

 

Im Trend

Am häufigsten gesehen

Wird geladen...