Was ist der „Phantom Wallet Identity Confirmation" E-Mail-Betrug

Was ist der Betrug „Phantom Wallet Identity Confirmation"?

Nach Prüfung dieser E-Mail sind wir zu dem Schluss gekommen, dass es sich um Betrug handelt. Sie gibt sich als offizielle Compliance-Mitteilung von „Blockchain Phantom Wallet" aus und behauptet fälschlicherweise, dass für den Empfänger mehr als 1,2 Millionen US-Dollar auf seinem Konto bereitstehen. Die dahinterstehenden Betrüger wollen Menschen dazu verleiten, Geld zu überweisen und sensible Ausweisdokumente herauszugeben. Diese E-Mail sollte ignoriert werden.

Überblick über den „Phantom Wallet Identity Confirmation" E-Mail-Betrug

Die E-Mail trifft unter dem Betreff „URGENT ACTION REQUIRED" ein und gibt sich als kritischer Sicherheitshinweis eines Compliance-Teams von „Blockchain Phantom Wallet" aus. Sie teilt dem Empfänger mit, dass ein Betrag von 1.200.820,21 USD in seinem Konto festgestellt wurde, dieser jedoch derzeit gesperrt und für Transaktionen nicht verfügbar sei.

Um die Gelder freizugeben, verlangt die E-Mail zwei Dinge. Erstens muss der Empfänger Kopien eines amtlichen Ausweises und eines aktuellen Kontoauszugs vorlegen. Zweitens muss er 12.008,20 USD in Kryptowährung überweisen, dargestellt als obligatorische „Liquiditätsprüfung" in Höhe von 1 % des angeblichen Gesamtvermögens.

Die Nachricht besteht darauf, dass diese Überweisung „NOT a fee or tax payment" sei und dass der Betrag als „ADDITIONAL" Guthaben auf dem Konto verbleiben werde. Diese Zusicherungen sind falsch. Es gibt keine gehaltenen Gelder, keine Blockchain-Phantom-Wallet und keine ausstehende Überweisung irgendeiner Art.

Dies ist ein klassischer Vorschussbetrug. Betrüger erfinden einen großen Geldsegen, der dem Ziel angeblich zusteht, und verlangen dann eine Vorauszahlung, um diesen „freizugeben". Wer darauf eingeht, verliert das überwiesene Geld und erhält nichts. Weiterer Kontakt führt zu immer neuen Forderungen nach zusätzlichen Zahlungen unter neuen Vorwänden.

Die Herausgabe persönlicher Dokumente birgt eine gesonderte Gefahr. Amtliche Ausweise und Kontoauszüge können für Identitätsdiebstahl ausgenutzt werden - um betrügerische Konten zu eröffnen, Kredite aufzunehmen oder Finanzverbrechen im Namen des Opfers zu begehen.

Die E-Mail beruft sich auf die Vorschriften zu Know Your Customer (KYC) und Geldwäschebekämpfung (AML), um seriös zu wirken. Die echte Phantom-Wallet (phantom.app) steht in keinerlei Verbindung zu diesem Betrug oder seinen Betreibern.

E-Mail-Betrug im Allgemeinen

Zusammenfassend handelt es sich um eine Vorschussbetrugs-E-Mail, die als Compliance-Warnung eines gefälschten Kryptowährungs-Wallet-Dienstes getarnt ist. Ihr Zweck besteht darin, eine Vorauszahlung und Identitätsdokumente zu erlangen, indem eine große Summe erfunden wird, auf die der Empfänger angeblich Zugriff hat. Solche E-Mails werden manchmal auch zur Verbreitung von Malware verwendet.

Diese Art von betrügerischen E-Mails kursiert weit verbreitet im Internet. Weitere Beispiele für ähnliche Betrugs-E-Mails sind Suspicious Sign-In Attempt Blocked, Price Quotation Request und DocuSign - Document Added To Your Account.

Wie infizieren Spam-Kampagnen Computer?

Spam-E-Mails können schädliche Inhalte in Form von Anhängen oder eingebetteten Download-Links enthalten. Diese Dateien können verschiedene Formate haben - ausführbare Dateien, komprimierte Archive, PDF-Dokumente, Office-Dateien oder Skripte. Das Öffnen oder Ausführen solcher Dateien kann eine Malware-Installation auslösen, manchmal sofort und ohne zusätzliche Aufforderungen.

In anderen Fällen enthalten E-Mails Links zu bösartigen Websites, die entweder automatisch Downloads anstoßen oder Nutzer auffordern, schädliche Dateien manuell abzurufen. Unabhängig von der Methode erfordert eine Infektion in der Regel eine Form von Nutzerinteraktion - das Öffnen eines Anhangs, das Anklicken eines Links oder das Aktivieren bestimmter Funktionen.

Wie kann man die Installation von Malware vermeiden?

Gehen Sie mit unerwarteten E-Mails vorsichtig um, insbesondere mit solchen, die Anhänge oder eingebettete Links enthalten. Öffnen Sie keine Dateien und folgen Sie keinen Links in Nachrichten von unbekannten Absendern oder Absendern, deren Legitimität nicht bestätigt werden kann. Betrüger tarnen gefährliche Inhalte häufig als dringende Compliance-Benachrichtigungen oder routinemäßige Systemwarnungen.

Laden Sie Software ausschließlich von offiziellen Websites und verifizierten Herausgeberseiten herunter. Vermeiden Sie gecrackte Programme, Schlüsselgeneratoren und Drittanbieter-Download-Plattformen - diese sind gängige Verbreitungswege für Malware. Halten Sie das Betriebssystem und alle Anwendungen aktuell und verwenden Sie eine seriöse Antivirensoftware für kontinuierlichen Schutz.

Wenn Sie bereits einen bösartigen Anhang geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner Antivirus für Windows durchzuführen, um eingedrungene Malware automatisch zu beseitigen.

Im „Phantom Wallet Identity Confirmation" E-Mail-Schreiben präsentierter Text:

Subject: URGENT ACTION REQUIRED

Blockchain Phantom Wallet
Compliance & Security

CRITICAL SECURITY NOTICE:
Your Blockchain Phantom wallet requires immediate liquidity provisioning to avoid potential regulatory flags and ensure uninterrupted service continuity. This is a mandatory security measure required by our compliance department.

Dear Karolis,

We hope this message finds you well. We are pleased to inform you that we have identified a transfer of USD totaling $1,200,820.21 to your account. The funds are currently restricted and not available for any transactions. To ensure the security and integrity of our transactions, we require verification of your identity as the rightful owner of the account. This is a standard procedure designed to protect both parties involved and aligns with our commitment to compliance and transparency.

To proceed with the verification process, kindly respond to this email by providing us with copies of a government-issued identification document and a recent bank statement reflecting your current account details. These documents are crucial in confirming your identity and establishing trust within our financial operations.

Furthermore, in accordance with the latest Know Your Customer (KYC) and Anti-Money Laundering (AML) regulations, we request that you initiate a transfer of 1% of the total amount ($12,008.20 USD) to demonstrate your ability to manage and access funds. It's important to note that this transaction serves as a liquidity check and does not constitute a fee. The transferred amount will be securely held in your BlockchainPhantom wallet.

Please ensure that the transfer is executed through an authorized, ASIC-regulated cryptocurrency exchange that has been verified under your name. This requirement ensures that all transactions adhere to strict regulatory standards and enhances the safety of your assets.

Required Action
Transfer Amount: $12,008.20 USD (1% of total holdings)
Destination: Your Phantom Wallet
Required Through: A regulated cryptocurrency exchange registered in your name (Any of the major cryptocurrencies)

Important Clarifications

This is NOT a fee or tax payment.
The transferred amount will be ADDITIONAL to your current balance.
All funds will remain accessible after completion.
This is a one-time security measure.

Time-Sensitive Instructions

1. Execute the transfer immediately.
2. Provide confirmation of the transfer.
3. Maintain all transaction records.

Regulatory Compliance

This measure is mandated by our Anti-Money Laundering (AML) and Know Your Customer (KYC) protocols to ensure the security and integrity of our financial ecosystem.

If you have any questions regarding this liquidity check and to get back into your wallet account, feel free to contact us directly.

By completing these steps, you will not only facilitate a smooth transaction but also contribute to the overall security and reliability of our financial services. Should you have any questions or require further assistance, please do not hesitate to reply to us.

Thank you for your prompt attention to this matter and for your continued support.

Kind Regards,
Blockchain Phantom Compliance & Support Team

Vollständiges Erscheinungsbild der „Phantom Wallet Identity Confirmation" Betrugs-E-Mail (GIF):

Umgehende automatische Entfernung von Malware:

Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:

Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.

Schnellmenü:

• Was ist Phantom Wallet Identity Confirmation Phishing-Betrug?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von  Combo Cleaner Antivirus für Windows.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner Antivirus für Windows.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Betrugs-E-Mails dieser Art werden massenhaft an eine große Zahl von Empfängern verteilt. Cyberkriminelle sammeln Adressen durch Datenlecks, gefälschte Anmeldeseiten und ähnliche Methoden. Die Nachrichten sind generisch gehalten und basieren nicht auf einem tatsächlichen Konto oder Guthaben des Empfängers.

Ich habe meine persönlichen Daten preisgegeben, nachdem ich von dieser E-Mail getäuscht wurde. Was soll ich tun?

Ändern Sie sofort alle kompromittierten Passwörter. Wenn Sie Identitätsdokumente oder Bankdaten übermittelt haben, kontaktieren Sie Ihre Bank und die zuständigen Behörden - etwa eine Verbraucherschutzstelle oder eine Betrugs-Hotline - um einen möglichen Identitätsdiebstahl zu melden und den weiteren Missbrauch Ihrer Daten zu verhindern.

Ich habe einen bösartigen, an eine E-Mail angehängten Dateianhang heruntergeladen und geöffnet. Ist mein Computer infiziert?

Das hängt vom Dateityp ab. Ausführbare Dateien können ein Gerät kompromittieren, sobald sie gestartet werden. Dokumente wie PDFs und Office-Dateien erfordern in der Regel einen zusätzlichen Schritt - etwa das Aktivieren von Makros - bevor Malware installiert und ausgeführt werden kann.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet. Ist mein Computer infiziert?

Nein. Das bloße Lesen der E-Mail verursacht keine Infektion. Ein Gerät wird erst gefährdet, wenn der Nutzer aktiv einen Anhang öffnet oder einem bösartigen Link in der Nachricht folgt.

Wird Combo Cleaner Malware-Infektionen entfernen, die im E-Mail-Anhang vorhanden waren?

Ja. Combo Cleaner kann die meisten bekannten Malware-Programme erkennen und entfernen. Da sich fortschrittliche Bedrohungen manchmal tief im System verbergen, bietet ein vollständiger System-Scan die beste Chance, alle Infektionen aufzuspüren und zu beseitigen.