E-Mail-Betrug „Überprüfen Sie ausstehende Nachrichten“.
Nach Prüfung der E-Mail „Review Pending Messages“ kamen Cybersicherheitsforscher zu dem Schluss, dass sie im Rahmen einer Phishing-Taktik an ahnungslose Benutzer weitergegeben wird. Die E-Mail verwendet betrügerische Taktiken, indem sie falsche Behauptungen über empfangene Nachrichten aufstellt und Benutzer dazu verleiten soll, ihre Anmeldedaten für das E-Mail-Konto, insbesondere ihre Passwörter, preiszugeben, indem sie diese auf einer Phishing-Website eingeben.
Phishing-Taktiken wie „Überprüfen Sie ausstehende Nachrichten“ können schwerwiegende Folgen haben
Die Spam-E-Mail informiert ihre Empfänger über das Vorhandensein von vier ausstehenden Nachrichten und gibt an, dass eine Nichtüberprüfung dieser Nachrichten innerhalb von 14 Tagen zu deren Löschung führt. Diese E-Mail ist jedoch betrügerisch und steht in keiner Verbindung zu legitimen Dienstleistern oder seriösen Unternehmen.
Beim Klicken auf die Schaltfläche „Alle 4 Nachrichten überprüfen“ werden Benutzer auf eine Phishing-Website weitergeleitet, die geschickt als Anmeldeseite für ein E-Mail-Konto getarnt ist. Diese Phishing-Seiten operieren mit der Absicht, alle von den ahnungslosen Opfern eingegebenen Informationen zu erfassen und aufzuzeichnen. Folglich sind die Zielpersonen der Kampagne „Überprüfen ausstehender Nachrichten“ Risiken ausgesetzt, die über die Kompromittierung ihrer E-Mail-Konten hinausgehen. Cyberkriminelle können die gesammelten Informationen ausnutzen, um sich unbefugten Zugriff auf verschiedene Finanzkonten wie Online-Banking, E-Commerce-Plattformen und digitale Geldbörsen zu verschaffen. Dies setzt die Opfer dem Risiko unbefugter Transaktionen, Online-Käufe und potenzieller finanzieller Verluste aus.
Darüber hinaus könnten die Betrüger die gesammelten Identitäten von Social-Account-Inhabern nutzen, darunter E-Mail-Konten, Social-Media-Plattformen, Messaging-Anwendungen und andere Netzwerkdienste. Sie können diese Identitäten ausnutzen, um Kredite oder Spenden von Kontakten, Freunden oder Followern zu erbitten, betrügerische Machenschaften zu fördern und Malware zu verbreiten, indem sie unsichere Dateien oder Links teilen.
Wenn man Opfer der Taktiken der „Review Pending Messages“-Kampagne wird, setzt man sich im Wesentlichen nicht nur der Gefährdung seiner E-Mail-Konten aus, sondern auch dem potenziellen Verlust finanzieller Vermögenswerte und dem Missbrauch seiner sozialen Identität, was zu einer Bedrohung führen kann Eine Reihe nachteiliger Folgen, darunter Finanzbetrug, Reputationsschäden und die Verbreitung von Malware.
Achten Sie auf die typischen Anzeichen einer Phishing-E-Mail
Benutzer können verschiedene Anzeichen verwenden, um eine zweifelhafte Phishing-E-Mail zu erkennen und sich vor potenziellem Schaden zu schützen. Indem sie wachsam und aufmerksam sind, können sie Warnzeichen erkennen, die darauf hinweisen, dass die E-Mail möglicherweise illegal ist.
Ein entscheidender Aspekt, den es zu berücksichtigen gilt, ist der Absender der E-Mail. Es ist von entscheidender Bedeutung, genau auf die E-Mail-Adresse des Absenders zu achten, da Phishing-E-Mails oft betrügerische Taktiken anwenden, indem sie Adressen erstellen, die denen seriöser Organisationen sehr ähneln. Benutzer sollten den Domainnamen genau prüfen und auf verdächtige oder falsch geschriebene Variationen achten.
Auch der Inhalt und die Sprache der E-Mail können Hinweise auf deren Echtheit geben. Schlechte Grammatik, Rechtschreibfehler oder ein unprofessioneller Ton sind Anzeichen dafür, dass die E-Mail möglicherweise nicht von einer seriösen Quelle stammt. In ähnlicher Weise verwenden Phisher häufig dringende oder drohende Ausdrücke, um ein Gefühl der Panik zu erzeugen und sofortiges Handeln zu veranlassen.
Phishing-E-Mails enthalten häufig verdächtige Anhänge oder Links. Benutzer sollten vorsichtig sein, wenn sie auf unerwartete Anhänge stoßen, insbesondere wenn diese in unbekannten Dateiformaten vorliegen oder ungewöhnlich erscheinen. Ebenso sollten Hyperlinks innerhalb der E-Mail sorgfältig geprüft werden. Wenn Sie mit der Maus über einen Link fahren (ohne darauf zu klicken), wird möglicherweise das tatsächliche Ziel angezeigt, das vom angezeigten Text abweichen kann.
Ein weiteres Zeichen, auf das Sie achten sollten, ist die Anfrage nach persönlichen oder sensiblen Informationen. Seriöse Organisationen verlangen in der Regel nicht, dass Benutzer per E-Mail sensible Daten wie Passwörter, Sozialversicherungsnummern oder Finanzdaten angeben.
