So erkennt man gefälschte E-Mails, wie die "PayPal Account Has Been Charged" Betrugs-E-Mail

Welche Art von Betrug ist "PayPal Account Has Been Charged"?

Es handelt sich um ein gefälschtes Schreiben von PayPal, in dem behauptet wird, dass ein bestimmter Geldbetrag vom Konto des Benutzers abgezogen wird. Die Betrüger dahinter versuchen, die Empfänger dazu zu bringen, die angegebene Nummer anzurufen. Das Unternehmen PayPal hat mit dieser E-Mail nichts zu tun. Daher sollte dieses Schreiben ignoriert werden.

Mehr über die "PayPal-Konto wurde belastet"-Betrugs-E-Mail

Die Empfänger werden darüber informiert, dass ihr PayPal-Konto mit einem Betrag von 479,35 $ belastet wurde. Die Abbuchung von ihren Konten wird innerhalb der nächsten 24 Stunden erfolgen. Wenn die Empfänger mit dieser Transaktion nicht vertraut sind oder die Abbuchung stornieren möchten, sollten sie sich an den gebührenfreien Kundendienst unter der Nummer +1 (888) 289-0291 wenden.

Das Schreiben enthält außerdem eine gefälschte Rechnungsnummer, den Betrag, das Datum, die Daten und die Zahlungsart. Die Empfänger werden auch daran erinnert, dass sie bei Fragen oder Bedenken nicht zögern sollten, sich an das Kundensupport-Team zu wenden.

Wenn Betrüger kontaktiert werden, bitten sie in der Regel um sensible Informationen (z.B. Kreditkartendaten, Ausweisdaten oder andere Details) oder versuchen, Fernzugriff auf Computer zu erhalten. Wenn sie Zugang zu Computern haben, können sie persönliche Daten stehlen, Malware einschleusen und andere bösartige Aktivitäten durchführen.

Zwei Beispiele für Betrügereien, bei denen Betrüger versuchen, Benutzer dazu zu bringen, Fernzugriff auf Computer zu gewähren, sind "TeamViewer Tech Support Scam" und "UltraViewer Tech Support Scam".

Auch Betrüger, die hinter Schreiben, wie der PayPal-Betrugs-E-Mail stecken, können Benutzer dazu drängen, für unnötige oder gefälschte Dienstleistungen oder Produkte zu bezahlen. In jedem Fall wird dringend empfohlen, solche E-Mails zu ignorieren, um finanzielle Verluste, Identitätsdiebstahl, Computerinfektionen und andere Probleme zu vermeiden.

Zusammenfassung der Bedrohung:

Name	PayPal Account Has Been Charged E-Mail-Betrug
Art der Bedrohung	Phishing, Schwindel, Social Engineering, Betrug
Falsche Behauptung	Der Betrag von 479,35 $ wird innerhalb von 24 Stunden vom PayPal-Konto des Empfängers abgebucht.
Gefälschte Kundendienst-Telefonnummer	+1 (888) 289-0291
Tarnung	Schreiben von PayPal
Symptome	Unbefugte Online-Einkäufe, geänderte Online-Kontopasswörter, Identitätsdiebstahl, illegaler Zugriff auf den Computer.
Verbreitungsmethoden	Betrügerische E-Mails, betrügerische Online-Pop-up-Werbung, Techniken zur Vergiftung von Suchmaschinen, falsch geschriebene Domänen.
Schaden	Verlust sensibler privater Informationen, finanzieller Verlust, Identitätsdiebstahl.
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Ähnliche Betrugs-E-Mails im Allgemeinen

In der Regel geben sich die Betrüger hinter derartigen E-Mails als seriöse Unternehmen, Organisationen oder echte Personen aus. Daher erscheinen ihre Briefe oft seriös. Ihr Ziel ist es in der Regel, Geld und (oder) sensible Informationen zu erlangen. Sie verwenden die erhaltenen Informationen, um Identitäten oder Online-Konten zu stehlen oder andere bösartige Aktivitäten durchzuführen.

Beispiele für betrügerische E-Mails sind "Attached Payment Invoice", "Confirm Ownership" und "Jeff Bezos Charity Project". Von Bedrohungsakteuren versendete E-Mails können auch zur Verbreitung von Malware verwendet werden.

Wie werden Computer durch Spam-Kampagnen infiziert?

Cyberkriminelle versuchen, Benutzer dazu zu verleiten, Computer per E-Mail zu infizieren, indem sie bösartige Links oder Anhänge versenden. Diese Anhänge können MS-Office-Dokumente, PDFs, ausführbare Dateien, Archive (z. B. ZIP oder RAR), JavaScript-Dateien oder ISO-Dateien enthalten, die alle zur Verbreitung von Malware verwendet werden können.

Die Art der Infektion hängt von der Art der Datei ab. MS-Office-Dokumente beispielsweise infizieren einen Computer, wenn Makrobefehle aktiviert sind, während ausführbare Dateien einen Computer sofort nach dem Öffnen infizieren.

Wie kann man die Installation von Malware vermeiden?

Um Computerinfektionen zu vermeiden, ist es wichtig, Anhänge oder Links von unbekannten E-Mail-Adressen ungeöffnet zu lassen, insbesondere wenn die E-Mails Sie nicht betreffen. Es wird auch empfohlen, Software und Dateien von offiziellen Webseiten und Shops herunterzuladen, anstatt andere Quellen zu nutzen. Werbung auf verdächtigen Seiten sollte ebenfalls nicht angeklickt werden.

Darüber hinaus ist es wichtig, das Betriebssystem und die darauf installierten Programme auf dem neuesten Stand zu halten und die von den offiziellen Entwicklern erstellten Werkzeuge zur Aktualisierung und Aktivierung aller Software zu verwenden.

Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um eingeschleuste Malware automatisch zu entfernen.

Text im E-Mail-Brief "PayPal account has been charged":

PayPal

REPORT
Invoice no.: 44GQ FQ89 Z7HY CDC9

Dear Customer,

Thank you for using PayPal.
Your Account has been charged with USD 479.35 and will be going to deduct from your account within 24 hours. If you did not recognize this transaction or want to cancel these charges.
Please contact Toll Free Customer Support Number: +1 (888) 289-0291

Invoice Number    :    44GQ FQ89 Z7HY CDC9
Invoice Amount    :    USD 479.35
Invoice Date    :    January 26, 2023
Due Date        :    January 27, 2023
Payment Mode    :    Online

Auto Renewal

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist PayPal Konto wurde belastet Betrug?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von Combo Cleaner.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Auch Personen, die PayPal nicht nutzen, könnten dieses Schreiben erhalten haben. Solche E-Mails sind nicht zielgerichtet oder personalisiert. Diese Schreiben werden in der Regel an eine große Anzahl von Empfängern verschickt.

Ich habe meine persönlichen Daten angegeben, als ich von dieser E-Mail hereingelegt wurde, was sollte ich tun?

Wenn Sie Zugangsdaten zu einem Konto angegeben haben, müssen Sie diese (Passwörter) unverzüglich ändern. Wenn Sie andere personenbezogene Daten wie Kreditkarten- oder Personalausweisdaten angegeben haben, sollten Sie sich so schnell wie möglich an die zuständigen Behörden wenden. Dies wird dazu beitragen, Ihre Identität zu schützen und mögliche betrügerische Aktivitäten zu verhindern.

Ich habe eine an diese E-Mail angehängte Datei heruntergeladen und geöffnet. Ist mein Computer infiziert?

Wenn es sich um eine ausführbare Datei handelt, ist es wahrscheinlich, dass Ihr Computer mit Malware infiziert worden ist. Handelt es sich bei der Datei jedoch um ein Dokument, z.B. eine PDF-Datei oder ein Word-Dokument, ist es möglich, dass Ihr Computer nicht infiziert wurde. Dies liegt daran, dass das einfache Öffnen eines Dokuments harmlos ist - ein bösartiges Dokument kann einen Computer erst dann infizieren, wenn Makrobefehle aktiviert oder andere Schritte durchgeführt werden.

Ich habe Kryptowährung an die in der E-Mail angegebene Adresse geschickt. Kann ich mein Geld zurückbekommen?

Leider sind Kryptowährungstransaktionen unumkehrbar - eine Rückgabe der überwiesenen Gelder (Kryptowährung) ist unmöglich.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet, ist mein Computer infiziert?

Nein, das einfache Öffnen von E-Mails (auch wenn sie bösartige Links oder Dateien enthalten) ist harmlos.

Entfernt Combo Cleaner Malware-Infektionen, die in E-Mail-Anhängen enthalten waren?

Ja, Combo Cleaner durchsucht Ihren Computer nach Bedrohungen und entfernt sie. Es kann fast alle bekannten Schadprogramme erkennen. Um sicherzustellen, dass Ihr Computer gründlich gereinigt wird, wird empfohlen, einen vollständigen Scan durchzuführen. Denn High-End-Malware versteckt sich oft tief im System, und eine vollständige Überprüfung stellt sicher, dass alle Bedrohungen erkannt und entfernt werden.

▼ Diskussion einblenden