„Anfrage zum Löschen Ihrer E-Mail“-Betrug
Bei der Prüfung des Schreibens mit der Aufforderung, Ihre E-Mail zu löschen, bestätigten die Forscher, dass es sich um eine Spam-E-Mail handelte, die im Rahmen einer Phishing-Taktik verbreitet wurde. Dieser E-Mail-Typ zielt in der Regel darauf ab, dem Empfänger vorzutäuschen, dass sein E-Mail-Konto kurz vor der Kündigung steht. Diese Behauptung ist jedoch unwahr und dient lediglich dazu, beim Empfänger ein Gefühl der Dringlichkeit und Panik zu erzeugen.
Das Hauptziel dieser Spam-E-Mail besteht darin, den Empfänger dazu zu verleiten, auf einen Link zuzugreifen, der zu einer betrügerischen Website führt. Diese Website, die durch die Spam-E-Mail beworben wird, ist so gestaltet, dass sie wie eine legitime Website eines bekannten E-Mail-Dienstanbieters aussieht. Die Website fungiert als Phishing-Site, das heißt, sie versucht, an die Anmeldedaten des Empfängerkontos zu gelangen. Sobald die Betrüger die Informationen der Benutzer erhalten haben, könnten sie diese für verschiedene betrügerische Zwecke verwenden, beispielsweise für Identitätsdiebstahl oder Finanzbetrug.
Auf Phishing-Taktiken wie die „Aufforderung zum Löschen Ihrer E-Mail“ hereinzufallen, könnte schwerwiegende Folgen haben
Die Phishing-E-Mails, die Teil dieser Taktik sind, haben wahrscheinlich eine Betreffzeile ähnlich der „Webserver-Stornierungsanfrage erhalten“. Die E-Mails informieren die Empfänger darüber, dass eine Anfrage zur Löschung ihres E-Mail-Kontos eingegangen ist. Wenn Benutzer nichts unternehmen, werden ihre Konten angeblich innerhalb von 48 Stunden gekündigt. Den E-Mails zufolge müssen Benutzer sofort auf die Schaltfläche „Anfrage abbrechen“ klicken, wenn sie den Vorgang stoppen möchten.
Um ein Gefühl der Legitimität zu schaffen, werden die Betrugsnachrichten „Anfrage zum Löschen Ihrer E-Mail“ mit „Microsoft Corporation“ versehen. Sie sind jedoch nicht mit Microsoft oder anderen legitimen Unternehmen verbunden.
Opfer des Betrugs „Anfrage zum Löschen Ihrer E-Mail“ werden auf eine Phishing-Website weitergeleitet
Das Folgen des Links in der irreführenden E-Mail führt Benutzer zu einer Phishing-Website, die als Anmeldeseite für ein E-Mail-Konto getarnt ist. Diese zweifelhafte Website soll Besucher dazu verleiten, ihre Anmeldedaten, einschließlich ihrer E-Mail-Adresse und des dazugehörigen Passworts, einzugeben. Sobald die Betrüger diese Informationen erhalten, können sie sie für verschiedene betrügerische Zwecke verwenden, beispielsweise um den Inhalt des E-Mail-Kontos oder die Identität von Social-Account-Inhabern zu sammeln.
Beispielsweise können die Betrüger das gekaperte E-Mail-Konto nutzen, um zusätzliche Taktiken zu fördern oder Malware zu verbreiten, indem sie Links oder Dateien mit den Kontakten oder Freunden des Kontos teilen. Darüber hinaus könnten diese Personen gekaperte Finanzkonten wie Online-Banking, Geldtransfers und digitale Geldbörsen nutzen, um unbefugte Transaktionen durchzuführen oder Online-Einkäufe zu tätigen.
Um nicht zum Opfer dieser Art von Phishing-E-Mails zu werden, sollten Benutzer beim Öffnen von E-Mails von unbekannten Absendern immer vorsichtig sein. Sie sollten die Authentizität der E-Mail und die Identität des Absenders überprüfen, bevor sie als Reaktion auf die E-Mail Maßnahmen ergreifen. Benutzer sollten es außerdem vermeiden, auf Links in verdächtigen E-Mails zu klicken und niemals vertrauliche Informationen, wie z. B. Kontoanmeldeinformationen oder persönliche Informationen, an unbekannte oder verdächtige Websites weitergeben.