Wie man Betrugsversuche wie „International Air Transport Association (IATA)“ erkennt

Was für eine Art von Betrug ist „International Air Transport Association (IATA)“?

Wir haben die E-Mail untersucht und sind zu dem Schluss gekommen, dass es sich um eine gefälschte Mitteilung über Unregelmäßigkeiten von der „Air Transport Association“ handelt. Die Betrüger dahinter versuchen wahrscheinlich, die Empfänger dazu zu verleiten, persönliche Daten preiszugeben oder Geld zu überweisen (für gefälschte Dienstleistungen zu bezahlen). Diese E-Mail sollte ignoriert werden.

Weitere Informationen zur Betrugs-E-Mail der „International Air Transport Association (IATA)“

Diese Betrugs-E-Mail behauptet, dass der Empfänger die vollständige Zahlung nicht bis zum Fälligkeitsdatum an das CASS Settlement Office überwiesen hat. Sie warnt vor der Ansammlung von Strafpunkten und weist darauf hin, dass bei Erreichen von insgesamt vier Punkten innerhalb eines Zeitraums von zwölf Monaten das Unternehmen bis zur Durchführung einer Finanzprüfung von CASS suspendiert wird.

In der E-Mail wird außerdem darauf hingewiesen, dass die Nichtüberweisung der Zahlung bis zum Ende des angegebenen Zeitraums ebenfalls zu einer Suspendierung führen würde. Der Empfänger wird aufgefordert, unverzüglich zu handeln, um Konsequenzen zu vermeiden. Darüber hinaus wird der Empfänger aufgefordert, die Zahlung zu bestätigen, falls diese bereits erfolgt ist.

Ist dies nicht der Fall, wird um eine Antwort gebeten, um aktualisierte Bankkontodaten anzugeben, wobei behauptet wird, dass die IATA aufgrund einer Prüfung eine Bankumstellung durchführt. Diese E-Mail ist jedoch betrügerisch und soll den Empfänger dazu verleiten, Zahlungen zu leisten (z. B. „Verwaltungsgebühren” zu zahlen) oder Informationen wie Kreditkartendaten preiszugeben.

In jedem Fall handelt es sich um einen Betrugsversuch, der ignoriert werden sollte. Wenn Sie auf solche Betrugsversuche hereinfallen, kann dies zu Problemen wie finanziellen Verlusten oder Identitätsdiebstahl führen.

Fazit

Solche E-Mails sind so gestaltet, dass sie dringend und legitim wirken, um die Empfänger dazu zu verleiten, Maßnahmen zu ergreifen (z. B. Geld oder Informationen an Betrüger zu senden). Es ist wichtig, verdächtige E-Mails zu überprüfen, insbesondere wenn sie irrelevant oder unerwartet sind. Einige Beispiele für ähnliche Betrugsmaschen sind „Internet Crime Complaint Center”, „Fidelity Investments“ und „Empowerment-Programm der Weltbank“.

Manchmal nutzen Betrüger solche E-Mails, um Malware zu verbreiten.

Wie infizieren Spam-Kampagnen Computer?

Cyberkriminelle verbreiten Malware per E-Mail, indem sie infizierte Dateien wie PDFs, Office-Dokumente, ausführbare Dateien (.exe), Skripte oder Dateien wie ZIP und RAR anhängen. Das Öffnen dieser Anhänge (oder das Aktivieren von Funktionen wie Makros) kann dazu führen, dass Malware auf Geräten ausgeführt wird.

Eine weitere gängige Taktik ist das Einfügen eines Links in die E-Mail. Durch Klicken auf den Link wird der Benutzer möglicherweise auf eine bösartige Website weitergeleitet, die entweder automatisch einen Malware-Download startet oder den Benutzer dazu verleitet, die Malware manuell herunterzuladen.

Wie kann man die Installation von Malware vermeiden?

Überprüfen Sie E-Mails immer sorgfältig, insbesondere wenn sie Links oder Anhänge enthalten. Öffnen Sie keine Dateien oder Links in irrelevanten, unerwarteten E-Mails von dubiosen Absendern. Vermeiden Sie die Interaktion mit Pop-ups, Anzeigen oder Schaltflächen auf fragwürdigen Websites und erlauben Sie diesen Websites niemals, Benachrichtigungen zu senden.

Laden Sie Software und Dateien immer aus offiziellen Quellen herunter, z. B. von vertrauenswürdigen Websites oder App-Stores.

Verwenden Sie keine raubkopierte Software, inoffizielle Aktivierungstools oder Keygens. Halten Sie außerdem Ihr Betriebssystem und Ihre Anwendungen auf dem neuesten Stand und verwenden Sie zuverlässige Antivirensoftware. Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir Ihnen, einen Scan mit Combo Cleaner Antivirus für Windows durchzuführen, um eingeschleuste Malware automatisch zu entfernen.

Das Erscheinungsbild der Betrugs-E-Mail der „International Air Transport Association (IATA)“ (GIF):

Text der E-Mail:

Subject: Notice of Irregularity

Notice of Irregularity

Dear -

Our records indicate that full remittance has not been received by the CASS Settlement Office from your company in respect of the billing by the end of remittance date.

Under the terms of the IATA Cargo Rules (Resolution 801r, Section 2, Paragraph 2.7) I am obliged to send a Notice of Irregularity to your Company, assigning a single penalty point.I would like to remind you that if 4 penalties points are accumulated and recorded during a period of twelve consecutive months, your company will be suspended from CASS, pending a financial review.

Furthermore, if the CASS Office does not receive your full remittance by the last day of the grace period your company will be suspended from CASS.
Moreover, should the CASS Office not receive the complete remittance by the final day of the grace period, your company may face suspension from CASS.
We trust you understand the gravity of this matter and recognize that prompt attention to this request is in the best interest of all parties involved.

If the payment has already been made before now, kindly confirm by replying to this email with your payment confirmation. If, however, the payment is yet to be made, we kindly request you to respond to this message for the provision of our updated bank account details to facilitate the payment and future transactions for we are currently transitioning to a new bank account due to an ongoing audit on our previous account, which is currently inactive for receiving payments.

Yours Sincerely,

Rehema Abdi,
IATA Operations & Service Centre - Europe
International Air Transport Association

Umgehende automatische Entfernung von Malware:

Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:

Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.

Schnellmenü:

• Was ist International Air Transport Association (IATA) betrug email?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von  Combo Cleaner Antivirus für Windows.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner Antivirus für Windows.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Betrüger versenden dieselbe Nachricht gleichzeitig an Tausende von Menschen. Diese E-Mails sind nicht persönlich und wurden erstellt, um so viele Menschen wie möglich zu täuschen. In der Regel beziehen Betrüger E-Mail-Adressen aus Datenlecks, gefälschten Websites oder ähnlichen Quellen.

Ich habe meine persönlichen Daten angegeben, nachdem ich durch diese E-Mail getäuscht wurde. Was soll ich tun?

Wenn Sie Anmeldedaten für Konten weitergegeben haben, ändern Sie sofort Ihre Passwörter. Wenn Sie andere persönliche Daten wie Kreditkartennummern oder Ausweisdaten weitergegeben haben, wenden Sie sich umgehend an die zuständigen Behörden.

Ich habe eine an eine E-Mail angehängte schädliche Datei heruntergeladen und geöffnet. Ist mein Computer infiziert?

Wenn es sich bei der Datei um eine ausführbare Datei handelt, ist Ihr System sehr wahrscheinlich infiziert. Handelt es sich jedoch um ein Dokument (z. B. eine PDF- oder Word-Datei), haben Sie möglicherweise eine Infektion vermieden, da das Öffnen dieser Dateitypen nicht immer ausreicht, um Malware zu starten.

Ich habe Kryptowährung an die in einer solchen E-Mail angegebene Adresse gesendet. Kann ich mein Geld zurückbekommen?

Diese Transaktionen sind fast unmöglich nachzuverfolgen, was bedeutet, dass eine Rückforderung der Gelder unwahrscheinlich ist.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet. Ist mein Computer infiziert?

Nein, das bloße Öffnen einer E-Mail ist sicher. Malware kann Computer infizieren, wenn Sie auf bösartige Links klicken oder Anhänge öffnen.

Entfernt Combo Cleaner Malware-Infektionen, die in E-Mail-Anhängen vorhanden waren?

Ja, Combo Cleaner kann fast alle bekannten Malware-Infektionen erkennen und entfernen. Allerdings versteckt sich fortgeschrittene Malware oft tief im System, daher ist es wichtig, einen vollständigen Systemscan durchzuführen, um eine gründliche Erkennung und Entfernung sicherzustellen.