Vermeiden Sie einen Betrug durch "Facebook Lottery" E-Mails

Was ist die "Facebook Lottery" Scam-E-Mail?

„Facebook Lottery" ist eine Spam-E-Mail Kampagne, eine groß angelegte Operation, während der betrügerische E-Mail-Nachrichten tausendfach versendet werden. Diese Kampagne ist in keiner Weise mit Facebook, Inc. assoziiert und alle Informationen, die diese E-Mails geben, sind falsch.

Die Betrugsnachrichten besagen, dass Empfänger als eine(r) der drei Gewinner einer gefälschten Lotterie ausgewählt wurden. Diese Spam-E-Mail agiert als ein Phishing-Betrug. D.h., dass der Zweck darin besteht, sensible/persönliche Informationen zu extrahieren und sie für schändliche Zwecke zu benutzen.

Übersicht über den E-Mail-Betrug „Facebook Lottery“

Die „Facebook Lottery“ Betrugs-E-Mails (der Betreff/Titel „GLÜCKWUNSCH!!!“ kann variieren) besagen, dass die Empfänger zufällig als einer von drei Gewinnern der „Facebook“ Lotterie 2020/2021 ausgewählt wurden. Der gefälschte Preis ist angeblich fünf Millionen US-Dollar.

Die Empfänger bekommen einen Pin-Code zugewiesen, den sie vertraulich behandeln müssen. Um ihre Gewinne zu erhalten, müssen die folgenden Informationen an die angegebenen E-Mail-Adressen gesendet werden: Vollständiger Name, Alter, Geschlecht, Telefonnummer, Beruf, Kontaktadresse, Land und „Glücksnummer“ (der Pin-Code).

Keine der Behauptungen durch diese Betrugsnachrichten sind authentisch, weshalb ihnen niemals vertraut werden sollte. Die durch Phishing-Intrigen erhaltenen Informationen, können auf vielerlei Art benutzt werden. Zum Beispiel können sie an Dritte verkauft werden (potenzielle Cyberkriminelle). Alternativ können Daten benutzt werden, um andere, noch personalisiertere Betrügereien zu fördern.

Darüber hinaus werden die Opfer bei dem Betrugsmodell mit Preisverlosungen/Tombolas oft aufgefordert, Geldtransaktionen vorzunehmen. Es kann sein, dass sie aufgefordert werden, Transaktions-, Abonnement-, Registrierungs-, Versand-, Lager- oder andere Betrugsgebühren zu zahlen.

Zusammenfassend kann man sagen, dass Benutzer, wenn sie der „Facebook Lottery“ vertrauen, schwere Datenschutzprobleme, finanzielle Verluste und sogar Identitätsdiebstahl erfahren können.

Zusammenfassung der Bedrohung:

Name	E-Mail-Betrug „Facebook Lottery“
Art der Bedrohung	Phishing, Schwindel, Social-Engineering, Betrug
Falsche Behauptung	Betrugs-E-Mails behaupten, dass die Empfänger eine riesige Geldsumme gewonnen haben.
Symptome	Ungenehmigte Online-Einkäufe, geänderte Passwörter für Online-Konten, Identitätsdiebstahl, illegaler Zugriff auf den Computer.
Verbreitungsmethoden	Betrügerische E-Mails, betrügerische Online-Pop-up-Werbung, Vergiftungstechniken für Suchmaschinen, falsch buchstabierte Domänen.
Schaden	Verlust sensibler, privater Informationen, Geldverlust, Identitätsdiebstahl.
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Beispiele für Phishing-Spam-Kampagnen

"Banca Sella email scam", "PASSWORD EXPIRATION NOTICE", "MOBI GRAND TELECOM Lottery", "Banca Popolare di Bari" und "Facebook email scam" sind einige Beispiele für andere Phishing Spam-Kampagnen.

Die E-Mails werden durch diese Aktionen gewöhnlich als „dringend“, „wichtig“, „Priorität“ und ähnlich präsentiert. Sie können sogar als E-Mail von echten Institutionen, Organisationen, Firmen, Dienstleistern und anderen Behörden getarnt werden. Spam-Kampagnen zielen darauf ab, Gewinne auf Kosten der Empfänger zu erzeugen.

Scam-Nachrichten werden nicht nur für Phishing benutzt, sondern auch, um verschiedene Betrügereien und Malware (z.B. Trojaner, Ransomware, etc.) zu fördern. Aufgrund der weitverbreiteten Natur der Spam-E-Mails, sollten Sie bei eingehenden E-Mails vorsichtig sein.

Wie infizieren Spam-Kampagnen Computer?

Ransomware und andere Malware wird typischerweise über Malspam-Kampagnen, gefälschte Software-Update-Werkzeuge, nicht vertrauenswürdige Downloadquellen, inoffizielle Software-Aktivierungswerkzeuge (von Dritten) und Trojaner verbreitet. Benutzer infizieren Computer mit Malware, wenn sie bösartige Dateien öffnen, die sie per E-Mail erhalten.

Diese E-mails enthalten oft bösartige Anhänge oder Webseiten, die zum Herunterladen gefährlicher Dateien entwickelt wurden. In den meisten Fällen versenden Cyberkriminelle E-Mails, die Microsoft Office-Dokumente, Archivdateien (ZIP, RAR), PDF-Dokumente, JavaScript-Dateien und ausführbare Dateien wie .exe als Anhang enthalten. Gefälschte Software Aktualisierungswerkzeuge aktualisieren nicht oder reparieren keine installierte Software, sondern installieren stattdessen einfach Malware.

Sie können auch Systeme infizieren, indem sie Fehler/Mängel veralteter Software benutzen. Beispiele dubioser Downloadkanäle für Dateien/Software sind Peer-to-Peer-Netzwerke, wie Torrent-Clients, eMule, verschiedene kostenlose File-Hosting-Seiten und kostenlose Download-Webseiten.

Benutzer infizieren Computer durch diese Kanäle, wenn sie bösartige Dateien herunterladen und ausführen, wie oft als legitim oder regulär getarnt sind. Software „Cracking“-Werzeuge aktivieren angeblich lizenzierte Software kostenlos (illegal), aber anstatt etwas zu aktivieren, installieren sie oft bösartige Programme.

Trojaner sind betrügerische Programme, die, wenn sie installiert werden, andere Malware installieren (durch Ketteninfektionen).

Wie vermeidet man die Installation von Malware?

Um die Verbreitung von Malware über Spam-Mails zu vermeiden, sollten Sie verdächtige oder irrelevante E-Mails nicht öffnen, insbesondere nicht solche, die Anhänge oder Links enthalten.

Verwenden Sie außerdem Microsoft Office Versionen, die nach 2010 veröffentlicht wurden. Bösartige Programme verbreiten sich auch über nicht vertrauenswürdige Downloadkanäle (z.B. inoffizielle und kostenlose Filehosting-Webseiten, Peer-to-Peer Tauschnetzwerke und andere Downloadprogramme Dritter), illegale Software-Aktivierungswerkzeuge ("Cracking") und gefälschte Updateprogramme.

Laden Sie daher nur von offiziellen/überprüften Quellen herunter und aktivieren und aktualisieren Sie Software mit Werkzeugen/Funktionen, die von legitimen Entwicklern bereitgestellt werden.

Um die Geräteintegrität und Privatsphäre der Benutzer zu schützen, ist es unabdingbar, ein seriöses Antivirus-/Anti-Spyware-Progamm installiert zu haben und auf dem neuesten Stand zu halten. Außerdem führen diese Programme regelmäßige Systemscans durch und entfernen erkannte/potenzielle Bedrohungen.

Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir die Durchführung eines Scans mit Combo Cleaner, um infiltrierte Malware automatisch zu entfernen.

Subject: CONGRATULATIONS!!!

Facebook Lottery Team

REF: online splash promo.

CONGRATULATIONS!!!

We (Facebook Lottery Team) proudly announce! that your E-MAIL ACCOUNT
has been luckily selected among the Three  lucky winners who has won
the sum of ($5,000,000.00USD)  in the Beginning of the year 2020/2021,
Facebook lottery automatic random selection. Your winning pin is QWC22/2022/5849.
Note you are to keep your pin confidential for security
reasons.

Kindly forward below details to:
Contact Person: Mr. David Wehner,
E-mail: davidwehhnr30@gmail.com

(**) Your Full names:
(**) Your Telephone Number
(**) Your Contact address:
(**) Your Occupation:
(**) Your Country:
(**) Your Age & Sex:
(**) And your lucky number above:

Facebook Department

Aussehen der Betrugs-E-Mail „Facebook Lottery“ (GIF):

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist Facebook Lottery Spam?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von Combo Cleaner.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Spam-E-Mails sind nicht persönlich. Diese Schreiben werden massenhaft verteilt, so dass Tausende von Nutzern identische E-Mails erhalten.

Ich habe meine persönlichen Daten angegeben, als ich von dieser Spam-E-Mail hereingelegt wurde, was sollte ich tun?

Wenn Sie die Anmeldedaten eines Kontos offengelegt haben, ändern Sie die Kennwörter aller potenziell gefährdeten Konten und informieren Sie unverzüglich den offiziellen Support. Und wenn Sie andere private Informationen preisgegeben haben (z.B. Ausweisdaten - persönlich identifizierbare Daten, Kreditkartennummern usw.) - wenden Sie sich unverzüglich an die zuständigen Behörden.

Ich habe eine Spam-E-Mail gelesen, aber den Anhang nicht geöffnet. Ist mein Computer infiziert?

Nein, das Öffnen einer solchen E-Mail setzt keine Systeminfektionsprozesse in Gang. Das Herunterladen/Installieren von Malware wird ausgelöst, wenn die Anhänge oder Links in der Spam-Mail geöffnet/angeklickt werden.

Ich habe eine Datei heruntergeladen und geöffnet, die einer Spam-E-Mail anhing. Ist mein Computer infiziert?

Wenn es sich um eine ausführbare Datei handelt, wurde Ihr System höchstwahrscheinlich infiziert. Sie hätten jedoch eine Infektion vermeiden können, wenn es sich um ein Dokument (.doc, .xls, .pdf, usw.) gehandelt hätte. Diese Formate können zusätzliche Interaktion durch den Benutzer verlangen (z.B. das Aktivieren von Makrobefehlen, etc.), um die Malware herunterzuladen/zu installieren.

Wird Combo Cleaner Malware-Infektionen entfernen, die in einem E-Mail-Anhängen vorhanden sind?

Ja. Combo Cleaner kann die meisten der bekannten Malware-Infektionen erkennen und entfernen. Es muss hervorgehoben werden, dass die Ausführung eines vollständigen Systemscans unabdingbar ist, da hochwertige, bösartige Software sich gewöhnlich tief in Systemen versteckt.

▼ Diskussion einblenden