Wie man gefälschte E-Mails wie die "Bitdefender-Abonnementverlängerung" erkennt

Was ist der "Bitdefender Subscription Renewal"?

Wir haben die E-Mail untersucht und festgestellt, dass es sich um ein betrügerisches Schreiben mit einer gefälschten Rechnung von Bitdefender handelt. Die Betrüger hinter dieser Betrugskampagne verwenden auch gefälschte Rechnungen von PayPal. Ihr Ziel ist es, die Empfänger dazu zu bringen, ihnen Geld zu schicken und (oder) persönliche Informationen zu geben. Solche E-Mails werden als Phishing-E-Mails bezeichnet.

Mehr über die "Bitdefender Abonnementverlängerung" Betrugs-E-Mail

Die gefälschte E-Mail, die als Rechnung von Bitdefender getarnt ist, dankt dem Empfänger für die Verlängerung seines Bitdefender-Abonnements und erwähnt, dass die Transaktion innerhalb von 48 Stunden bearbeitet wird. Es wird behauptet, dass es sich bei dem gekauften Produkt um Bitdefender für zwei Benutzer für ein Jahr handelt und die Kosten 498 US-Dollar betragen (Produktpreis und Aktivierungsgebühren).

Außerdem enthält die E-Mail eine Rückerstattungsrichtlinie, die besagt, dass Rückerstattungen innerhalb von 24 Stunden nach dem Kauf beantragt werden müssen, und gibt eine Kontaktnummer (+1 (8080) 445 - 9888) für weitere Informationen an.

Die zweite E-Mail in dieser Betrugskampagne gibt vor, eine Verlängerungsrechnung von PayPal für Bitdefender-Dienste zu sein, die besagt, dass das Konto des Empfängers mit 460,82 US-Dollar belastet wurde. Sie erwähnt die erworbenen Produkte (Bitdefender Total Security für ein Gerät und ein Jahr sowie Bitdefender Account Premium Support).

Beide E-Mails sollen den Anschein der Seriosität erwecken, sind aber Betrugsversuche, die darauf abzielen, den Empfängern vorzugaukeln, dass sie einen Kauf getätigt haben, und ihnen persönliche Daten oder Geld abzunehmen. Die Betrüger können versuchen, persönliche Informationen wie Namen, Adressen, Kreditkartendaten oder Anmeldedaten zu erlangen.

Sie können auch versuchen, die Empfänger zur Zahlung von "Verwaltungs"- oder anderen Gebühren oder sogar zum Herunterladen von Schadsoftware zu bewegen. Wer solche E-Mails erhält, sollte sie in jedem Fall ignorieren, um finanzielle Verluste, Identitätsdiebstahl oder andere Probleme zu vermeiden.

Zusammenfassung der Bedrohung:

Name	Bitdefender Abonnementverlängerungs E-Mail-Betrug
Art der Bedrohung	Phishing, Betrug, Social Engineering, Betrug
Gefälschte Behauptung	Der Empfänger hat Bitdefender-Produkte gekauft
Telefonnummer für Cyberkriminelle	+1 (808) 445 - 9888, (833) 870-2523
Verkleiden	Rechnung von Bitdefender/PayPal
Symptome	Unbefugte Online-Einkäufe, geänderte Online-Kontopasswörter, Identitätsdiebstahl, illegaler Zugriff auf den Computer.
Verbreitungsmethoden	Täuschende E-Mails, betrügerische Online-Popup-Werbung, Techniken zur Vergiftung von Suchmaschinen, falsch geschriebene Domains.
Schaden	Verlust vertraulicher privater Informationen, finanzieller Verlust, Identitätsdiebstahl.
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Ähnliche Betrugs-E-Mails im Allgemeinen

E-Mails dieser Art sind in der Regel als wichtige Mitteilungen oder dringende Anfragen von seriösen Unternehmen oder anderen Einrichtungen getarnt. Die Betrüger, die hinter diesen E-Mails stecken, versuchen, die Empfänger dazu zu bringen, ihnen sensible Informationen zu geben oder Geld zu überweisen. Manchmal nutzen sie solche E-Mails auch, um Malware zu verbreiten.

Einige Beispiele für andere betrügerische E-Mails sind "Your Email Account Needs To Be Re-verified", "Independent Committee Of Eminent Persons (ICEP)" und "Authorization To Claim Funds".

Wie werden Computer durch Spam-Kampagnen infiziert?

Wenn E-Mails so gestaltet sind, dass sie Benutzer dazu verleiten, Computer zu infizieren, enthalten sie bösartige Dateien (Anhänge) oder Links. In beiden Fällen ist das Ziel das gleiche. Das Öffnen bösartiger Links kann zu Webseiten führen, die den Benutzer zum Herunterladen von Malware verleiten, oder zu Websites, die diese automatisch herunterladen.

Bösartige Dateien, die an betrügerische E-Mails angehängt sind, können Computer beim Öffnen oder durch zusätzliche Schritte infizieren. So können beispielsweise bösartige ausführbare Dateien direkt nach dem Öffnen Malware einschleusen, während MS-Office-Dokumente in der Regel nur dann Computer infizieren können, wenn die Benutzer Makrobefehle aktivieren.

Wie lässt sich die Installation von Malware vermeiden?

Verwenden Sie seriöse Antiviren- und Anti-Malware-Software und aktualisieren Sie sie regelmäßig. Seien Sie vorsichtig beim Herunterladen und Installieren von Software, insbesondere von unbekannten oder inoffiziellen Quellen. Verwenden Sie für Software-Downloads offizielle Websites oder App-Stores. Vermeiden Sie es, auf verdächtige Links oder Anhänge in E-Mails zu klicken, selbst wenn sie von vertrauenswürdigen Quellen zu stammen scheinen.

Halten Sie Ihr Betriebssystem, Ihren Browser und andere Software auf dem neuesten Stand. Trauen Sie Pop-ups, Anzeigen, Download-Schaltflächen, Links und ähnlichen Elementen auf fragwürdigen Webseiten nicht. Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um eingeschleuste Malware automatisch zu entfernen.

Text im E-Mail-Brief zur Verlängerung des Bitdefender-Abonnements:

NVOICE By BITDEFENDER

Bitdefender

Date Subscription User Invoice Number
July 8th, 2024 - HLA81992

Thank you for choosing Bitdefender as your security partner.
We appreciate your continued trust in Bitdefender. We have renewed your subscription on the 8th of July 2024, to ensure that your security is never compromised.
Kindly be informed that the transaction might take 48 hours to reflect on your preferred account.

BENEFITS:

Comprehensive protection against viruses and malware
Identity theft protection
Performance optimization tools
24/7 customer support

DETAILS

PRODUCT TENURE AMOUNT
Bitdefender 2 Users/1 Year 449.00 USD
Activation Charges 49.00 USD
TOTAL 498.00 USD

Refund Policy:

We understand that circumstances can change and you may need to cancel your service. We want to make this process as simple as possible for you.
Please note that a refund must be requested within 24 hours from the time of purchase. Any request after this time period will not be eligible for the same.

If you have any questions or concerns, please don't hesitate to reach out to us at:

+1 (808) 445 - 9888

Screenshot der zweiten Variante der Betrugs-E-Mail:

Text in dieser E-Mail:

PayPal

INVOICE
THIS IS A RENEWAL INVOICE. DO NOOT RE-PAY.

Bitdefender Consulting
416 Waverly Avenue
Baltimore
MD 21225
United States

Date: 05 Apr 2024
Order No.: 936830
Payment Status: Charged
Amt Paid: $460.82
Helpdesk:
(833) 870-2523

Item Quantity Price Amount
Bitdefender Total Security 1 $378.47 $378.47
1 Year 1 Device
Bitdefender Account Premium Support 1 $38.79 $38.79
Premium Support

Subtotal: $417.26
Discounts: $20.00
Tax (16%): $63.56

Total: $460,82

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist Bitdefender Subscription Renewal gefälschte Rechnung?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von Combo Cleaner.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Betrüger senden identische E-Mails an Tausende von Empfängern, in der Hoffnung, dass jemand auf ihre Masche hereinfällt. Diese Nachrichten sind nicht persönlich (sie enthalten keine Namen oder Nachnamen der Empfänger).

Ich habe meine persönlichen Daten angegeben, als ich auf diese E-Mail hereingefallen bin, was soll ich tun?

Wenn Sie Anmeldedaten an Betrüger geschickt haben, ändern Sie alle Passwörter (zumindest die, die möglicherweise kompromittiert sind). In anderen Fällen (wenn Sie Kreditkartendaten, Ausweisdaten oder andere Details angegeben haben), wenden Sie sich an die zuständigen Behörden.

Ich habe eine bösartige Datei heruntergeladen und geöffnet, die an eine E-Mail angehängt war. Ist mein Computer infiziert?

Wenn die angehängte Datei ausführbar ist, wurde Ihr Computer höchstwahrscheinlich bereits infiziert. Wenn Sie jedoch eine Archivdatei, ein MS Office-Dokument oder eine andere Datei geöffnet haben, konnten Sie das Eindringen von Malware möglicherweise vermeiden.

Ich habe Kryptowährung an die in der E-Mail angegebene Adresse geschickt. Kann ich mein Geld zurückbekommen?

Es ist unmöglich, Kryptowährungstransaktionen ohne die Beteiligung der Empfänger rückgängig zu machen. Wenn Sie also Kryptowährungen an Betrüger überwiesen haben, können Sie sie nicht zurückholen.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet, ist mein Computer infiziert?

Nein, das bloße Öffnen einer E-Mail ist harmlos. Systeminfektionen können nach dem Öffnen von angehängten bösartigen Dateien oder Links auftreten.

Entfernt Combo Cleaner Malware-Infektionen, die in einem E-Mail-Anhang enthalten waren?

Ja, Combo Cleaner kann fast alle bekannten Malware-Infektionen erkennen und entfernen. Allerdings versteckt sich fortgeschrittene Malware oft tief im System, daher ist es wichtig, einen vollständigen Systemscan durchzuführen.

▼ Diskussion einblenden