Was für ein Betrug ist „Email Delivery Notification"

Welche Art von E-Mail ist der „Email Delivery Notification Betrug"?

Wir haben diese E-Mail untersucht und sind zu dem Schluss gekommen, dass es sich um einen Phishing-Betrug handelt. Die Nachricht gibt sich als automatische Benachrichtigung eines E-Mail-Dienstes aus und behauptet fälschlicherweise, dass einige der Nachrichten des Empfängers aufgrund eines Kontoproblems ausstehen. Sie ist darauf ausgelegt, E-Mail-Anmeldedaten zu stehlen, und sollte ignoriert werden.

„Email Delivery Notification Scam" E-Mail-Betrug im Detail

Die E-Mail trifft mit der Betreffzeile „Messages Delayed — Action Recommended" ein und gibt sich als offizielle Benachrichtigung des E-Mail-Dienstes des Empfängers aus. Sie behauptet, dass einige Nachrichten ausstehend seien, weil das Konto Aufmerksamkeit erfordere, und fordert den Empfänger auf, sich über einen „Fix Email now provider" anzumelden, um die Verifizierung abzuschließen.

Um Empfänger zu schnellem Handeln zu drängen, zeigt die E-Mail etwas an, das wie eine Warteschlange von drei ausstehenden Nachrichten aussieht, kennzeichnet die Situation als „Action Required" und stuft sie als „High Priority" ein. Dabei handelt es sich um gezielte Drucktaktiken, die die Skepsis umgehen und zu einem sofortigen Klick veranlassen sollen.

Die Schaltfläche „Fix Email Now" führt zu einer gefälschten Webmail-Anmeldeseite unter webmaprocessinh-dpbehei5spwx[.]edgeone.dev. Dem Screenshot zufolge imitiert die Website eine cPanel-Webmail-Oberfläche und fordert Besucher auf, ihre E-Mail-Adresse und ihr Passwort einzugeben.

Alle auf dieser Seite eingegebenen Anmeldedaten werden direkt an die Betrüger übermittelt. Mit Zugriff auf das kompromittierte Postfach können Cyberkriminelle die Kontrolle über das Konto übernehmen, Passwörter für andere verknüpfte Dienste zurücksetzen und es nutzen, um betrügerische Nachrichten an die Kontakte des Opfers zu verteilen.

Kein seriöser E-Mail-Dienstanbieter steht mit dieser Kampagne in Verbindung. Die E-Mail ist vollständig erfunden, und cPanel, L.L.C., dessen Oberfläche die Phishing-Seite imitiert, hat keinerlei Verbindung zu diesem Betrug.

Ähnliche Betrugs-E-Mails im Allgemeinen

Zusammenfassend handelt es sich um eine Phishing-E-Mail, die als automatisierte Zustellbenachrichtigung eines E-Mail-Dienstes getarnt ist. Ihr Ziel ist es, Anmeldedaten über eine gefälschte Webmail-Anmeldeseite zu stehlen. Empfänger sollten die Nachricht ignorieren und keine Daten auf der verlinkten Website eingeben. Beachten Sie, dass einige Kampagnen dieser Art auch zur Verbreitung von Malware verwendet werden.

Phishing-Kampagnen, die auf E-Mail-Anmeldedaten abzielen, gehören zu den häufigsten im Umlauf befindlichen E-Mail-Betrugsformaten. Weitere Beispiele für ähnliche Nachrichten sind Official Purchase Order, Mail Capacity Guide und We Have Made Payment For Due Invoices.

Wie infizieren Spam-Kampagnen Computer?

Malware wird häufig über E-Mail-Anhänge verbreitet. Die verwendeten Dateien können viele Formen annehmen - ausführbare Dateien, Archive, PDFs, Microsoft-Office-Dokumente, JavaScript-Dateien und andere. Wenn eine solche Datei geöffnet oder bestimmte darin enthaltene Funktionen ausgelöst werden (wie bösartige Makrobefehle), beginnt der Installationsprozess der Malware.

Nicht alle bösartigen E-Mails setzen auf Anhänge. Einige enthalten nur Links, die auf kompromittierte oder eigens erstellte Websites verweisen, die entweder automatisch Malware herunterladen oder den Besucher auffordern, dies manuell zu tun. In beiden Fällen ist in der Regel eine gewisse Benutzerinteraktion erforderlich, bevor die Malware ausgeführt werden kann.

Wie kann die Installation von Malware vermieden werden?

Behandeln Sie unerwartete E-Mails mit Vorsicht, insbesondere solche von Absendern, die Sie nicht kennen. Öffnen Sie keine Anhänge, die Sie nicht erwartet haben, und überlegen Sie zweimal, bevor Sie auf einen Link klicken, der Sie zur Anmeldung oder zu sofortigem Handeln auffordert.

Laden Sie Software nur aus offiziellen Quellen und verifizierten Stores herunter. Vermeiden Sie raubkopierte Programme, Schlüsselgeneratoren und Software-Cracks, da diese ein häufiges Mittel zur Verbreitung von Malware sind. Wenn Sie das Betriebssystem und alle installierte Software auf dem neuesten Stand halten, schließen Sie bekannte Sicherheitslücken, die Angreifer häufig ausnutzen.

Verwenden Sie ein seriöses Sicherheitsprogramm und halten Sie es aktiv. Erteilen Sie Websites, die Sie nicht kennen, keine Benachrichtigungsberechtigungen. Wenn Sie bereits einen verdächtigen Anhang geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner Antivirus für Windows durchzuführen, um jegliche möglicherweise installierte Malware automatisch zu beseitigen.

Im „Email Delivery Notification Scam"-E-Mail-Schreiben präsentierter Text:

Subject: Messages Delayed — Action Recommended

Email Delivery Notification

Some of your messages may be pending because your email account requires attention.

Please sign in to your email account through the Fix Email now provider to review your mail account status and complete any required verification.

[Fix Email Now]

noreply 3 message
Action Required Pending

High Priority.

© 2026. All rights reserved.

This automated notification was sent to the email address associated with your account.

Please do not reply to this email. For assistance, visit the Help Center or contact Support through your account dashboard.

Eine gefälschte Webmail-Anmeldeseite, die bei diesem Betrug verwendet wird:

Ein weiteres Beispiel für eine E-Mail aus der „Email Delivery Notification"-Spam-Kampagne:

Darin präsentierter Text:

Subject: Delivery Status Notification: 15 Messages Placed On Hold

Mail Delivery Notification

Action Required: Your pending messages will be removed from the server if they are not processed within 48 hours.

The mail system for ******** has placed 15 incoming messages on hold due to a delivery synchronization error.
Account: ********
Status: 15 Messages Delayed
Subject Action
Request For Quotation Deliver
RE: Purchase Order Deliver
Delivery Confirmation Report Deliver
Click here to view the other 12 pending items...
Release All Pending Messages

Note: This is a automated system generation message. Please do not attempt to reply to this address.

If you found this message in your junk folder, please move it to your main inbox to ensure proper mail server integration.

Email generated by ******** Mail System for ********

Umgehende automatische Entfernung von Malware:

Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:

Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.

Schnellmenü:

• Was ist Email Delivery Notification Phishing-Betrug?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von  Combo Cleaner Antivirus für Windows.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner Antivirus für Windows.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Cyberkriminelle senden diese Nachrichten an eine große Anzahl von Empfängern gleichzeitig, nicht an bestimmte Personen. E-Mail-Adressen stammen in der Regel aus Datenlecks, gefälschten Websites und ähnlichen Methoden. Der Erhalt dieser E-Mail bedeutet nicht, dass Sie persönlich ins Visier genommen wurden.

Ich habe meine persönlichen Daten angegeben, weil ich durch diese E-Mail getäuscht wurde. Was soll ich tun?

Ändern Sie sofort das Passwort für das betroffene E-Mail-Konto sowie für alle anderen Konten, die dieselben Anmeldedaten verwenden. Wenn auch finanzielle oder Identifikationsdaten übermittelt wurden, wenden Sie sich unverzüglich an die zuständigen Institutionen oder Behörden.

Ich habe eine bösartige Datei, die einer E-Mail angehängt war, heruntergeladen und geöffnet. Ist mein Computer infiziert?

Das hängt vom Dateityp ab. Ausführbare Dateien können ein System in dem Moment kompromittieren, in dem sie geöffnet werden. Dokumentformate wie Word-Dateien oder PDFs erfordern in der Regel einen zusätzlichen Schritt vom Benutzer, wie das Aktivieren von Makros, bevor bösartiger Code aktiviert wird.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet. Ist mein Computer infiziert?

Nein. Das bloße Lesen oder Öffnen einer E-Mail stellt für sich genommen kein Risiko dar. Infektionen treten nur auf, wenn ein Benutzer einen bösartigen Anhang öffnet oder auf einen schädlichen Link klickt. Ihr Computer ist sicher, wenn Sie mit keinem Inhalt dieser E-Mail interagiert haben.

Wird Combo Cleaner Malware-Infektionen entfernen, die im E-Mail-Anhang vorhanden waren?

Combo Cleaner ist darauf ausgelegt, die meisten bekannten Malware zu erkennen und zu beseitigen. Ein vollständiger Systemscan wird dennoch empfohlen, da ausgefeilte oder tief eingebettete Bedrohungen eine gründliche Überprüfung erfordern können, um vollständig identifiziert und entfernt zu werden.