Wie Sie nicht auf Betrügereien wie "Roundcube Password Set To Expire" hereinfallen

Was bedeutet "Roundcube-Passwort verfallen lassen"?

Wir haben die E-Mail genauer untersucht und festgestellt, dass es sich um eine betrügerische Nachricht handelt, die sich als Benachrichtigung eines E-Mail-Dienstanbieters ausgibt. Die Täter, die hinter dieser E-Mail stecken, wollen den Empfängern vorgaukeln, dass sie bestimmte Maßnahmen ergreifen müssen. Ihr Hauptziel ist es, persönliche Informationen zu erlangen. Solche E-Mails sind allgemein als Phishing-E-Mails bekannt.

Mehr über die "Roundcube Password Set To Expire"-Betrugs-E-Mail

Diese Phishing-E-Mail gibt vor, eine dringende Benachrichtigung von einem Webmail-Anbieter zu sein. Die Betreffzeile suggeriert, dass die Mailbox des Empfängers abgelaufen ist. Die E-Mail behauptet, von "Roundcube" zu stammen, einer seriösen Open-Source-Webmail-Software. Sie fordert den Empfänger auf, Maßnahmen bezüglich seines Kontopassworts zu ergreifen, das angeblich an einem bestimmten Datum und zu einer bestimmten Uhrzeit ablaufen soll.

Die E-Mail enthält einen Link, auf den der Empfänger klicken soll, um "mit demselben Passwort fortzufahren". Außerdem wird gewarnt, dass bei Nichtbefolgung der Anweisungen das Konto des Empfängers gesperrt wird. Die E-Mail soll ein Gefühl der Dringlichkeit vermitteln und den Empfänger dazu verleiten, auf den Link zu klicken, was letztlich zum Diebstahl seiner persönlichen Daten führt.

Ein Klick auf den Link "Keep the same password" führt zu einer gefälschten Webmail-Anmeldeseite, auf der die Benutzer aufgefordert werden, ihre E-Mail-Adresse und ihr Passwort einzugeben. Es ist offensichtlich, dass diese Phishing-Website speziell darauf ausgelegt ist, Anmeldedaten für E-Mail-Konten abzufangen. Sobald die Betrüger in den Besitz gestohlener Anmeldedaten für E-Mail-Konten gelangt sind, können sie diese auf verschiedene bösartige Weise ausnutzen.

Sie können das kompromittierte E-Mail-Konto nutzen, um Spam- oder Phishing-E-Mails an die Kontakte des Opfers zu senden und so ihre betrügerischen Aktivitäten fortzusetzen. Darüber hinaus können die Betrüger auf sensible Informationen innerhalb des E-Mail-Kontos zugreifen, z. B. auf persönliche Daten, Finanzdaten oder Anmeldedaten für andere Konten, die mit der E-Mail-Adresse verknüpft sind.

Darüber hinaus können Betrüger versuchen, auf andere Konten zuzugreifen, die dieselben Anmeldeinformationen verwenden, wodurch möglicherweise weitere sensible Daten gefährdet werden und die Auswirkungen des ersten Einbruchs verschlimmert werden. Daher ist es wichtig, dass Einzelpersonen wachsam bleiben und sofort Maßnahmen zum Schutz ihrer Konten ergreifen, wenn sie einen unbefugten Zugriff oder Phishing-Versuche vermuten.

Zusammenfassung der Bedrohung:

Name	Roundcube Passwort ablaufen lassen E-Mail-Betrug
Art der Bedrohung	Phishing, Betrug, Social Engineering, Betrug
Gefälschter Anspruch	Die Mailbox von Recipint ist abgelaufen
Verkleiden	Brief eines E-Mail-Dienstleisters
Symptome	Unbefugte Online-Einkäufe, geänderte Online-Kontopasswörter, Identitätsdiebstahl, illegaler Zugriff auf den Computer.
Vertriebsmethoden	Betrügerische E-Mails, betrügerische Online-Popup-Werbung, Techniken zur Vergiftung von Suchmaschinen, falsch geschriebene Domains.
Schaden	Verlust vertraulicher privater Informationen, finanzieller Verlust, Identitätsdiebstahl.
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Ähnliche Betrugs-E-Mails im Allgemeinen

Phishing-E-Mails weisen in der Regel gemeinsame Merkmale auf, wie z. B. eine dringliche oder bedrohliche Sprache, die Abfrage von persönlichen Daten oder Anmeldedaten, irreführende Links oder Anhänge und der Versuch, ein Gefühl der Dringlichkeit oder Angst zu erzeugen, um den Empfänger zum sofortigen Handeln zu bewegen.

Betrüger nutzen solche E-Mails, um Anmeldedaten, Ausweisdaten, Kreditkartendetails oder andere persönliche Informationen zu erlangen. Es ist wichtig zu erwähnen, dass E-Mails dieser Art zur Verbreitung von Malware verwendet werden können. Beispiele für Phishing-Kampagnen sind "Account Protection", "Collaborative Teams", und "Products On LinkedIn".

Wie werden Computer durch Spam-Kampagnen infiziert?

E-Mail-Anhänge dienen Cyber-Bedrohungen häufig als Einfallstor, um in Systeme einzudringen. Bei diesen Anhängen kann es sich um ausführbare Dateien, Microsoft Office-Dokumente, PDF-Dateien, JavaScript-Dateien, komprimierte Archive und andere Dateien handeln. Wenn Benutzer versehentlich bösartige Dateien öffnen oder Aktionen wie das Aktivieren bösartiger Makros in infizierten Dokumenten durchführen, lösen sie unwissentlich Computerinfektionen aus.

Darüber hinaus können in E-Mails eingebettete Links Benutzer dazu verleiten, ihre Systeme zu gefährden, indem sie sie auf bösartige Websites leiten. Auf diesen Websites können die Nutzer unwissentlich Drive-by-Downloads auslösen oder dazu verleitet werden, scheinbar harmlose Dateien mit Malware herunterzuladen.

Wie kann man die Installation von Malware vermeiden?

Seien Sie bei E-Mail-Anhängen und -Links vorsichtig, vor allem wenn sie unerwünscht oder irrelevant erscheinen, insbesondere wenn sie von unbekannten oder dubiosen Quellen stammen. Es ist wichtig, dass Sie Ihr Betriebssystem, Ihre Programme und Sicherheitstools auf dem neuesten Stand halten.

Laden Sie Anwendungen und Dateien immer von seriösen Quellen herunter, z. B. von offiziellen Websites und vertrauenswürdigen App-Stores. Achten Sie auf Pop-ups, Werbung oder Schaltflächen auf verdächtigen Websites und halten Sie sich von raubkopierter Software oder Cracking-Tools fern. Scannen Sie außerdem regelmäßig Ihren Computer, um alle lauernden Bedrohungen zu erkennen und zu beseitigen.

Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um eingeschleuste Malware automatisch zu entfernen.

Text, der in der E-Mail "Roundcube Password Set To Expire" enthalten ist:

Subject: Important Notification: Your Mailbox has expired - ******** - 2024

Roundcube
open source webmail software

********

********

1. ******** account password is set to expire today.

Click below to continue with the same password 4/25/2024 1:32 AM.
Keep the same password

Failure to perform the above activities will result in your account being blocked

******** service.

******** © 2024

Phishing-Website, die bei dieser Betrugskampagne verwendet wird:

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist Roundcube Password Set To Expire phishing kampagne?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von Combo Cleaner.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Betrüger versenden häufig Massen-E-Mails, um ein breites Publikum zu erreichen, ohne darauf zu achten, ob sie eine persönliche Beziehung zu den Empfängern haben.

Ich habe meine persönlichen Daten angegeben, als ich von dieser E-Mail hereingelegt wurde, was sollte ich tun?

Wenn Sie Zugangsdaten zu einem Konto preisgegeben haben, müssen Sie unbedingt alle zugehörigen Passwörter umgehend ändern, um Ihre Konten vor möglichem Missbrauch zu schützen. Informieren Sie auch Ihren E-Mail-Anbieter über die Phishing-E-Mail.

Ich habe eine schädliche Datei heruntergeladen und geöffnet, die an eine E-Mail angehängt war. Ist mein Computer infiziert?

Die Wahrscheinlichkeit, dass Ihr Computer infiziert wird, hängt von der Art der Datei ab, mit der Sie arbeiten. Ausführbare Dateien (.exe) oder Skriptdateien (.js, .vbs), die mit Malware kontaminiert sind, stellen ein erhebliches Risiko dar, wenn sie ausgeführt werden, während Dokumenten- oder Multimediadateien im Allgemeinen ein geringeres Infektionsrisiko bergen.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet, ist mein Computer infiziert?

Ihr Computer ist nicht infiziert, wenn Sie eine verdächtige E-Mail erhalten haben, aber keine Anhänge geöffnet oder auf darin enthaltene Links geklickt haben.

Entfernt Combo Cleaner Malware-Infektionen, die in E-Mail-Anhängen enthalten waren?

Combo Cleaner ist äußerst effektiv bei der Erkennung und Beseitigung fast aller bekannten Malware. Fortgeschrittene Malware bettet sich oft tief in das System ein. Daher ist ein vollständiger Systemscan unerlässlich, um die Beseitigung aller versteckten Bedrohungen zu gewährleisten.

▼ Diskussion einblenden