Sie haben eine E-Mail mit einem angeblichen Gerichtsbeschluss erhalten (Betrugsversuch).

Unerwartete E-Mails, die dringende rechtliche Schritte ankündigen, sollten stets mit Vorsicht behandelt werden. Cyberkriminelle nutzen häufig Angst und Druck, um Empfänger zu einer Reaktion zu verleiten, ohne die Nachricht vorher zu überprüfen. Die E-Mail-Betrugsmasche „Sie haben ein Gerichtsschreiben erhalten“ ist ein typisches Beispiel für diese Strategie. Diese Nachrichten stammen in keiner Verbindung zu einer legitimen juristischen Institution, einer Regierungsbehörde, einem Unternehmen oder einer Organisation, obwohl sie offiziell und autoritär wirken.

Eine gefälschte Gerichtsmitteilung, die Panik auslösen soll

Cybersicherheitsexperten haben festgestellt, dass die E-Mails mit dem Betreff „Sie haben ein Gerichtsschreiben erhalten“ betrügerische Spam-Nachrichten sind, die als offizielle Benachrichtigungen getarnt sind. In den E-Mails wird fälschlicherweise behauptet, dem Empfänger seien Gerichtsdokumente zugestellt worden und er müsse die Anhänge umgehend in Bezug auf einen angeblichen Rechtsstreit prüfen.

Um authentisch zu wirken, geben sich die Betrüger als bekannte Justiz- und Strafverfolgungsbehörden aus, darunter Cliffe Dekker Hofmeyr und der Generalstaatsanwalt. In den Nachrichten wird versucht, die Empfänger davon zu überzeugen, dass bereits ein Gerichtsverfahren läuft und dass ein Ignorieren der Angelegenheit schwerwiegende Folgen haben könnte.

Der der E-Mail beigefügte Anhang gibt sich als offizielle Rechtsmitteilung der Generalstaatsanwaltschaft aus. Laut dem gefälschten Dokument soll ein Versäumnisurteil ergehen, da frühere Mitteilungen angeblich ignoriert wurden. Den Opfern wird mitgeteilt, dass sie nur 48 Stunden Zeit haben, zu reagieren, bevor das Urteil rechtskräftig wird.

Die betrügerische Benachrichtigung fordert die Empfänger außerdem dringend auf, unverzüglich einen Rechtsbeistand zu konsultieren und einen schriftlichen Einspruch oder Antrag beim Gericht einzureichen. Um die Täuschung zu verstärken, enthält das Dokument einen Link mit der Bezeichnung „Fallakte hier ansehen“, der die Nutzer auf eine verdächtige externe Website weiterleitet.

Das wahre Ziel hinter dem Betrug

Der Hauptzweck dieser E-Mails ist Phishing. Betrüger versuchen, Empfänger durch Angst dazu zu bringen, auf den eingebetteten Link zu klicken und sensible Daten preiszugeben. Die verlinkte Website ist wahrscheinlich darauf ausgelegt, persönliche und finanzielle Daten für betrügerische Zwecke zu sammeln.

Die schädliche Website könnte beispielsweise folgende Details anfordern:

Vollständige Namen, Wohnadressen, Passinformationen, Telefonnummern oder Bankdaten
Kreditkarteninformationen, Zugangsdaten für Online-Konten oder direkte Finanzzahlungen, die als Anwaltskosten getarnt sind

Sobald diese Informationen übermittelt wurden, können sie für Identitätsdiebstahl, Finanzbetrug, unautorisierte Transaktionen oder weitere Cyberangriffe missbraucht werden.

Malware-Risiken, die sich hinter E-Mail-Anhängen verbergen

Abgesehen von Phishing werden solche betrügerischen E-Mails auch häufig zur Verbreitung von Schadsoftware verwendet. Cyberkriminelle tarnen schädliche Dateien oft als harmlose Dokumente oder offizielle Schriftstücke, um die Wahrscheinlichkeit zu erhöhen, dass Empfänger sie öffnen.

Gefährliche Anhänge können als PDF-Dateien, Archive, Skripte, Microsoft Office-Dokumente oder ausführbare Dateien erscheinen. In manchen Fällen werden Benutzer aufgefordert, Makros oder andere Funktionen zu aktivieren, die im Hintergrund Schadcode ausführen. Nach der Ausführung kann Schadsoftware Systeme kompromittieren, gespeicherte Daten stehlen, Benutzeraktivitäten ausspionieren oder Angreifern Fernzugriff auf infizierte Geräte ermöglichen.

Eine weitere gängige Taktik besteht darin, Opfer auf kompromittierte Webseiten umzuleiten, die automatisch schädliche Software herunterladen oder Benutzer dazu verleiten, infizierte Programme manuell zu installieren.

Warnzeichen, die den Betrug aufdecken

Obwohl diese E-Mails überzeugend wirken sollen, entlarven mehrere Indikatoren sie als Betrug. Verdächtige Rechtsmitteilungen erzeugen oft ein falsches Gefühl der Dringlichkeit, drohen mit unmittelbaren Konsequenzen und setzen die Empfänger unter Druck, ohne vorherige Überprüfung schnell zu handeln.

Typische Warnsignale sind alarmierende Rechtsansprüche, Forderungen nach dringendem Handeln innerhalb extrem kurzer Fristen, unerwartete Anhänge, verdächtige Links, vage Falldetails und unaufgeforderte Kontaktaufnahme durch unbekannte Absender. Seriöse Gerichte und juristische Organisationen halten sich in der Regel an formale Verfahren und üben keinen Druck auf Einzelpersonen durch schlecht verifizierte E-Mails aus.

Wie man sich vor ähnlichen Betrugsmaschen schützt

Empfänger einer E-Mail mit dem Betreff „Sie haben ein Gerichtsschreiben erhalten“ sollten jegliche Interaktion mit der Nachricht vermeiden. Links sollten unter keinen Umständen angeklickt, Anhänge nicht geöffnet und keine persönlichen Daten preisgegeben werden.

Wenn Sie eine verdächtige E-Mail aus dem Rechtsbereich erhalten:

• Löschen Sie die Nachricht sofort oder melden Sie sie als Phishing.
• Überprüfen Sie alle Rechtsansprüche unabhängig über offizielle Kanäle und nicht über die in der E-Mail angegebenen Kontaktdaten.
• Scannen Sie das System mit einer seriösen Sicherheitssoftware, falls ein Anhang geöffnet oder ein Link angeklickt wurde.
• Überprüfen Sie Finanzkonten und persönliche Aufzeichnungen auf verdächtige Aktivitäten, wenn sensible Informationen übermittelt wurden.

Schlussbetrachtung

Die Kampagne „Sie haben ein Gerichtsschreiben erhalten“ ist eine gefährliche Phishing-Betrugsmasche, die die Angst vor rechtlichen Konsequenzen ausnutzt, um Opfer zu manipulieren. Indem sie sich als Justizbeamte ausgeben und gefälschte Gerichtsdokumente vorlegen, versuchen Betrüger, Nutzer zur Preisgabe vertraulicher Informationen zu verleiten oder ihre Systeme Schadsoftware auszusetzen.

Vorsicht ist im Umgang mit unerwünschten E-Mails geboten, insbesondere solchen, die Drohungen, Rechtsansprüche oder dringende Fristen beinhalten. Dies ist unerlässlich, um persönliche Daten, Finanzen und Geräte vor Cyberkriminalität zu schützen.