So vermeiden Sie es, durch gefälschte E-Mails mit dem Betreff „Sicherheitshinweis-Update” betrogen zu werden

Was für eine E-Mail ist „Security Notice Update“?

Unsere Überprüfung der E-Mail „Security Notice Update“ ergab, dass es sich um Spam handelt. Diese Meldung wird als Benachrichtigung über den Ablauf des Passworts angezeigt. Der Zweck dieser Spam-Kampagne besteht darin, Empfänger dazu zu verleiten, ihre Anmeldedaten für das E-Mail-Konto preiszugeben Phishing Website.

Übersicht über den E-Mail-Betrug „Aktualisierung der Sicherheitshinweise“

Die Spam-E-Mail mit dem Betreff „Bitte bestätigen Sie drei (3) ausstehende Nachrichten.“ (kann variieren) wird als dargestellt „Aktualisierung der Sicherheitshinweise“. Darin heißt es, dass das Passwort für das E-Mail-Konto des Empfängers in neun Tagen abläuft. Bei Ablauf der Frist wird das Konto gekündigt.

Es muss betont werden, dass die Informationen in dieser E-Mail falsch sind und diese Spam-Mail nicht mit dieser Spam-Mail in Verbindung gebracht wird cPanel oder irgendwelche legitimen Dienstleister.

Drücken Sie entweder die „Behalte mein Passwort“ oder „3 Monate überspringen“ Die Schaltfläche führt zu einer Weiterleitung auf eine Phishing-Website, die als Anmeldeseite für ein E-Mail-Konto getarnt ist. Auf dieser Webseite eingegebene Anmeldedaten werden aufgezeichnet und an Betrüger gesendet, sodass diese die offengelegten Konten stehlen können.

E-Mails enthalten in der Regel äußerst vertrauliche Informationen und können die Möglichkeit bieten, verknüpfte Konten, Plattformen und Dienste zu stehlen. Um den potenziellen Missbrauch zu verschärfen, können Betrüger die Identität des Kontoinhabers stehlen (z. B. E-Mails, soziale Netzwerke, soziale Medien, Messenger usw.) und Kredite oder Spenden von Kontakten/Freunden/Followern verlangen, Betrügereien fördern und Malware verbreiten, indem sie bösartige Links oder Dateien teilen.

Gekaperte Finanzkonten (z. B. E-Commerce, Geldtransfer, Online-Banking, digitale Geldbörsen usw.) können für betrügerische Transaktionen und Online-Käufe genutzt werden.

Zusammenfassend lässt sich sagen, dass Benutzer schwerwiegende Datenschutzprobleme, finanzielle Verluste und Identitätsdiebstahl erleiden können, wenn sie einer E-Mail wie „Security Notice Update“ vertrauen.

Wenn Sie Ihre Anmeldedaten preisgegeben haben, ändern Sie die Passwörter aller möglicherweise kompromittierten Konten und informieren Sie unverzüglich deren offiziellen Support.

Beispiele für Phishing Spam Kampagnen

Wir haben zahlreiche Phishing-Kampagnen untersucht; "Neglect Of Prior Verification Alerts", "Excel Online Manager", "Hinweis zur Compliance-Verifizierung von Interactive Brokers", und "Nichtübereinstimmung zwischen Bestellung und Rechnung" sind nur einige unserer neuesten Artikel.

Diese Nachrichten zielen häufig auf Anmeldeinformationen, persönlich identifizierbare Informationen und Finanzdaten ab. Durch Spam-Kampagnen werden verschiedene Betrügereien unterstützt. E-Mails dieser Art werden auch zur Verbreitung aller Arten von Schadsoftware verwendet.

Auch wenn die weit verbreitete Meinung, dass diese Nachrichten schlecht geschrieben und voller Fehler seien, nicht unwahr ist, ist das nicht immer der Fall. Diese E-Mails können kompetent zusammengestellt und sogar glaubhaft als Nachrichten von legitimen Unternehmen getarnt werden. Aufgrund der Verbreitung von Spam-Mails und ihrer Qualität empfehlen wir dringend, bei eingehenden E-Mails, DMs/PMs, SMS und anderen Nachrichten wachsam zu sein.

Wie infizieren Spam-Kampagnen Computer?

Spam-Kampagnen verbreiten Malware, indem sie infektiöse Dateien als Anhänge oder Download-Links verteilen. Diese Dateien gibt es in verschiedenen Formaten, z. B. als Dokumente (Microsoft Office, Microsoft OneNote, PDF usw.), ausführbare Dateien (EXE, RUN usw.), Archive (ZIP, RAR usw.), JavaScript usw.

Sobald eine solche Datei geöffnet wird, wird die Infektionskette in Gang gesetzt. Einige Formate erfordern jedoch möglicherweise eine zusätzliche Interaktion, um den Download/die Installation von Malware auszulösen. Beispielsweise müssen Microsoft Office-Dateien von Benutzern aktiviert werden Makrobefehle (d. h. Bearbeitung/Inhalt), während OneNote-Dokumente verlangen, dass sie auf eingebettete Links oder Dateien klicken.

Wie vermeide ich die Installation von Malware?

Wir empfehlen dringend, bei eingehenden E-Mails und anderen Mitteilungen Vorsicht walten zu lassen. Anhänge oder Links in verdächtigen/irrelevanten E-Mails dürfen nicht geöffnet werden, da sie ansteckend sein können.

Es muss erwähnt werden, dass Malware über verschiedene Methoden verbreitet wird. Wir raten daher zur Wachsamkeit beim Surfen, da das Internet voller irreführender und gefährlicher Inhalte ist.

Eine weitere Empfehlung ist, nur von offiziellen und vertrauenswürdigen Quellen herunterzuladen. Alle Programme müssen mithilfe von Funktionen/Tools aktiviert und aktualisiert werden, die von legitimen Entwicklern bereitgestellt werden, da illegale Produktaktivierungstools („Cracks“) und Updates von Drittanbietern Malware enthalten können.

Wir müssen betonen, wie wichtig es ist, ein zuverlässiges Antivirenprogramm zu installieren und auf dem neuesten Stand zu halten. Es muss Sicherheitssoftware verwendet werden, um regelmäßige Systemscans durchzuführen und erkannte Bedrohungen und Probleme zu entfernen. Wenn Sie bereits schädliche Anhänge geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner Antivirus für Windows durchzuführen, um eingeschleuste Malware automatisch zu entfernen.

Text im Spam E-Mail Brief „Security Notice Update“:

Subject: Please confirm three (3) Pending Messages.

Security Notice Update

Your pаssword is sеt to еxpire in 9 dаys.

********

An urgent reminder regarding your account actіvіty to avoіd account loss.

Kееp My Раssword Skip For 3 Months

Nоtе: We won't bе hеld responsіblе for any аccоunt lоss

This email was sent to you by Cpanel.net,
© 2025 Copyright webmail, 1nc. 1995 - 2025, ******** All rights reserved.

Screenshot der Phishing-Website, die von der Spam-Kampagne „Security Notice Update“ beworben wird:

Umgehende automatische Entfernung von Malware:

Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:

Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.

Schnellmenü:

• Was ist "Security Notice Update" phishing email?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von  Combo Cleaner Antivirus für Windows.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner Antivirus für Windows.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Spam-E-Mails sind nicht personenbezogen, auch wenn sie für den Empfänger relevante Informationen enthalten. Diese E-Mails werden in Massenkampagnen verschickt – daher erhalten Tausende von Benutzern identische (oder unglaublich ähnliche) Nachrichten.

Ich habe meine persönlichen Daten angegeben, als ich durch diese Spam-E-Mail dazu verleitet wurde. Was soll ich tun?

Wenn Sie Ihre Anmeldedaten angegeben haben, ändern Sie die Passwörter aller möglicherweise offengelegten Konten und informieren Sie deren offiziellen Support. Wenn Sie jedoch andere private Daten offengelegt haben (z. B. Personalausweisdaten, Passscans/-fotos, Kreditkartennummern usw.), wenden Sie sich umgehend an die zuständigen Behörden.

Ich habe eine Spam-E-Mail gelesen, den Anhang aber nicht geöffnet. Ist mein Computer infiziert?

Das Lesen einer E-Mail ist harmlos; Systeme werden infiziert, wenn schädliche Anhänge oder Links geöffnet/geklickt werden.

Ich habe eine an eine Spam-E-Mail angehängte Datei heruntergeladen und geöffnet. Ist mein Computer infiziert?

Ob das Gerät infiziert war, hängt möglicherweise vom Format der geöffneten Dateien ab. Ausführbare Dateien verursachen fast immer Infektionen. Allerdings erfordern einige Formate – wie etwa Dokumente – möglicherweise zusätzliche Interaktionen (z. B. das Aktivieren von Makros, das Klicken auf eingebettete Inhalte usw.), um Malware-Infiltrationsprozesse zu starten.

Entfernt Combo Cleaner Malware-Infektionen in E-Mail-Anhängen?

Combo Cleaner kann fast alle bekannten Malware-Infektionen erkennen und beseitigen. Es muss betont werden, dass die Durchführung eines vollständigen Systemscans unerlässlich ist, da sich High-End-Schadprogramme normalerweise tief im System verstecken.