Was für ein Betrug ist „Mailbox Overview Available"

Welche Art von Betrug ist „Mailbox Overview Available"?

Nach der Untersuchung dieser E-Mail haben wir festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht gibt sich als Mailbox-Aktualisierungshinweis aus und behauptet, der Speicher des Empfängers sei fast voll und eine Mailbox-Zusammenfassung warte auf Überprüfung. Ihr eigentlicher Zweck besteht darin, Benutzer auf eine gefälschte Anmeldeseite zu locken, die ihren E-Mail-Anbieter imitiert und die dort eingegebenen Anmeldedaten stiehlt. Diese E-Mail sollte ignoriert werden.

Mehr über die „Mailbox Overview Available"-E-Mail

Die E-Mail wird als routinemäßige Benachrichtigung von „System Services" bezüglich des Postfachs des Empfängers dargestellt. Es wird behauptet, dass eine Postfachübersicht verfügbar sei und der Speicher derzeit zu 87 % belegt sei, wobei eine Bereinigung empfohlen wird, um die Leistung des Postfachs aufrechtzuerhalten.

Um überzeugender zu wirken, listet die Nachricht drei angeblich zur Überprüfung anstehende Nachrichten auf, schlägt vor, nicht benötigte E-Mails zu entfernen, um Speicherplatz freizugeben, und erwähnt neue „KI-Postfachfunktionen" für eine bessere Sortierung. Auch ein Datum für ein Wartungsfenster ist enthalten. Die Empfänger werden aufgefordert, auf die Schaltfläche „Open mailbox overview" zu klicken, mit einem kleinen Hinweis, der behauptet, dass die Informationen nur 7 Tage lang verfügbar seien.

Die Schaltfläche führt zu einer Phishing-Seite, die auf Google Cloud Storage gehostet wird, einem legitimen Filehosting-Dienst, den Betrüger missbrauchen, um ihre Links vertrauenswürdig erscheinen zu lassen. Die Seite identifiziert den E-Mail-Dienstanbieter des Empfängers anhand seiner E-Mail-Adresse und imitiert dessen Anmeldeformular. So wird Gmail-Nutzern beispielsweise ein gefälschtes Gmail-Login angezeigt, während Nutzer anderer Anbieter eine Seite sehen, die dem Design ihres eigenen Dienstes nachempfunden ist.

In dem von uns untersuchten Beispiel wurde das gefälschte Gmail-Formular über einer Kopie der Google-Fehlerseite angezeigt, wobei die E-Mail-Adresse des Opfers bereits ausgefüllt war. Nur das Passwortfeld war leer, wodurch die „Anmeldung" schnell und routinemäßig erscheint. Was auch immer dort eingegeben wird, gelangt direkt zu den Betrügern.

Mit Zugriff auf das E-Mail-Konto einer Person können Kriminelle private Nachrichten lesen, Passwörter für verknüpfte Dienste zurücksetzen (Online-Banking, soziale Medien, Shopping-Websites usw.) und weitere Betrugsversuche an die Kontakte des Opfers senden. Gestohlene E-Mail-Zugangsdaten werden zudem häufig an andere Kriminelle verkauft oder für Identitätsdiebstahl verwendet.

Google, Gmail und die anderen E-Mail-Dienstanbieter, deren Markenzeichen möglicherweise auf der Phishing-Seite erscheinen, stehen in keiner Weise mit diesem Betrug in Verbindung. Dasselbe gilt für Google Cloud Storage, das lediglich zum Hosten der gefälschten Seite missbraucht wird. Echte Benachrichtigungen über den Postfachspeicher fordern Nutzer nicht auf, ihr Passwort auf einer über eine E-Mail geöffneten Seite erneut einzugeben.

Beispiele für Phishing-Spam-Kampagnen

Zusammenfassend lässt sich sagen, dass diese E-Mail ein Phishing-Betrug ist, der als Benachrichtigung über den Postfachspeicher getarnt ist. Sie zielt darauf ab, die Zugangsdaten für E-Mail-Konten über eine gefälschte Anmeldeseite zu stehlen, die sich an den E-Mail-Anbieter des Empfängers anpasst. Empfänger sollten die Nachricht ignorieren und keine Anmeldedaten auf Seiten eingeben, die daraus geöffnet werden. Manchmal werden Betrugsversuche wie dieser genutzt, um Malware zu verbreiten.

Weitere Beispiele für ähnliche Betrugs-E-Mails sind Protected Document Containing Invoice Information, Verify Your Mailbox und Secure Notice - Mailbox Has A temporary Restriction.

Wie infizieren Spam-Kampagnen Computer?

Cyberkriminelle verbreiten Malware häufig, indem sie schädliche Dateien an E-Mails anhängen. Diese Anhänge können in vielen Formen auftreten, etwa als ausführbare Dateien, Archive (ZIP, RAR), PDF-Dateien, Microsoft Office-Dokumente oder Skripte. In den meisten Fällen beginnt die Infektion, sobald der Empfänger die Datei öffnet, und einige Dokumente fordern die Nutzer zunächst auf, bösartige Makrobefehle zu aktivieren.

E-Mails können stattdessen auch Links zu bösartigen Websites enthalten. Diese Seiten können automatisch mit dem Herunterladen von Malware beginnen oder Besucher dazu verleiten, ein schädliches Programm selbst herunterzuladen und auszuführen. In beiden Fällen hängt der Angriff in der Regel davon ab, dass der Nutzer etwas anklickt, öffnet oder ausführt.

Wie kann man die Installation von Malware vermeiden?

Behandeln Sie unerwartete E-Mails mit Vorsicht, insbesondere solche, die Dringlichkeit erzeugen, Sie zur Anmeldung auffordern oder von unbekannten Absendern stammen. Öffnen Sie keine Anhänge und klicken Sie nicht auf Links in solchen Nachrichten. Wenn eine E-Mail behauptet, es gebe ein Problem mit Ihrem Postfach, melden Sie sich direkt über die offizielle Website oder App des Anbieters bei Ihrem Konto an, anstatt die bereitgestellte Schaltfläche zu verwenden.

Laden Sie Software nur von offiziellen Websites und vertrauenswürdigen App-Stores herunter und halten Sie sich von raubkopierten Programmen, Cracks und Key-Generatoren fern. Halten Sie Ihr Betriebssystem und die installierten Anwendungen auf dem neuesten Stand, verwenden Sie seriöse Antivirensoftware und erlauben Sie verdächtigen Websites nicht, Benachrichtigungen zu senden.

Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner Antivirus für Windows durchzuführen, um eingedrungene Malware automatisch zu entfernen.

Text der „Mailbox Overview Available E-Mail-Betrug"-E-Mail:

Subject: Mailbox Notification: ******** Reports

******** MAILBOX UPDATE NOTICE

Mailbox Overview Available

System Services · Information Update

Hello ********,

A mailbox summary is available for review. Storage is currently at 87%, and cleanup is recommended to help maintain mailbox performance.

Mailbox summary

Review 3 available messages
Manage unneeded emails to free up space
AI mailbox features are available for improved sorting

Maintenance window: 9/11/2026 5:49:27 AM.. · AI mailbox sorting is available

[Open mailbox overview]

Information available for 7 days · Standard access applies

Die über diese Betrugs-E-Mail beworbene Phishing-Website (gefälschte Gmail-Anmeldeseite, die Gmail-Nutzern angezeigt wird):

Umgehende automatische Entfernung von Malware:

Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:

Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.

Schnellmenü:

• Was ist Mailbox Overview Available Phishing-Betrug?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von  Combo Cleaner Antivirus für Windows.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner Antivirus für Windows.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Betrugs-E-Mails wie diese werden gleichzeitig an eine große Anzahl von Personen gesendet und richten sich selten an jemanden im Besonderen. Betrüger sammeln E-Mail-Adressen aus Datenlecks, gefälschten Websites und ähnlichen Quellen.

Ich habe meine persönlichen Daten preisgegeben, weil ich durch diese E-Mail getäuscht wurde. Was soll ich tun?

Wenn Sie Ihr E-Mail-Passwort auf der Phishing-Seite eingegeben haben, ändern Sie es sofort, ebenso wie die Passwörter aller Konten, die dieselben Zugangsdaten verwenden. Die Aktivierung der Zwei-Faktor-Authentifizierung bietet zusätzlichen Schutz. Wenn Sie andere sensible Daten weitergegeben haben, etwa Bank- oder Ausweisinformationen, wenden Sie sich unverzüglich an die entsprechenden Institutionen.

Ich habe eine bösartige Datei heruntergeladen und geöffnet, die an eine E-Mail angehängt war. Ist mein Computer infiziert?

Das hängt vom Dateityp ab. Ausführbare Dateien (.exe und ähnliche) können ein System infizieren, sobald sie geöffnet werden. Dokumente, Archive und andere Formate erfordern in der Regel weitere Aktionen des Nutzers, etwa das Aktivieren von Makros oder das Ausführen einer Datei innerhalb des Archivs, bevor Malware installiert wird.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet. Ist mein Computer infiziert?

Nein, das bloße Öffnen und Lesen der E-Mail ist sicher. Eine Infektion wird erst möglich, wenn Sie auf einen bösartigen Link klicken, eine infektiöse Datei öffnen oder anderweitig mit schädlichen Inhalten interagieren.

Wird Combo Cleaner Malware-Infektionen entfernen, die in einem E-Mail-Anhang vorhanden waren?

Ja, Combo Cleaner kann die meisten bekannten Malware-Infektionen erkennen und entfernen. Allerdings verstecken sich raffinierte Bedrohungen oft tief im System, daher wird empfohlen, einen vollständigen Systemscan durchzuführen, um sicherzustellen, dass nichts übersehen wird.