QuickBooks - Payment Overdue Phishing-Betrug

Welche Art von E-Mail ist „QuickBooks - Payment Overdue"?

Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt, der sich als QuickBooks, die beliebte Buchhaltungssoftware, ausgibt. Die Nachricht behauptet fälschlicherweise, dass der Empfänger eine ausstehende Rechnung habe, und drängt ihn, diese herunterzuladen - der Link führt jedoch zu einer betrügerischen Microsoft-Anmeldeseite, die darauf ausgelegt ist, Passwörter von E-Mail-Konten zu stehlen. Diese E-Mail sollte ignoriert werden.

Überblick über den „QuickBooks - Payment Overdue" E-Mail-Betrug

Die E-Mail ist als dringende Zahlungsaufforderung von QuickBooks formatiert. Sie behauptet, eine Rechnung über 847,50 $ sei überfällig, und drängt den Empfänger, diese sofort herunterzuladen, um Verzugsgebühren und eine Unterbrechung des Dienstes zu vermeiden. Das Gefühl der finanziellen Dringlichkeit ist der Köder - darauf ausgelegt, die Empfänger zum unüberlegten Handeln zu bewegen.

Ein Klick auf „Download Invoice Now!" führt zu keiner echten Rechnung. Stattdessen leitet der Link zu einer Seite unter v0r-sp.global.ssl.fastly[.]net weiter, die ein Microsoft SharePoint Online-Dokumentenportal nachahmt. Die Seite zeigt im Hintergrund eine scheinbare Excel-Tabelle und erweckt den Eindruck, dass ein echtes Dokument zum Zugriff bereitliegt.

Ein Anmeldedialog überlagert die gefälschte Tabelle und zeigt die Logos von SharePoint Online und Microsoft. Er zeigt eine vorausgefüllte E-Mail-Adresse und ein Feld mit der Bezeichnung „Enter Email Password" sowie darunter eine Schaltfläche „VIEW DOCUMENT". Jedes in dieses Feld eingegebene Passwort wird direkt an die Betrüger gesendet.

Kompromittierte E-Mail-Anmeldedaten verschaffen Cyberkriminellen Zugriff auf weit mehr als nur den Posteingang. Sie können Passwörter für verknüpfte Konten zurücksetzen, Finanzbenachrichtigungen abfangen, sich gegenüber Kontakten als das Opfer ausgeben und das Konto als Basis für weitere Angriffe nutzen. E-Mail-Konten sind besonders wertvoll, weil so viele andere Dienste sie für die Kontowiederherstellung verwenden.

Weder QuickBooks noch Microsoft haben eine Verbindung zu diesem Betrug. Cyberkriminelle missbrauchen beide Markennamen, um glaubwürdig zu erscheinen und die Empfänger unter Druck zu setzen, schnell zu handeln.

Beispiele für Phishing-Spam-Kampagnen

Zusammenfassend handelt es sich um eine Phishing-Kampagne zum Abgreifen von Anmeldedaten, die eine gefälschte QuickBooks-Rechnung als Köder verwendet. Das Ziel ist, E-Mail-Passwörter zu stehlen und sie für die Übernahme von Konten und für Betrug zu nutzen. Betrügerische E-Mails wie diese werden manchmal auch zur Verbreitung von Malware eingesetzt.

Weitere Beispiele für Phishing-E-Mails, die über Spam verbreitet werden, sind Messages Failure Notifications, Security Review Requested und Your Accountant Left You A Voicemail.

Wie infizieren Spam-Kampagnen Computer?

Bedrohungsakteure nutzen E-Mails zur Verbreitung von Malware, indem sie schädliche Dateien als Anhänge einbetten oder Links einfügen, die die Empfänger auf schädliche Websites leiten. Zu den gängigen Dateitypen gehören ausführbare Dateien, komprimierte Archive, PDF-Dokumente, Microsoft-Office-Dateien mit schädlichen Makrobefehlen und JavaScript-Skripte. Das Öffnen dieser Dateien - oder das Aktivieren von Funktionen darin - kann ausreichen, um eine Installation auszulösen.

Links in schädlichen E-Mails können auf Websites weiterleiten, die entweder automatisch Downloads auslösen oder Benutzer dazu verleiten, schädliche Programme selbst auszuführen. In den meisten Fällen ist eine Form der Benutzeraktion erforderlich - sei es das Anklicken eines Links oder die Interaktion mit einer heruntergeladenen Datei - bevor eine Infektion beginnt.

Wie kann man die Installation von Malware vermeiden?

Gehen Sie mit allen unaufgeforderten E-Mails vorsichtig um, besonders mit solchen, die Links oder Anhänge enthalten. Wenn eine Nachricht vorgibt, von einer bekannten Organisation zu stammen, aber nicht erwartet wurde, überprüfen Sie sie über die offizielle Website der Organisation, bevor Sie irgendwelche Maßnahmen ergreifen.

Laden Sie Software nur von offiziellen Entwickler-Websites und verifizierten App-Stores herunter. Raubkopien, Cracks und Schlüsselgeneratoren enthalten häufig versteckte Malware. Es ist außerdem wichtig, das Betriebssystem und alle Anwendungen auf dem neuesten Stand zu halten, da Updates Schwachstellen schließen, die Angreifer routinemäßig ausnutzen.

Verwenden Sie ein seriöses Antiviren- oder Anti-Malware-Programm und halten Sie es aktiv. Vermeiden Sie es, unbekannten Websites Benachrichtigungsberechtigungen zu erteilen. Wenn bereits ein schädlicher Anhang geöffnet wurde, führen Sie einen Scan mit Combo Cleaner Antivirus für Windows durch, um alle Bedrohungen zu erkennen und zu entfernen.

Text der „QuickBooks - Payment Overdue" E-Mail:

Subject: Invoice #INV- Payment Overdue

PAYMENT OVERDUE NOTICE

Dear QuickBooks user,

Our records indicate that your invoice is now PAST DUE.

Amount Due: $847.50

[Download Invoice Now!]

Please make the payment immediately to avoid late fees and service interruption.

Payment Methods Accepted: Credit Card, PayPal, Bank Transfer, Bitcoin

If you have already made payment, please disregard this notice.

Billing Department

Thanks,
QuickBooks Team

Eine in diesem Betrug verwendete gefälschte Microsoft SharePoint Online-Anmeldeseite:

Umgehende automatische Entfernung von Malware:

Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:

Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.

Schnellmenü:

• Was ist QuickBooks - Payment Overdue Phishing-Betrug?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von  Combo Cleaner Antivirus für Windows.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner Antivirus für Windows.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Betrüger verbreiten diese E-Mails in großen Mengen an lange Listen von Adressen, die durch Datenlecks, kompromittierte Websites und ähnliche Methoden gesammelt wurden. Die Nachrichten sind nicht gezielt - Tausende von Menschen erhalten identische Kopien.

Ich habe meine persönlichen Daten preisgegeben, nachdem ich durch diese E-Mail getäuscht wurde, was soll ich tun?

Wenn Sie Ihr E-Mail-Passwort auf der gefälschten Seite eingegeben haben, ändern Sie es sofort und aktualisieren Sie die Anmeldedaten für alle mit dieser E-Mail verknüpften Konten. Wenn auch Finanzinformationen preisgegeben wurden, wenden Sie sich unverzüglich an Ihre Bank oder die zuständige Institution.

Ich habe eine schädliche Datei heruntergeladen und geöffnet, die an eine E-Mail angehängt war, ist mein Computer infiziert?

Ausführbare Dateien können eine Infektion in dem Moment auslösen, in dem sie geöffnet werden. Andere Formate wie PDFs oder Office-Dokumente sind für sich genommen im Allgemeinen weniger riskant, können aber dennoch eine Benutzerinteraktion erfordern - wie das Aktivieren von Makros -, bevor Malware aktiv wird. Das Ausmaß des Risikos hängt vom Dateityp ab.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet, ist mein Computer infiziert?

Nein. Das bloße Lesen einer E-Mail gefährdet Ihren Computer nicht. Eine Infektion kann nur beginnen, wenn Sie auf einen Link klicken, einen Anhang öffnen oder anderweitig mit dem Inhalt der Nachricht interagieren.

Wird Combo Cleaner Malware-Infektionen entfernen, die in einem E-Mail-Anhang vorhanden waren?

Combo Cleaner kann die meisten bekannten Malware-Programme erkennen und entfernen. Das Durchführen eines vollständigen Systemscans ist wichtig, da sich raffinierte Bedrohungen tief im System einnisten können und ein gründlicher Scan erforderlich ist, um sie aufzudecken.