Wie man Betrugsversuche wie „Maersk – Versanddokumente und Ankunftsbenachrichtigung“ erkennt

Was ist das gefälschte „Maersk – Versanddokumente und Ankunftsbenachrichtigung“?

Wir haben die E-Mail überprüft und festgestellt, dass sie als Nachricht von Maersk, einem seriösen Logistikunternehmen, getarnt ist. Es handelt sich jedoch um eine Phishing-E-Mail, die Empfänger auf eine gefälschte Website locken und ihre persönlichen Daten abgreifen soll. Opfer dieses Betrugs können unter Umständen ihre Konten kompromittiert sehen und weitere Probleme bekommen.

Weitere Informationen zur Betrugs-E-Mail „Maersk – Versanddokumente und Ankunftsbenachrichtigung“

Diese E-Mail wird als Benachrichtigung dargestellt, in der behauptet wird, dass die Sendung des Empfängers bald in einem Hafen eintreffen wird. Darin wird angegeben, dass wichtige Versanddokumente zur Überprüfung bereitstehen, und es werden Dokumente wie eine Handelsrechnung, eine Packliste, ein Frachtbrief und eine Zollreferenznummer bereitgestellt. In der E-Mail wird außerdem darauf hingewiesen, dass durch die Überprüfung der Dokumente Verzögerungen oder zusätzliche Kosten vermieden werden können.

Darüber hinaus enthält die E-Mail eine Schaltfläche (mit der Bezeichnung „DOWNLOAD DOCUMENTS“), die zum Öffnen einer gefälschten Website dient. Diese Website ist so gestaltet, dass sie wie die Anmeldeseite des E-Mail-Anbieters des Empfängers aussieht. Ein Gmail-Nutzer würde beispielsweise eine Seite sehen, die dem Anmeldebildschirm von Gmail ähnelt. Unabhängig vom Erscheinungsbild besteht das Ziel darin, die E-Mail-Anmeldedaten des Nutzers zu erfassen.

Sobald sie sich Zugang verschafft haben, können Betrüger über das kompromittierte Konto betrügerische Nachrichten versenden oder schädliche Software oder Dateien verbreiten. Sie können auch E-Mails durchsuchen, um vertrauliche Informationen zu sammeln. Darüber hinaus können sie versuchen, sich mit derselben E-Mail-Adresse und demselben Passwort bei anderen Plattformen anzumelden, darunter soziale Netzwerke, Gaming-Dienste und Banking-Plattformen.

Darüber hinaus können gestohlene Daten an andere Kriminelle verkauft werden. Letztendlich kann das Hereinfallen auf diese E-Mail schwerwiegende Folgen haben, darunter die Übernahme des Kontos, finanzielle Verluste und Identitätsdiebstahl.

Schlussfolgerung

Diese Betrugs-E-Mail soll Empfänger dazu verleiten, auf einen Download-Button zu klicken und ihre E-Mail-Anmeldedaten auf einer gefälschten Anmeldeseite einzugeben. Sobald die Anmeldedaten gestohlen sind, können Angreifer auf den Posteingang des Opfers zugreifen, das Konto nutzen, um weitere Betrugsversuche oder Malware zu verbreiten, sensible Informationen sammeln und versuchen, in andere Dienste einzudringen.

Benutzer sollten unerwartete E-Mails mit Vorsicht behandeln und keine Anmeldedaten auf Seiten eingeben, die über diese E-Mails aufgerufen werden. Beispiele für ähnliche Betrugsversuche sind „Spam Test E-Mail“, „Verschlüsseltes Faxdokument empfangen“ und „Exodus Wallet Verifizierung“. In einigen Fällen können solche E-Mails dazu verwendet werden, Malware zu verbreiten.

Wie infizieren Spam-Kampagnen Computer?

Cyberkriminelle nutzen E-Mails häufig als Verbreitungsmethode für Malware. Sie verstecken Malware in Dateien, die legitim erscheinen. Zu den häufig verwendeten Dateitypen gehören ausführbare Dateien (wie .exe-Dateien), Office-Dokumente, PDFs, Archive (wie ZIP oder RAR) und Skripte. Die Malware wird in der Regel nur aktiviert, wenn der Empfänger mit diesen Dateien interagiert (sie öffnet oder zusätzliche Schritte unternimmt).

E-Mails können auch Links zu gefälschten oder kompromittierten Websites enthalten. Der Besuch dieser Websites kann entweder dazu führen, dass Malware automatisch auf das Gerät heruntergeladen wird, oder den Benutzer dazu auffordern, sie manuell herunterzuladen und auszuführen. Die Malware bleibt inaktiv, bis der Empfänger auf einen Link klickt oder mit einem Anhang interagiert.

Wie kann man die Installation von Malware vermeiden?

Öffnen Sie keine Anhänge und folgen Sie keinen Links in E-Mails oder Nachrichten, die Sie nicht erwartet haben oder von Absendern stammen, die Sie nicht kennen. Seien Sie vorsichtig beim Surfen im Internet und interagieren Sie nicht mit Pop-ups, Anzeigen, Links oder Schaltflächen auf verdächtigen Websites. Laden Sie Software und Dateien nur von offiziellen Quellen oder vertrauenswürdigen App-Stores herunter.

Vermeiden Sie die Verwendung von Cracking-Tools oder raubkopierter Software und lassen Sie niemals zu, dass verdächtige Websites Benachrichtigungen anzeigen. Aktualisieren Sie außerdem regelmäßig Ihr Betriebssystem und Ihre Anwendungen und führen Sie Scans mit zuverlässiger Antiviren- oder Anti-Malware-Software durch.

Text aus der E-Mail „Maersk – Versanddokumente und Ankunftsbenachrichtigung“:

Subject: Shipping Documents

MAERSK

Important: Shipping Documents and Arrival Notice

Dear Consignee ********

We are pleased to notify you that your shipment is set to arrive at the Port of Discharge soon. To ensure a seamless delivery process and prevent any additional charges, please review and act upon the following information at your earliest convenience.

Enclosed are the essential details of your consignment, along with conditions of release and any possible outstanding charges:

Commercial Invoice
Packing List
Bill of Lading
Customs Reference Number or other Customs-related instructions

PDF Icon DOWNLOAD DOCUMENTS

Should you find any discrepancies or have any questions about the documents, please reach out to us without delay. We are dedicated to providing prompt assistance with any issues you may encounter.

Thank you for your prompt attention to this matter.

MAERSK LINE

Gefälschte Website, die den E-Mail-Dienstanbieter des Empfängers imitiert:

Umgehende automatische Entfernung von Malware:

Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:

Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.

Schnellmenü:

• Was ist Fälschung Maersk - Shipping Documents And Arrival Mitteilung?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von  Combo Cleaner Antivirus für Windows.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner Antivirus für Windows.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Betrüger versenden häufig E-Mails an Adressen, die sie aus Datenlecks oder gefälschten Plattformen zusammengetragen haben, in der Regel ohne diese für einzelne Empfänger anzupassen.

Ich habe meine persönlichen Daten preisgegeben, nachdem ich durch diese E-Mail getäuscht wurde. Was soll ich tun?

Setzen Sie Passwörter, die möglicherweise gefährdet sind, sofort zurück und melden Sie alle kompromittierten sensiblen Informationen, wie Ausweis- oder Finanzdaten, den zuständigen Behörden.

Ich habe eine schädliche Datei heruntergeladen und geöffnet, die an eine E-Mail angehängt war. Ist mein Computer infiziert?

Während ausführbare Dateien ein System sofort nach dem Öffnen infizieren können, erfordern Dateien wie Dokumente oder Archive oft eine Interaktion des Benutzers, beispielsweise die Aktivierung von Inhalten (Aktivieren von Makros), bevor die Malware ausgeführt wird. Die Wahrscheinlichkeit einer Infektion hängt daher vom Dateityp und vom Verhalten des Benutzers ab.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet. Ist mein Computer infiziert?

Der bloße Empfang einer betrügerischen E-Mail führt nicht zu einer Infektion – Malware wird nur ausgeführt, wenn der Benutzer auf die darin enthaltenen Links oder Dateien zugreift.

Entfernt Combo Cleaner Malware-Infektionen, die in E-Mail-Anhängen vorhanden waren?

Die meisten Malware-Programme können mit Combo Cleaner entfernt werden, aber um komplexe Infektionen zu erkennen und zu entfernen, ist ein gründlicher Scan erforderlich.