Wie man Betrügereien wie den E-Mail-Betrug der CANADIAN LOTTERY erkennt
Verfasst von Tomas Meskauskas am
Welche Art von Betrug ist der "CANADIAN LOTTERY"-Betrug?
Unser Team hat diese E-Mail untersucht und ist zu dem Schluss gekommen, dass es sich um einen typischen Lotterie-Betrug handelt. Die Betrüger, die dahinter stecken, versuchen, die Empfänger dazu zu bringen, ihnen Geld (und möglicherweise persönliche Daten) zu schicken, indem sie behaupten, sie hätten in einer Lotterie gewonnen. Diese E-Mail ist als Gewinnbenachrichtigung einer kanadischen Lotterie getarnt.
Mehr über den "CANADIAN LOTTERY"-E-Mail-Betrug
Die Betrüger behaupten, dass die Empfänger 3.950.000,00 kanadische Dollar in einer Lotterie gewonnen haben. Um den Gewinn zu beanspruchen, sollen die Betrüger die angegebene Nummer (+1416-5432-279) anrufen oder eine E-Mail an joe@bescoinc.com schicken und den Anweisungen folgen. Die E-Mail enthält auch einen gefälschten Schein und Losnummern.
Ziel dieser Masche ist es, die Empfänger dazu zu bringen, den Betrügern Geld zu schicken (indem sie eine "Verwaltungsgebühr" oder eine ähnliche Gebühr zahlen). In der E-Mail wird auch erwähnt, dass ein "Agent", der diese Lotterie verwaltet, Anspruch auf 5 % des Gewinns hat. Die Betrüger fordern nicht nur zur Überweisung von Geld auf, sondern auch zur Angabe persönlicher Daten (z. B. Kreditkartendaten, vollständiger Name, Adresse usw.).
Name | CANADIAN LOTTERY E-Mail-Betrug |
Art der Bedrohung | Phishing, Betrug, Social Engineering, Betrug |
Gefälschter Anspruch | Die Empfänger haben 3.950.000,00 kanadische Dollar in einer Lotterie gewonnen |
Kontaktinformationen des Betrügers | +1416-5432-279 (Telefonnummer), joe@bescoinc.com (E-Mail Adresse) |
Verkleiden | Brief einer kanadischen Lotterieorganisation |
Symptome | Unbefugte Online-Einkäufe, geänderte Online-Kontopasswörter, Identitätsdiebstahl, illegaler Zugriff auf den Computer. |
Vertriebsmethoden | Betrügerische E-Mails, betrügerische Online-Popup-Werbung, Techniken zur Vergiftung von Suchmaschinen, falsch geschriebene Domains. |
Schaden | Verlust vertraulicher privater Informationen, finanzieller Verlust, Identitätsdiebstahl. |
Malware-Entfernung (Windows) | Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. |
Ähnliche Betrügereien im Allgemeinen
Die Betrüger, die hinter solchen E-Mails stecken, geben an, dass die Empfänger eine große Geldsumme in einer Lotterie (oder einem Gewinnspiel oder einer anderen Verlosung) gewonnen haben. In der Regel bitten sie darum, sich mit einer Person in Verbindung zu setzen (per E-Mail oder telefonisch), die behauptet, ein Mitarbeiter der Lotteriegesellschaft zu sein. Außerdem fordern sie die Empfänger auf, niemandem von ihrem Gewinn zu erzählen.
Diese Betrügereien müssen ignoriert werden. Betrüger benutzen sie, um Geld und (oder) persönliche Informationen zu erlangen. Es gibt keine echten Gewinne/Preise. Beispiele für ähnliche E-Mails sind "GMAIL UK FREELOTTO", "World Health Organization Beneficiary", und "Donation Grant For You". Cyberkriminelle können E-Mails nicht nur zum Betrug, sondern auch zur Verbreitung von Malware nutzen.
Wie werden Computer durch Spam-Kampagnen infiziert?
E-Mails, die zur Verbreitung von Malware verwendet werden, sind in der Regel als Briefe von seriösen Unternehmen oder anderen Einrichtungen getarnt. Der Hauptunterschied zwischen E-Mails, die zu Betrugszwecken verwendet werden, und der Verbreitung von Malware besteht darin, dass letztere bösartige Links oder Anhänge enthalten. Der Zweck dieser E-Mails ist es, die Empfänger zum Herunterladen und Ausführen von Malware (bösartige Datei) zu verleiten.
Die meisten Cyberkriminellen verwenden Microsoft Office- oder PDF-Dokumente, Archivdateien wie ZIP, RAR, ausführbare Dateien oder JavaScript-Dateien, um Malware zu verbreiten. Es ist erwähnenswert, dass nicht alle Dateien Computer direkt nach dem Öffnen infizieren. Beispielsweise können bösartige MS-Office-Dokumente Computer erst dann infizieren, wenn Makrobefehle aktiviert sind.
Wie kann man die Installation von Malware vermeiden?
Denken Sie daran, dass das Öffnen von Anhängen und Website-Links in irrelevanten E-Mails, die von verdächtigen oder unbekannten Adressen gesendet werden, einen Computer infizieren kann. Verwenden Sie offizielle Seiten und direkte Links als Quellen für das Herunterladen von Dateien und Software. Verwenden Sie keine anderen Quellen (z. B. dubiose Seiten, P2P-Netzwerke).
Verwenden Sie immer offizielle Tools (oder Funktionen), die von offiziellen Softwareentwicklern bereitgestellt werden, um installierte Software und das Betriebssystem zu aktualisieren und zu aktivieren. Schützen Sie Ihren Computer mit seriöser Antiviren-Software. Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um eingeschleuste Malware automatisch zu entfernen.
Erscheinungsbild der E-Mail (GIF):
Text in der E-Mail:
Subject: ATTN: YOU WON CANADIAN LOTTERY 2022 AWARD (3,950, 000.00)
ATTN:CANADIAN LOTTERY AWARD WINNING NOTICE,,,,
We are pleased to inform you of this year's release of the CANADIAN ONTARIO Lottery Sweepstake Program, held on the 22nd Of March 2022. Due to the mix up of numbers and names, the results were later released on the 4th Of March 2022. Your name was registered with the following Ticket Number: 671860 013624 and Batch Nє:88362/5/09. This has won the lottery in the 2nd category.You have therefore been approved a lump sum payment of (3,950, 000.00) Three Million Nine Hundred and Fifty Thousand Canadian which has been credited to Claim File Nє:CIZ 26/71860/ES This is from a total cash prize of 96.800, 000.00 (Ninety six million eight hundred thousand DOLLARS) shared among the forty international winners in all categories.
Congratulations!!! Congratulations!!! Congratulations!!!
Your winning prize is now Deposited with a reliable Bank here in CANADA and insured under your name and Claim File Nє CIZ 26/71860/ES. Due to false practices you are required to keep your winning award information strictly from public notice, until your winning has been processed and sent to you, as this is part of our security protocol to avoid double claiming or unwarranted abuse of this program by unscrupulous individuals.
All participants were selected through a computer ballot system drawn from six Hundred Thousand Names from America, Canada, Europe, Asia and south pacific region, as part of our yearly International promotion program.
To begin your lottery claim, please contact your assigned claim Center at Toronto lotto claims office. (Mr kon anderson) the Foreign Service claims On
Tele Nє:+1416-5432-279 E-Mail:joe@bescoinc.com
For processing and remittance of your winning prize. Remember all prize winning must be claimed not later than 29th JUNE 2022. Any claim, not made before this date will be returned to the Ministerio De Economia y Hacienda as unclaimed fund. You are expected to be in our Canada office to sign your winning processing certificate or you may pay for one of our delivery options.
NOTE: Your agent (Mr kon anderson) is entitled to 5% percent of your winning fund of 3,950,000.00 but it will only be paid to them after you have received your winning payments, he will direct you further on the requirement and administrative charge to enable the bank process your winning for payment.
Be Informed In order to avoid unnecessary delay and complication, please remember to quote your reference and batch numbers in every correspondence with your agent. Ontario Lottery Sweepstake Program Congratulations from all of our members and staff.
Umgehende automatische Entfernung von Malware:
Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter
Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.
Schnellmenü:
- Was ist CANADIAN LOTTERY gefälschte Gewinnbenachrichtigung?
- Bösartige E-Mail-Arten.
- Wie entdeckt man eine bösartige E-Mail?
- Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?
Bösartige E-Mail-Arten:
Phishing E-Mails
Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.
Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.
Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.
E-Mails mit bösartigen Anhängen
Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.
Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.
Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.
Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.
Sex-Erpressungs-E-Mails
Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.
Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.
Wie entdeckt man eine bösartige E-Mail?
Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:
- Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
- Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
- Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
- Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.
Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von Combo Cleaner.
Beispiel für eine Spam-E-Mail:
Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?
- Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
- Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
- Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
- Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner.
- Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.
Häufig gestellte Fragen (FAQ)
Warum habe ich diese E-Mail erhalten?
Es ist möglich, dass Ihre E-Mail in einer Datenpanne aufgetaucht ist und Betrüger sie für ihre Kampagne verwendet haben. In der Regel senden Betrüger die gleiche E-Mail an alle Adressen, die sie erhalten haben (ihre E-Mails sind nicht persönlich).
Ich habe meine persönlichen Daten angegeben und (oder) Geld gesandt, als ich von dieser E-Mail reingelegt wurde, was soll ich tun?
Wenn Sie Kreditkartendaten, Ausweisdaten oder andere persönliche Daten angegeben (oder Geld an Betrüger geschickt) haben, wenden Sie sich so schnell wie möglich an die zuständigen Behörden.
Ich habe eine Datei heruntergeladen und geöffnet, die an eine E-Mail angehängt war, mit der Malware verbreitet wurde. Ist mein Computer infiziert?
Das hängt vom Dateityp ab. Wenn Sie beispielsweise eine bösartige ausführbare Datei öffnen, beginnt die Infektion sofort. Bösartige Dokumente wie MS Office-Dokumente infizieren Computer jedoch erst, wenn Makrobefehle aktiviert sind.
Ich habe die E-Mail gelesen, aber den Anhang (oder einen Link) nicht geöffnet, ist mein Computer infiziert?
Das Öffnen von E-Mails, die zur Verbreitung von Malware verwendet werden, infiziert den Computer nicht.
Entfernt Combo Cleaner Malware-Infektionen, die in E-Mail-Anhängen enthalten waren?
Ja, Combo Cleaner kann fast alle bekannten Schadprogramme erkennen und beseitigen. High-End-Malware versteckt sich in der Regel tief im Betriebssystem. Daher ist ein vollständiger Systemscan ein Muss.
▼ Diskussion einblenden