Betrug mit der Anfrage der Verwaltungsabteilung

Wenn es um Online-Sicherheit geht, ist Wachsamkeit unerlässlich. Phishing-E-Mails gehören nach wie vor zu den gängigsten Mitteln im Arsenal von Betrügern. Ihre Wirksamkeit beruht maßgeblich darauf, Benutzer zu verleiten, ihre Wachsamkeit zu verringern. Der Betrug „Anfrage der Verwaltungsabteilung“ ist ein perfektes Beispiel dafür, wie Cyberkriminelle ihre Angriffe als legitime Geschäftskommunikation tarnen, um vertrauliche Daten zu stehlen.

So funktioniert der Betrug „Anfrage durch die Verwaltungsabteilung“

In dieser Spam-E-Mail wird behauptet, der Empfänger sei von der Verwaltungsabteilung aufgefordert worden, ein freigegebenes Microsoft Excel-Dokument zu signieren. Die E-Mail verwendet das Branding von Xodo Sign, einem seriösen E-Signatur-Dienst, um den Anschein von Legitimität zu erwecken.

Opfer, die den Anweisungen der E-Mail folgen, werden auf eine Phishing-Seite umgeleitet, die wie eine Excel-Datei aussieht. Auf der Seite erscheint die Meldung: „Dieses Dokument wurde verschlüsselt. Bitte geben Sie zur Authentifizierung Ihre Anmeldeinformationen ein.“ Alle hier eingegebenen Anmeldeinformationen werden von Betrügern abgefangen, sodass sie das Konto kapern und für weitere böswillige Aktivitäten verwenden können.

Warum E-Mail-Konten die Hauptziele sind

E-Mail-Konten sind weitaus wertvoller, als den meisten Nutzern bewusst ist. Sie enthalten oft vertrauliche Informationen und sind das Tor zu unzähligen anderen Konten und Diensten. Sobald Kriminelle Zugriff darauf erhalten, können sie:

• Beeinträchtigen Sie soziale Medien, Messenger und arbeitsbezogene Plattformen.
• Geben Sie sich als Opfer aus, um Geld zu erbitten, Betrug zu fördern oder Malware zu verbreiten.
• Finanzkonten wie Online-Banking oder E-Commerce-Plattformen ausnutzen, um Betrug zu begehen.

Für Unternehmen sind gestohlene E-Mail-Konten besonders gefährlich, da sie dazu verwendet werden können, Unternehmensnetzwerke mit Ransomware, Trojanern oder Spyware zu infiltrieren.

Beispiele für ähnliche Phishing-Kampagnen

Die Kampagne „Antrag der Verwaltungsabteilung“ ist kein Einzelfall. Weitere von uns untersuchte Phishing-Aktionen sind beispielsweise „ Antrag auf Sperrung des E-Mail-Kontos “, „Erneuern Sie Ihren Webmail-Zugang“ und „Aktion für Ihr E-Mail-Konto erforderlich“. Diese Betrügereien versuchen oft, Dringlichkeit zu erzeugen und wirken oft echt. Während viele Phishing-Mails schlecht geschrieben sind, sind andere professionell genug, um selbst vorsichtige Benutzer zu täuschen.

Wie Spam-Kampagnen Malware verbreiten

Phishing-E-Mails stehlen nicht nur Anmeldedaten, sondern dienen auch als Träger von Schadsoftware. Schädliche Anhänge oder Links können in Form von PDF-Dateien, Office- oder OneNote-Dokumenten, JavaScript-Skripten, komprimierten Archiven oder ausführbaren Dateien eintreffen. Manchmal kann bereits das Öffnen der Datei eine Infektion auslösen. In anderen Fällen werden Benutzer aufgefordert, Makros zu aktivieren oder auf eingebettete Inhalte zu klicken, wodurch der Installationsprozess der Schadsoftware gestartet wird.

Einmal eingedrungen, kann Malware Daten stehlen, Ransomware einsetzen oder Angreifern Fernzugriff auf das System des Opfers verschaffen.

Verhindern von Infektionen und Datendiebstahl

Der beste Schutz gegen Phishing- und Spam-Kampagnen ist Vorsicht. Vermeiden Sie das Öffnen von Anhängen oder Links von unbekannten oder verdächtigen Absendern. Überprüfen Sie immer die Legitimität von Nachrichten, bevor Sie Maßnahmen ergreifen, insbesondere wenn es sich um vertrauliche Informationen oder dringende Anfragen handelt.

Laden Sie Software und Updates nur von offiziellen, verifizierten Quellen herunter. Vermeiden Sie Raubkopien oder nicht autorisierte Aktivierungstools, da diese oft versteckte Malware enthalten. Die Installation, Aktualisierung und regelmäßige Scans einer vertrauenswürdigen Antivirenlösung bieten zusätzlichen Schutz. Wenn Sie einen schädlichen Anhang geöffnet haben, kann ein vollständiger Systemscan mit Tools wie Combo Cleaner Antivirus für Windows helfen, Bedrohungen zu entfernen, bevor sie sich weiter verbreiten.

Abschließende Gedanken

Der Phishing-Betrug „Anfrage der Verwaltungsabteilung“ zeigt, wie leicht Angreifer böswillige Absichten hinter dem Deckmantel der Professionalität verbergen können. Da Phishing-Kampagnen immer raffinierter werden, müssen Benutzer vorsichtig bleiben, unerwartete Anfragen hinterfragen und sich durch gute Sicherheitspraktiken schützen. Ein wenig Skepsis kann Identitätsdiebstahl, finanzielle Verluste und Systeminfektionen erheblich verhindern.