Was für ein Betrug ist „Trump Gold Card Selection Program Nomination"

Was für eine E-Mail ist „Trump Gold Card Selection Program Nomination"?

Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Betrug handelt. Die Nachricht gibt sich als das United States Department of Commerce aus und behauptet fälschlicherweise, der Empfänger sei für das Trump Gold Card-Auswahlprogramm nominiert worden. Ziel ist es, ahnungslose Empfänger dazu zu verleiten, im Voraus Gebühren und Spenden für einen nicht existierenden Einwanderungsvorteil zu zahlen. Diese E-Mail sollte ignoriert werden, um finanzielle Verluste zu vermeiden.

Mehr über die Betrugs-E-Mail „Trump Gold Card Selection Program Nomination"

Die E-Mail gibt sich als offizielle Mitteilung des United States Department of Commerce aus. Sie behauptet, der Empfänger sei für das Auswahlprogramm „Trump Gold Card" nominiert worden, das als Einwanderungsinitiative für Personen beschrieben wird, die einen bedeutenden Beitrag für die Vereinigten Staaten leisten können.

Die Nachricht verspricht, dass die Erfüllung der genannten Anforderungen den Erhalt einer rechtmäßigen dauerhaften Aufenthaltsgenehmigung in den USA beschleunigen könnte, was potenziell zur Staatsbürgerschaft im Rahmen der Visakategorien EB-1 oder EB-2 führen würde. Um sich zu qualifizieren, wird den Empfängern mitgeteilt, dass sie eine nicht erstattungsfähige Bearbeitungsgebühr von 3.500 USD zahlen und eine „freiwillige" Spende von mindestens 25.500 USD leisten müssen.

Die E-Mail erwähnt außerdem eine „Standardspende" von 1.000.000 USD und stellt all diese Forderungen als routinemäßige Programmanforderungen dar. Sie erzeugt Dringlichkeit, indem sie das Angebot als „eine selektive und zeitkritische Gelegenheit" bezeichnet und die Empfänger auffordert, den Empfang der Nachricht umgehend zu bestätigen.

Die Nachricht ist im Namen von Howard Lutnick unterzeichnet, dem tatsächlichen US-Handelsminister, dessen Identität gestohlen wurde, um die E-Mail glaubwürdig erscheinen zu lassen. Weder Howard Lutnick noch das United States Department of Commerce haben irgendeine Verbindung zu dieser E-Mail. Seriöse Regierungsprogramme werben nicht über unaufgeforderte E-Mails, die Gebühren verlangen, um Bewerber.

Dies ist ein klassischer Vorschussbetrug. Es gibt keine Nominierung, kein Auswahlkomitee und keinen Einwanderungsvorteil. Wer reagiert und zahlt, erhält nichts als Gegenleistung und wird wahrscheinlich mit immer weiteren Geldforderungen konfrontiert.

Ähnliche Betrugs-E-Mails im Allgemeinen

Zusammenfassend lässt sich sagen, dass diese E-Mail ein als offizielle Einwanderungsmitteilung einer US-Regierungsbehörde getarnter Vorschussbetrug ist. Ihr einziger Zweck besteht darin, durch die falsche Behauptung, der Empfänger sei für ein exklusives Programm nominiert worden, Geld zu erpressen. Die E-Mail sollte umgehend gelöscht und nicht beantwortet werden.

Es ist erwähnenswert, dass E-Mails wie diese manchmal auch zur Verbreitung von Malware verwendet werden. Weitere Beispiele für ähnliche Betrugs-E-Mails sind Migration Action Required, Unresolved Inbound Items und Administrator Update.

Wie infizieren Spam-Kampagnen Computer?

Bedrohungsakteure verbreiten Malware häufig über E-Mails, indem sie schädliche Dateien anhängen oder Links einbetten, die zu schädlichen Websites führen. Diese Dateien können in vielen Formaten auftreten: ausführbare Dateien, Microsoft-Office-Dokumente, Archive (ZIP, RAR), PDFs und Skriptdateien werden alle verwendet.

Das Öffnen einer ausführbaren Datei startet die Malware in der Regel sofort. Dokumenttypen erfordern normalerweise eine zusätzliche Benutzerinteraktion, wie das Aktivieren bösartiger Makrobefehle, bevor die Infektion beginnt. Links in E-Mails können auf Seiten weiterleiten, die automatische Downloads auslösen oder den Besucher anweisen, eine Datei manuell auszuführen.

Wie kann man die Installation von Malware vermeiden?

Gehen Sie mit allen E-Mails von unbekannten Absendern vorsichtig um, insbesondere wenn sie Anhänge oder Links enthalten. Öffnen Sie keine Dateien und klicken Sie nicht auf Links in verdächtigen Nachrichten, selbst wenn die E-Mail von einer seriösen Organisation oder Regierungsbehörde zu stammen scheint.

Laden Sie Software nur von offiziellen Entwickler-Websites und verifizierten App-Stores herunter. Vermeiden Sie raubkopierte Programme, Schlüsselgeneratoren und inoffizielle Aktivierungstools, da diese häufig mit Malware gebündelt sind. Halten Sie Ihr Betriebssystem und Ihre Anwendungen auf dem neuesten Stand, um die Anfälligkeit für bekannte Sicherheitslücken zu verringern.

Installieren Sie eine seriöse Antiviren- oder Anti-Malware-Software und führen Sie regelmäßige Scans durch. Wenn Sie bereits einen verdächtigen Anhang geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner Antivirus für Windows durchzuführen, um eingedrungene Malware automatisch zu beseitigen.

Text der E-Mail „Trump Gold Card Selection Program Nomination":

Subject: Immigration Nomination For Trump Gold Card

Dear Nominee,
Congratulations!

We are pleased to inform you that you have been nominated for the Trump Gold Card selection program. This immigration program is aimed at individuals who can make significant contributions to the United States.

If you meet all the requirements and submit the necessary documentation, this recommendation could speed up the process of obtaining lawful permanent residence in the U.S., potentially leading to citizenship under the EB-1 or EB-2 visa categories.

Recommendation Requirements:

Non-refundable processing fee: $3,500 USD
Suggested donation: $25,500 USD or more (standard donation: $1,000,000 USD).

As a nominated candidate, you are required to make a voluntary donation of at least $25,500 USD and pay a non-refundable processing fee of $3,500 USD.

Approved applicants may benefit from expedited processing and privileges associated with lawful permanent residence in the United States.

This is a selective and time-sensitive opportunity. If you wish to proceed, please confirm receipt of this message immediately.

Sincerely,

Howard Lutnick
United States Secretary of Commerce

In partnership with the United States Department of Commerce, the Trump Gold Card urges you to be cautious of fraudulent communications. Official updates will only be sent via verified channels. Do not click on any links or open any attachments in suspicious messages. Verify the authenticity of messages by contacting us directly. The United States Department of Commerce is not responsible for losses due to scams. Stay alert and protect your information.

Vollständiges Erscheinungsbild der Betrugs-E-Mail „Trump Gold Card Selection Program Nomination" (GIF):

Umgehende automatische Entfernung von Malware:

Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:

Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.

Schnellmenü:

• Was ist Trump Gold Card Selection Program Nomination Phishing-Betrug?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von  Combo Cleaner Antivirus für Windows.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner Antivirus für Windows.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Betrugs-E-Mails sind nicht auf bestimmte Personen ausgerichtet. Cyberkriminelle versenden sie in großen Mengen unter Verwendung von Adressen, die aus Datenlecks, gefälschten Anmeldeformularen und ähnlichen Quellen gesammelt wurden. Diese Nachrichten sind allgemein gehalten und werden gleichzeitig an viele Tausend Empfänger versendet.

Ich habe meine persönlichen Daten preisgegeben, als ich durch diese E-Mail getäuscht wurde. Was soll ich tun?

Wenn Sie Anmeldedaten weitergegeben haben, ändern Sie sofort die Passwörter für alle möglicherweise betroffenen Konten und benachrichtigen Sie deren offizielle Support-Teams. Falls finanzielle Daten wie Kreditkarten- oder Bankkontonummern preisgegeben wurden, wenden Sie sich umgehend an Ihre Bank oder die zuständige Finanzbehörde.

Ich habe eine schädliche Datei heruntergeladen und geöffnet, die einer E-Mail angehängt war. Ist mein Computer infiziert?

Das Risiko hängt vom Dateityp ab. Ausführbare Dateien (.exe und ähnliche Formate) können ein System in dem Moment infizieren, in dem sie geöffnet werden. Office-Dokumente und PDFs sind im Allgemeinen weniger unmittelbar gefährlich, können aber eine Infektion auslösen, wenn der Benutzer Makros aktiviert oder mit eingebetteten Inhalten interagiert.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet. Ist mein Computer infiziert?

Das bloße Lesen einer E-Mail ist harmlos. Eine Infektion tritt nur auf, wenn ein Benutzer einen aktiven Schritt unternimmt, wie das Öffnen eines Anhangs oder das Anklicken eines schädlichen Links. Das Ansehen der Nachricht, ohne mit ihrem Inhalt zu interagieren, stellt kein Risiko dar.

Wird Combo Cleaner Malware-Infektionen entfernen, die in einem E-Mail-Anhang vorhanden waren?

Combo Cleaner kann die überwiegende Mehrheit bekannter Malware erkennen und entfernen. Dennoch ist ein vollständiger Systemscan erforderlich, um eine gründliche Abdeckung sicherzustellen, da sich raffiniertere Bedrohungen manchmal tief im System verstecken und ohne einen solchen Scan möglicherweise nicht erkannt werden.