So erkennt man gefälschte E-Mails, wie "Temu - Paketlieferung ausstehend"

Was ist "Temu - Pending Package Delivery"?

Bei unserer Prüfung haben wir festgestellt, dass es sich bei dieser E-Mail um einen Phishing-Versuch handelt, der geschickt als Benachrichtigung von Temu, einem seriösen Online-Marktplatz, getarnt ist. Phishing-E-Mails sind betrügerische Briefe, die von Betrügern mit der Absicht verfasst werden, ahnungslose Empfänger dazu zu verleiten, ihre persönlichen Informationen offenzulegen.

Mehr über die betrügerische E-Mail "Temu - Pending Package Delivery"

Diese Phishing-E-Mail trägt die Betreffzeile "Attn: Please confirm your shipping-address" (Bitte bestätigen Sie Ihre Lieferadresse) und gibt vor, sich auf eine anstehende Sendung von Temu zu beziehen. Die E-Mail enthält einen Abschnitt, in dem eine "AUSSTEHENDE PAKETZUSTELLUNG" hervorgehoben wird und fordert den Empfänger auf, einen Termin für die Zustellung zu festzulegen, indem er sich Push-Benachrichtigungen abonniert.

Sie enthält einen Tracking-Code, #TEM1539820X8 (dieser kann variieren), und ermutigt den Empfänger, einen Termin für die Lieferung zu vereinbaren, um ähnliche Probleme in der Zukunft zu vermeiden. Der gesamte Inhalt ist jedoch irreführend und wird von bösartigen Akteuren entwickelt, um Empfänger dazu zu verleiten, mit der E-Mail zu interagieren und sensible persönliche Informationen offenzulegen.

Falls die Schaltfläche "Einen Termin für die Zustellung vereinbaren" angeklickt wird, öffnet sich eine Seite mit einer gefälschten Karte des Versandverlaufs und der Aufforderung, die Schaltfläche "Bestätigen" anzuklicken, um auf die Nachricht zuzugreifen. Wenn der Benutzer auf "Bestätigen" klickt, wird er aufgefordert, eine Reihe von Fragen zu beantworten und anschließend auf eine Phishing-Seite umgeleitet, auf welcher sie aufgefordert werden, persönliche Informationen einzugeben.

Auf dieser Seite werden die Benutzer aufgefordert, Informationen wie ihren Vor- und Nachnamen, ihre Adresse, Postleitzahl, Stadt, Telefonnummer und E-Mail-Adresse anzugeben. Wahrscheinlich werden sie auf dieser Seite auch aufgefordert, ihre Kreditkartendaten einzugeben.

Die Betrüger nutzen die erlangten persönlichen Informationen für verschiedene bösartige Zwecke aus. Sie können Identitätsdiebstahl begehen, indem sie die gesammelten Daten verwenden, um sich als das Opfer auszugeben und betrügerische Aktivitäten durchzuführen. Mit den gestohlenen Kreditkartendaten können die Betrüger nicht autorisierte Einkäufe tätigen.

Darüber hinaus verkaufen die Betrüger die gestohlenen Informationen häufig im Dark Web und tragen so zu einem florierenden Untergrundmarkt für persönliche Daten bei.

Es ist wichtig zu wissen, dass die erste Seite, die über den Link in der Phishing-E-Mail aufgerufen wird, eine Berechtigung zur Anzeige von Benachrichtigungen anstrebt. Wird die Berechtigung zum Anzeigen von Benachrichtigungen auf dieser Seite erteilt, kann dies zu einer Flut von irreführenden Anzeigen führen, die Benutzer zu identischen oder ähnlichen Betrugsmaschen und betrügerischen Webseiten weiterleiten.

Zusammenfassung der Bedrohung:

Name	Temu - Pending Package Delivery E-Mail Betrug
Art der Bedrohung	Phishing, Schwindel, Social Engineering, Betrug
Gefälschte Behauptung	Lieferadresse muss bestätigt werden, um ein Paket zu erhalten.
Verwandte Domänen	gotintuoffer[.]com, costens[.]info
Erkennungsnamen (gotintuoffer[.]com)	N.z. (VirusTotal)
Erkennungsnamen (costens[.]info)	Avira (Phishing), Netcraft (bösartig), vollständige Liste von Erkennungen (VirusTotal)
Tarnung	Benachrichtigung von Temu (seriöser Online-Markplatz)
Symptome	Nicht autorisierte Online-Käufe, geänderte Online-Kontopasswörter, Identitätsdiebstahl, illegaler Zugriff auf den Computer.
Verbreitungsmethoden	Irreführende E-Mails, betrügerische Online-Pop-up-Anzeigen, Suchmaschinen-Vergiftungstechniken, falsch eingegebene Domains.
Schaden	Verlust sensibler privater Informationen, finanzielle Verluste, Identitätsdiebstahl.
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Ähnliche E-Mails im Allgemeinen

E-Mails dieser Art weisen in der Regel gemeinsame Merkmale auf, wie irreführende Betreffzeilen, dringende Aufforderungen zum Handeln, Aufforderungen zur Eingabe persönlicher Daten und sie enthalten häufig Rechtschreib- oder Grammatikfehler. Sie zielen darauf ab, die Empfänger dazu zu verleiten, sensible Daten preiszugeben oder auf bösartige Links zu klicken, indem sie ein Gefühl der Dringlichkeit oder Wichtigkeit vermitteln.

Solchen E-Mails zu vertrauen, kann zu verschiedenen Problemen führen, darunter Identitätsdiebstahl, Finanzbetrug, einen nicht autorisierten Zugriff auf persönliche Konten und das Kompromittieren sensibler Informationen.

Beispiele für ähnliche Betrugsmaschen sind "Email Authentication Expires", "IPS Pending Package Delivery" und "Microsoft Security Team - Password Expiration".

Wie infizieren Spam-Kampagnen Computer?

Benutzer können ihre Computer unbeabsichtigt durch E-Mails kompromittieren, wenn sie mit E-Mails interagieren, die bösartige Anhänge enthalten, wie beispielsweise ausführbare Dateien (.exe), JavaScript-Dateien (.js), Dokumentdateien (.doc, .pdf usw.) oder andere Dateien. Beim Herunterladen und Öffnen dieser Anhänge kann Malware den Computer infiltrieren.

Außerdem könnten E-Mails irreführende Links enthalten, die Benutzer auf betrügerische Webseiten führen, die Malware hosten. Es ist wichtig zu wissen, dass das Öffnen von bösartigen Dateien nicht immer zu einer sofortigen Infektion des Computers führt. In bestimmten Fällen sind zusätzliche Schritte (wie die Aktivierung von Makrobefehlen in geöffneten Dokumenten) erforderlich, um Malware in Systeme zu injizieren.

Wie lässt sich die Installation von Malware vermeiden?

Vermeiden Sie das Öffnen von Links oder Anhängen in verdächtigen (z.B. unerwarteten oder irrelevanten) E-Mails von unbekannten Adressen. Installieren Sie seriöse Antivirus- und Anti-Malware-Software und aktualisieren Sie diese regelmäßig. Stellen Sie sicher, dass Ihr Betriebssystem, Ihre Antivirus-Software und alle Anwendungen auf dem neuesten Stand sind. Laden Sie Anwendungen von vertrauenswürdigen Quellen herunter, wie beispielsweise von offiziellen Seiten und App-Stores.

Klicken Sie nicht auf Anzeigen und Pop-ups auf verdächtigen Webseiten, insbesondere dann, wenn sie Software-Updates oder Preise anbieten oder Warnungen bezüglich der Systemsicherheit enthalten. Gestatten Sie es fragwürdigen Seiten niemals, Benachrichtigungen zu versenden.

Falls Sie bösartige Anhänge bereits geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um infiltrierte Malware automatisch zu beseitigen.

Der in dem E-Mail-Schreiben "Temu - Pending Package Delivery" dargestellte Text:

Subject: Attn: Please confirm your shipping-address

Shipment Pending - Temu Package

(1) PENDING PACKAGE DELIVERY

Schedule your delivery and subscribe to our push notifications to avoid this from happening again!

Your tracking code:

# TEM1539820X8

Schedule your delivery

Aussehen der ursprünglichen Seite (geöffnet über die Schaltfläche "Ihre Lieferung planen") und Phishing-Seite (GIF):

Screenshot dieser Seite:

Screenshot der Phishing-Seite, die um persönliche Informationen bittet:

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist Temu - Pending Package Delivery Phishing-Kampagne?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von Combo Cleaner.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Kriminelle versenden identische Briefe an Tausende von Personen, in der Erwartung, dass sich irgendjemand von ihnen täuschen lässt. Diese Spam-E-Mails sind nicht persönlich und werden massenhaft verschickt.

Ich habe meine persönlichen Daten angegeben, als ich auf diese E-Mail hereingefallen bin, was soll ich tun?

Ergreifen Sie unverzüglich Maßnahmen, wenn Sie unwissentlich persönliche Daten als Antwort auf eine Phishing-E-Mail angegeben haben. Wenden Sie sich an Ihre Bank, um die mögliche Gefährdung von Kreditkartendaten zu melden (falls Sie diese angegeben haben). Ziehen Sie außerdem in Erwägung, den Vorfall anderen zuständigen Behörden zu melden, und beobachten Sie Ihre Konten aufmerksam auf Anzeichen von Identitätsdiebstahl oder betrügerischen Aktivitäten.

Ich habe eine bösartige Datei heruntergeladen und geöffnet, die an eine E-Mail angehängt war - ist mein Computer infiziert?

Das Risiko einer Computerinfektion hängt von der Art der geöffneten Datei ab. Bestimmte Dateitypen, wie beispielsweise ausführbare Dateien oder Dokumente mit Makros, bergen ein höheres Risiko einer Malware-Infektion.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet, ist mein Computer infiziert?

Das bloße Öffnen einer E-Mail ist völlig ungefährlich. Systeminfektionen können auftreten, wenn Sie mit Links in der E-Mail interagieren oder angehängte Dateien öffnen.

Wird Combo Cleaner Malware-Infektionen entfernen, die im E-Mail-Anhang enthalten waren?

Combo Cleaner ist in der Lage, fast alle bekannten Arten von Malware zu erkennen und zu entfernen. Es ist wichtig anzumerken, dass High-End-Malware sich häufig tief innerhalb des Systems verbirgt. Daher ist die Durchführung eines umfassenden Systemscans unerlässlich.

▼ Diskussion einblenden