Was für ein Betrug ist „IRS Document Available For Review"

Was für eine E-Mail ist „IRS Document Available For Review"?

Wir haben diese E-Mail geprüft und festgestellt, dass es sich um einen Phishing-Betrug handelt. Sie ist als Benachrichtigung des Internal Revenue Service (IRS) über ein angeblich zur Überprüfung verfügbares Dokument getarnt. Ein Klick auf den Link führt zu einer betrügerischen Website, die darauf abzielt, Anmeldedaten oder persönliche Informationen zu stehlen. Sie sollte ignoriert werden.

Überblick über den „IRS Document Available For Review" E-Mail-Betrug

Die E-Mail behauptet, dass ein Dokument mit dem Titel IRS Authorization.pdf über ein „Secure Document Delivery"-System zur Überprüfung durch den Empfänger bereitgestellt wurde. Sie fordert den Empfänger auf, auf eine Schaltfläche „View Document" zu klicken, um auf die Datei zuzugreifen. Die Nachricht ist so gestaltet, dass sie einer automatisierten Benachrichtigung einer legitimen Dokumentenfreigabe-Plattform ähnelt.

Der Anzeigename des Absenders „IRS - SharePoint" ist ein eindeutiges Anzeichen. Er gehört weder zum IRS noch zu einer Regierungsbehörde. Betrüger verwenden diese Bezeichnung, um zu suggerieren, dass die Nachricht von einem Microsoft-SharePoint-System stammt, das der IRS verwendet, aber die tatsächliche Absenderadresse gehört zu einer nicht damit verbundenen kommerziellen Domain.

Der Link in der E-Mail führte zu einer betrügerischen Website, die nicht mehr aktiv ist. Basierend auf dem Aufbau des Betrugs war die Website darauf ausgelegt, entweder die Anmeldeseite eines E-Mail-Dienstanbieters oder ein offizielles IRS-Dokumentenportal zu imitieren. In beiden Fällen bestand ihr Zweck darin, alle vom Besucher eingegebenen Anmeldedaten abzugreifen.

Alle auf einer solchen Seite eingegebenen Anmeldedaten gehen direkt an die Betrüger. Kompromittierte Anmeldedaten können verwendet werden, um E-Mail-Konten zu übernehmen, betrügerische Steuererklärungen im Namen des Opfers einzureichen, auf Finanzkonten zuzugreifen oder Kontakte im Adressbuch des Opfers ins Visier zu nehmen.

Der Internal Revenue Service hat keine Verbindung zu dieser E-Mail. Der IRS versendet keine unaufgeforderten E-Mails, in denen Empfänger aufgefordert werden, auf Links zu klicken oder sich bei externen Portalen anzumelden, um Dokumente anzusehen. Jede solche Nachricht sollte als verdächtig behandelt und ignoriert werden.

Ähnliche Betrugs-E-Mails im Allgemeinen

Zusammenfassend handelt es sich bei dieser E-Mail um einen Phishing-Betrug, der als offizielle Benachrichtigung über die Zustellung eines IRS-Dokuments getarnt ist. Sie versucht, Anmeldedaten über eine betrügerische Website zu stehlen, die entweder die Anmeldeseite eines E-Mail-Dienstanbieters oder ein IRS-Portal nachahmt. Empfänger sollten diese E-Mail ignorieren und vermeiden, auf darin enthaltene Links zu klicken.

In einigen Fällen werden ähnliche Kampagnen auch zur Verbreitung von Malware genutzt. Weitere Beispiele für ähnliche Betrugs-E-Mails sind Interactive Brokers Two-Factor Authentication, cPanel Server Upgrade und cPanel - Failed Incoming Messages Report.

Wie infizieren Spam-Kampagnen Computer?

Spam-E-Mails können Malware in Form bösartiger Dateianhänge enthalten. Zu den dafür üblicherweise verwendeten Dateitypen gehören ausführbare Dateien, Microsoft-Office-Dokumente, PDFs, Archive wie ZIP-Dateien und Skripte. Das Öffnen eines Anhangs oder das Aktivieren bestimmter Funktionen wie bösartiger Makrobefehle kann zu einer Malware-Infektion führen.

E-Mails können Empfänger auch über eingebettete Links auf bösartige Websites leiten. Diese Websites können automatisch Malware-Downloads auslösen oder den Benutzer auffordern, ein schädliches Programm manuell auszuführen. Grundsätzlich wird das System nur dann kompromittiert, wenn der Benutzer eine Aktion vornimmt, etwa auf einen Link klickt oder eine Datei öffnet.

Wie kann man die Installation von Malware vermeiden?

Seien Sie vorsichtig bei E-Mails von unbekannten Absendern, insbesondere bei solchen, die Anhänge oder dringende Handlungsaufforderungen enthalten. Bevor Sie auf einen Link klicken oder eine Datei öffnen, nehmen Sie sich einen Moment Zeit, um zu überprüfen, ob der Absender tatsächlich derjenige ist, für den er sich ausgibt.

Laden Sie Software nur von offiziellen Entwickler-Websites oder vertrauenswürdigen App-Stores herunter. Vermeiden Sie raubkopierte Programme, gecrackte Software und Schlüsselgeneratoren - diese werden häufig verwendet, um zusammen mit ihrem beworbenen Inhalt Malware zu verbreiten.

Halten Sie Ihr Betriebssystem und alle Anwendungen auf dem neuesten Stand und verwenden Sie ein seriöses Sicherheitstool, um Ihr Gerät auf Bedrohungen zu überwachen. Erteilen Sie unbekannten Websites keine Benachrichtigungsberechtigungen.

Wenn Sie bereits einen bösartigen Anhang geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner Antivirus für Windows durchzuführen, um alle installierten Bedrohungen automatisch zu beseitigen.

Text der „IRS Document Available For Review" E-Mail:

Subject: Notification From IRS

Secure Document Delivery
IRS Document Available for Review

Hello ********,

A document has been made available for your review and acknowledgment.
Document: IRS Authorization.pdf
Available on Friday, August 21, 2026
[View Document]

If you have any questions regarding this document, please contact the sender directly.

Thank you.
This message was generated automatically. Please do not reply directly to this email.

Umgehende automatische Entfernung von Malware:

Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:

Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.

Schnellmenü:

• Was ist IRS Document Available For Review Phishing-Betrug?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von  Combo Cleaner Antivirus für Windows.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner Antivirus für Windows.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Betrugs-E-Mails werden massenhaft an eine große Anzahl von Empfängern verschickt. Cyberkriminelle sammeln E-Mail-Adressen typischerweise durch Datenlecks, gefälschte Websites und ähnliche Methoden. Diese Nachrichten sind nicht persönlich auf Sie zugeschnitten.

Ich habe meine persönlichen Daten angegeben, als ich durch diese E-Mail getäuscht wurde. Was soll ich tun?

Ändern Sie sofort die Passwörter aller möglicherweise kompromittierten Konten. Wenn Bank- oder andere Finanzinformationen eingegeben wurden, kontaktieren Sie so bald wie möglich die betreffenden Institutionen, um Ihre Konten zu sichern.

Ich habe einen bösartigen Dateianhang einer E-Mail heruntergeladen und geöffnet. Ist mein Computer infiziert?

Das hängt vom Dateityp ab. Ausführbare Dateien (.exe, .run usw.) installieren Malware typischerweise, sobald sie geöffnet werden. Dokumenttypen wie PDFs oder Word-Dateien erfordern in der Regel eine zusätzliche Interaktion - zum Beispiel das Aktivieren von Makros - bevor sie Schaden anrichten können.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet. Ist mein Computer infiziert?

Das bloße Öffnen oder Lesen einer E-Mail ist sicher. Infektionen treten nur auf, wenn der Benutzer aktiv mit bösartigen Inhalten interagiert, etwa einen Anhang öffnet oder auf einen schädlichen Link klickt. Ihr Computer ist durch das bloße Lesen der Nachricht nicht gefährdet.

Wird Combo Cleaner Malware-Infektionen entfernen, die sich im E-Mail-Anhang befanden?

Ja, Combo Cleaner ist in der Lage, eine breite Palette von Malware-Bedrohungen zu erkennen und zu entfernen. Dennoch ist es wichtig, einen vollständigen Systemscan durchzuführen - einige raffinierte Malware verbirgt sich tief im System und könnte andernfalls unentdeckt bleiben.