So erkennt man Betrügereien, wie den YOUR MAILBOX IS OUTDATED E-Mail-Betrug

Welche Art von Betrug ist "YOUR MAILBOX IS OUTDATED"?

Nach der Überprüfung sind wir zu dem Schluss gekommen, dass sie eine Phishing-E-Mail ist, die sich als Schreiben vom E-Mail-Dienstanbieter ausgiebt. Die Betrüger hinter dieser E-Mail zielen darauf ab Empfänger zu verleiten persönliche Informationen freizugeben. Die E-Mail enthält einen Hyperlink, der eine betrügerische Webseite öffnet (gefälschte Webmail Anmeldeseite), die um ein Passwort bittet.

Mehr über den E-Mail-Betrug „YOUR MAILBOX IS OUTDATED“

Das Schreiben besagt, dass die Mailbox veraltet ist. Eingehende E-Mails sind also ausstehend. Sie besagt auch, dass der Server 15 eingehende E-Mails nicht abrufen kann, und weist an, auf die neueste Version von Webmail zu aktualisieren, um diese E-Mails abzurufen.

Die E-Mail enthält die HTML-Schaltfläche "Neue Version anfordern", die eine gefälschte Webmail-Webseite öffnet und die Besucher auffordert, ihr Passwort für das E-Mail-Konto einzugeben. Die Angabe von Informationen auf dieser Seite ermöglicht es Betrügern, E-Mail-Konten (und andere Konten mit denselben Anmeldedaten) zu stehlen.

Zusammenfassung der Bedrohung:

Name	E-Mail-Betrug „YOUR MAILBOX IS OUTDATED“
Art der Bedrohung	Phishing, Betrug, Social-Engineering, Schwindel
Falsche Behauptung	Mailbox ist veraltet/eingehende E-Mails sind ausstehend
Verwandte Domäne	imexpharm[.]com
Erkennungsnamen (imexpharm[.]com)	Fortinet (Phishing), vollständige Liste von Erkennungen (VirusTotal)
Bedienende IP-Adresse (imexpharm[.]com)	42.119.111.249
Tarnung	Schreiben vom E-Mail-Dienstanbieter
Symptome	Unerlaubte Online-Einkäufe, geänderte Online-Kontopasswörter, Identitätsdiebstahl, illegaler Zugriff auf den Computer.
Verbreitungsmethoden	Betrügerische E-Mails, betrügerische Online-Pop-up-Werbung, Suchmaschinen-Vergiftungstechniken, falsch buchstabierte Domänen.
Schaden	Verlust sensibler, privater Informationen, Geldverlust, Identitätsdiebstahl.
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

E-Mails dieser Art im Allgemeinen

Die meisten E-Mails dieser Art sind sich mehr oder weniger ähnlich. Sie werden als Schreiben von legitimen Firmen (oder Behörden) getarnt und fordern Empfänger auf sensible Informationen (z.B. Passwörter, Kreditkartendetails) freizugeben. Gewöhnlich enthalten sie einen Link, der eine betrügerische Seite öffnet.

Mehr Beispiele für ähnliche E-Mails sind: "SMTP/Sendmail Service Is Disabled Email Scam", "Coca Cola Lottery Email Scam" und "Mail Delivery Successful Email Scam". E-Mails können nicht zur zum Extrahieren sensibler Informationen benutzt werden, sondern auch, um Malware zu liefern.

Wie infizieren Spam-Kampagnen Computer?

Wenn eine E-Mail gesendet wird, um Malware zu liefern, enthält sie einen Webseiten-Link oder Anhang. In beiden Fällen ist der Zweck einer solchen E-Mail, einen Empfänger zum Öffnen einer bösartigen Datei zu verleiten. Ob ein Computer nach dem Öffnen einer bösartigen Datei infiziert wird, hängt von ihrer Art ab.

Ausführbare Dateien infizieren Computer etwa, nachdem sie geöffnet wurden. Bösartige MS Office Dokumente infizieren bis zu ihrem Öffnen keine Computer und Makrobefehle werden aktiviert (bearbeiten von Inhalten wird aktiviert) Cyberkriminelle benutzen auch PDF-Formate, JavaScript Dateien, Archivdateien und andere Arten von Dateien, um Malware zu verbreiten.

Wie vermeidet man die Installation von Malware?

Öffnen Sie keine Anhänge und Webseiten-Links in E-Mails, die von unbekannten/verdächtigen E-Mail-Adressen geschickt wurden. Besonders wenn erhaltene E-Mails Sie nicht betreffen. Laden Sie Software von legitimen Quellen, wie offiziellen Seiten, Plattformen, herunter. Vermeiden Sie die Benutzung zwielichtiger Seiten, Downloadprogrammen Dritter, P2P-Netzwerken und ähnlichen Quellen.

Verwenden Sie immer Werkzeuge, die von den offiziellen Entwicklern erzeugt/angeboten werden und aktivieren Sie die installierte Software. Halten Sie Software aktuell. Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir einen Scan mit Combo Cleaner, um infiltrierte Malware automatisch zu entfernen.

In der E-Mail „YOUR MAILBOX IS OUTDATED“ angezeigter Text:

Subject: Mailbox Version Outdated - To Fix Errors - Update Version

YOUR MAILBOX IS OUTDATED. INCOMING EMAILS ARE PENDING.

User: -
Domain: -

The server cannot retrieve your 15 incoming emails.
You are using the old and outdated version of the potaglasmalaysia.com mailbox.

Kindly use the button below to request and migrate the newest version of the webmail.

All your pending emails (15) will be retrieved in your inbox when you request for update.

Request New Version

Privacy Statement

Email encryption powered-.  Unsubscribe
- Corporation,

Screenshot der Phishing-Webseite, die die Eingabe eines Passworts fordert:

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist YOUR MAILBOX IS OUTDATED Phishing E-Mail?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von Combo Cleaner.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Gewöhnlich senden Betrüger die gleiche E-Mail an alle Adressen in ihrer Datenbank. Sie erhalten die E-Mail-Adressen nach Datenverletzungen und auf ähnliche Weise.

Ich habe meine persönlichen Informationen freigegeben, als ich durch diese E-Mail hereingelegt wurde. Was soll ich nun tun?

Wenn Sie Ihr Passwort auf der geöffneten Phishing-Seite eingegeben haben, ändern Sie sofort alle Passwörter, insbesondere wenn Sie mit der angegebenen E-Mail-Adresse und dem Passwort auf mehrere Konten zugreifen können.

Ich habe eine bösartige Datei heruntergeladen und geöffnet, die einer E-Mail anhing. Ist mein Computer infiziert?

Wenn die Datei ausführbar war, dann sehr wahrscheinlich ja. In anderen Fällen (z.B., wenn es sich bei der an eine E-Mail angehängten Datei um ein bösartiges MS-Office Dokument handelt) werden bösartige Dateien erst infiziert, wenn mehrere Schritte durchgeführt werden.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet. Ist mein Computer infiziert?

Das Öffnen einer E-Mail ist harmlos. Ihr Computer ist also nicht infiziert, wenn Sie keine Datei oder keinen Link in einer E-Mail geöffnet haben.

Entfernt Combo Cleaner Malware-Infektionen, die in E-Mail-Anhängen enthalten waren?

Ja, Combo Cleaner kann Malware erkennen und entfernen. Es kann fast alle bekannte Malware finden. Falls ein Computer mit hochwertiger Malware infiziert ist, muss ein Computer mit einer vollständigen Scanoption gescannt werden.

▼ Diskussion einblenden