Was ist der „Settlement eDocument Completed"-Malspam

Was ist der E-Mail-Virus „Settlement eDocument Completed"?

Wir haben diese E-Mail überprüft und bestätigt, dass es sich um Malspam handelt. Sie gibt sich als Citrix ShareFile-Benachrichtigung über ein Settlement eDocument aus, doch ihr eigentlicher Zweck besteht darin, Empfänger dazu zu verleiten, ein trojanisiertes ScreenConnect-Installationsprogramm zu installieren. Diese E-Mail sollte ignoriert und gelöscht werden, ohne auf irgendwelche Links zu klicken.

„Settlement eDocument Completed" E-Mail-Virus im Überblick

Die E-Mail trifft mit der Betreffzeile New Secure Message from Account Payable | EFT/ACH Payment- Invoice#689101 ein. Gestaltet als offizielle ShareFile-Benachrichtigung, teilt sie den Empfängern mit, dass ein Vergleichs-eDokument wartet, und weist sie an, auf View Your Message zu klicken. Citrix und sein ShareFile-Dienst haben keinerlei Verbindung zu dieser Kampagne.

Ein Klick auf diese Schaltfläche führt das Opfer zu einer Seite, die auf der Domain _wildcard_.industrialougrowvesting[.]com gehostet wird. Die Website ahmt das DocuSign App Center nach und präsentiert eine gefälschte Anwendung - DocuSign Secure Access Utility v4.2.1 - und behauptet, diese müsse installiert werden, bevor ein Dokument aufgerufen werden könne. DocuSign ist an diesem Betrug nicht beteiligt.

Der von dieser Seite bereitgestellte Download ist ein trojanisierter Installer für ScreenConnect, eine Remotedesktop-Software, die von ConnectWise entwickelt wurde. Der Installer sieht echt aus, konfiguriert ScreenConnect jedoch heimlich so, dass es sich mit einem vom Angreifer kontrollierten Server verbindet.

Sobald diese Verbindung hergestellt ist, können Cyberkriminelle Dateien einsehen und stehlen, Tastatureingaben erfassen, Screenshots erstellen, weitere Malware installieren und sich lateral durch jedes Netzwerk bewegen, mit dem der Rechner verbunden ist. Empfänger, die den Installer ausgeführt haben, sollten den Rechner als kompromittiert betrachten und ihn umgehend mit einem seriösen Antivirenprogramm scannen.

Ähnliche Malspam-Beispiele

Zusammenfassend ist diese E-Mail ein Köder, der Empfänger auf eine gefälschte DocuSign-Seite leitet, die einen trojanisierten Remotedesktop-Installer bereitstellt. Das Ausführen dieses Installers verschafft Angreifern die vollständige Fernsteuerung über den infizierten Rechner. Löschen Sie unerwartete E-Mails über Dokumente oder Zahlungen immer, ohne auf eingebettete Links zu klicken.

Company's Annual Dinner, Contract Procurement und DocuSign - Legal Department Document sind nur einige Beispiele für Malspam, die wir analysiert haben. Spam-Mails werden zur Verbreitung aller Arten von Malware eingesetzt, von Stealern und Keyloggern bis hin zu Remote-Access-Trojanern.

Wie infizieren Spam-Kampagnen Computer?

Spam-E-Mails verbreiten Malware über bösartige Dateianhänge oder eingebettete Links. Anhänge können wie gewöhnliche Dokumente, PDFs, Archive oder ausführbare Dateien aussehen, enthalten jedoch versteckten Code, der aktiviert wird, sobald die Datei geöffnet wird. In manchen Fällen sind zusätzliche Schritte wie das Aktivieren von Makrobefehlen erforderlich, bevor die Infektion beginnt.

Link-basierte Kampagnen wie diese leiten Empfänger auf betrügerische Websites, die wie legitime Dienste aussehen sollen. Auf der Seite werden Besucher angewiesen, eine Datei herunterzuladen und auszuführen, die als erforderliches Tool oder Installer präsentiert wird. Das Ausführen dieser Datei liefert Malware direkt an das System, ohne dass weitere Interaktion des Opfers erforderlich ist.

Wie kann man die Installation von Malware vermeiden?

Seien Sie vorsichtig bei unerwarteten E-Mails, insbesondere bei solchen, die angeblich Zahlungen, Rechnungen oder Dokumente betreffen, die dringendes Handeln erfordern. Legitime Plattformen wie Citrix ShareFile und DocuSign verlangen nicht das Herunterladen und Installieren von Drittanbieter-Hilfsprogrammen, um auf Dateien zuzugreifen. Wenn eine E-Mail Sie anweist, etwas zu installieren, bevor Sie ein Dokument anzeigen können, behandeln Sie dies als Warnsignal.

Laden Sie Software nur von offiziellen Entwickler-Websites oder vertrauenswürdigen App-Stores herunter und halten Sie Ihr Betriebssystem und Ihre Programme auf dem neuesten Stand. Vermeiden Sie raubkopierte Software, Schlüsselgeneratoren und Software-Cracks, da sie ein häufiges Verbreitungsmittel für Malware sind. Ein seriöses Echtzeit-Antivirenprogramm bietet einen sinnvollen Schutz gegen Bedrohungen, die durchrutschen.

Wenn Sie den heruntergeladenen Installer bereits ausgeführt haben, empfehlen wir, Ihren Computer mit Combo Cleaner Antivirus für Windows zu scannen, um jegliche eventuell installierte Malware zu erkennen und zu entfernen.

Text der „Settlement eDocument Completed"-E-Mail:

Subject: New Secure Message from Account Payable | EFT/ACH Payment- Invoice#689101

ShareFile

Settlement eDocument Completed

This is a secure, encrypted message

You've received an encrypted message

To view the secure message, click the button below and follow the instructions.
Sign in using your email address ******** to access your document

[View Your Message]

CONFIDENTIALITY NOTICE: This e-mail, including any attachments, may contain confidential, privileged and/or proprietary information which is solely for the use of the intended recipient(s). Any review, use, disclosure, or retention by others is strictly prohibited. If you are not an intended recipient, please contact the sender and delete this e-mail, any attachments, and all copies.

Powered by Citrix ShareFile · Secure workspace

© 2026 Citrix ShareFile. All rights reserved.

Screenshot der bösartigen Website, die durch diese Spam-Kampagne beworben wird:

Umgehende automatische Entfernung von Malware:

Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:

Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.

Schnellmenü:

• Was ist Settlement eDocument Completed malspam?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von  Combo Cleaner Antivirus für Windows.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner Antivirus für Windows.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Spam-E-Mails werden gleichzeitig an eine große Anzahl von Empfängern versendet und richten sich nicht an bestimmte Personen. Cyberkriminelle sammeln E-Mail-Adressen aus Datenlecks, ausgelesenen öffentlichen Quellen und gefälschten Anmeldeseiten und versenden dann dieselbe Nachricht an alle auf ihren Listen.

Ich habe meine persönlichen Daten preisgegeben, weil ich durch diese E-Mail getäuscht wurde. Was soll ich tun?

Wenn Sie irgendwo Anmeldedaten eingegeben haben, wozu diese E-Mail Sie aufgefordert hat, ändern Sie diese Passwörter sofort. Wenn Finanz- oder identitätsbezogene Informationen weitergegeben wurden, benachrichtigen Sie so schnell wie möglich Ihre Bank und die zuständigen Behörden.

Ich habe eine Datei heruntergeladen und geöffnet, die durch diese Spam-E-Mail beworben wurde. Ist mein Computer infiziert?

Wenn Sie den heruntergeladenen Installer ausgeführt haben, ist der Rechner höchstwahrscheinlich infiziert. Diese Kampagne liefert trojanisierte Remote-Access-Software, die Angreifern dauerhaften Zugriff verschafft. Führen Sie sofort einen vollständigen Antiviren-Scan durch, um die Bedrohung zu erkennen und zu entfernen.

Ich habe die E-Mail gelesen, aber nicht auf den Link geklickt. Ist mein Computer infiziert?

Nein. Das Lesen einer E-Mail löst keine Infektion aus. Malware wird nur installiert, wenn der Nutzer auf einen bösartigen Link klickt, eine Datei herunterlädt oder eine ausführbare Datei ausführt. Wenn Sie nicht mit dem Link in dieser E-Mail interagiert haben, ist Ihr Computer durch diese Kampagne nicht gefährdet.

Wird Combo Cleaner Malware-Infektionen entfernen, die in einem E-Mail-Anhang vorhanden waren?

Ja, Combo Cleaner ist in der Lage, die meisten bekannten Malware-Arten zu erkennen und zu beseitigen. Fortgeschrittene Bedrohungen können sich jedoch tief im System verbergen, weshalb dringend empfohlen wird, einen vollständigen Systemscan durchzuführen, um eine vollständige Entfernung sicherzustellen.