Die ” Action Required: Email Verification E-Mail” ist ein Phishing-Betrug, der versucht, E-Mail-Kontodaten zu stehlen, indem Empfängern eine gefälschte Serververifizierungsanfrage vorgelegt wird. Die Nachricht gibt sich als eine generische Mailserver-Benachrichtigung aus und behauptet, dass Empfänger ihr E-Mail-Server-Konto überprüfen müssen, um es aktiv zu halten. Die Warnung ist nicht mit einem seriösen E-Mail-Anbieter oder Mailserver-Dienst verbunden.
Die Phishing-E-Mail verwendet ” Action Required: Email Verification ” als Betreff. Der Inhalt besagt, dass eine Überprüfung notwendig ist, um einen unterbrochenen Zugang zu den Diensten aufrechtzuerhalten. Empfänger werden gewarnt, dass ein Nichtabschluss des Vorgangs dazu führen kann, dass die Möglichkeit verloren geht, E-Mails zu senden und zu empfangen, Fotos zu sichern oder Dateien hochzuladen.
Die Nachricht präsentiert sich als von einem “Mail Server Validator”. Diese Identität ist gefälscht und dient dazu, die E-Mail wie eine administrative Benachrichtigung erscheinen zu lassen. Die Kampagne ist nicht mit einem legitimen Dienst unter diesem Namen verbunden.
Die betrügerische Website ist als “MailServer” vermarktet und zeigt ein Formular “E-Mail aktivieren”. Besucher werden gebeten, ihre E-Mail-Adresse, ihr Passwort und ihre Passwortbestätigung anzugeben. Die Seite enthält einen “Aktivieren & senden”-Button, der angeblich den Aktivierungsprozess abschließt.
Die Phishing-Seite zeigt außerdem Logos mehrerer bekannter E-Mail-Dienste, darunter Gmail, Yahoo, Outlook, ProtonMail und Zoho. Das Vorhandensein mehrerer Anbieter deutet darauf hin, dass die Seite nicht auf einen einzelnen E-Mail-Dienst herum konzipiert ist. Stattdessen kann es verwendet werden, um Zugangsdaten von Nutzern verschiedener Anbieter zu sammeln.
Die in das Formular eingetragenen Informationen werden an die Betrüger gesendet. Die Angabe einer E-Mail-Adresse und eines Passworts aktiviert kein E-Mail-Server-Konto und verifiziert keinen Zugriff auf einen legitimen Dienst. Das Verifizierungsszenario dient ausschließlich dazu, Besucher davon zu überzeugen, ihre Anmeldedaten preiszugeben.
Gültige Zugangsdaten, die durch den ” Action Required: Email Verification ” Betrug erhalten wurden, könnten unbefugten Zugriff auf das entsprechende Postfach ermöglichen. Angreifer mit Zugriff auf ein E-Mail-Konto können möglicherweise private Korrespondenz lesen und das Postfach missbrauchen, um andere Personen zu kontaktieren, während sie sich als Eigentümer ausgeben.
E-Mail-Konten können auch über Passwort-Zurücksetzungs- und Wiederherstellungsfunktionen mit anderen Online-Diensten verknüpft werden. Der Zugriff auf das Postfach kann es Kriminellen daher ermöglichen, das Passwort für Konten, die mit der kompromittierten E-Mail-Adresse verknüpft sind, zurückzusetzen.
Der eigentliche Zweck dieser Kampagne ist der Diebstahl von Ausweisen. Die Behauptungen über die Aufrechterhaltung der E-Mail-Funktionalität, das Sichern von Fotos, das Hochladen von Dateien und das Aktivhalten des Serverkontos dienen dazu, Empfänger dazu zu bewegen, die betrügerische “MailServer”-Seite zu besuchen und ihre Anmeldedaten einzureichen.
Die vollständige ” Action Required: Email Verification Phishing-E-Mail” finden Sie unten:
Subject: Action Required: Email Verification
Email Verification Required
Please verify your email server account to keep it active and maintain uninterrupted access to our services. Failure to verify may result in losing the ability to send and receive emails, back up photos, or upload files.
[Click Here Verify Now]
Thank you for your cooperation!
Mail Server Validator
Wie man die ” Action Required: Email Verification “Phishing-E-Mail” erkennt und vermeidet
Die Verifizierungsanfrage sollte vorsichtig behandelt werden, da die Nachricht die Empfänger auffordert, einen eingebetteten Link zu verwenden, um ein angebliches Problem mit ihrem E-Mail-Konto zu lösen. Anstatt “Hier klicken Jetzt bestätigen” zu folgen, können Empfänger ihren E-Mail-Anbieter unabhängig über die offizielle Website oder Anwendung nutzen und prüfen, ob eine legitime Maßnahme erforderlich ist.
Die generische Identität “Mail Server Validator” ist ein weiteres wichtiges Detail. Die E-Mail stellt keinen legitimen Anbieter dar, der für das Postfach des Empfängers verantwortlich ist. Nutzer sollten die vollständige Absenderadresse überprüfen, anstatt sich auf den Namen oder die administrative Formulierung in der Nachricht zu verlassen.
Das Ziel der Verifizierungsverbindung deckt ebenfalls die Täuschung auf. Die Kampagne verweist die Empfänger auf emailactivator.github.io statt auf eine offizielle Login- oder Kontoverwaltungsseite, die von ihrem E-Mail-Anbieter betrieben wird. Nutzer sollten das Ziel hinter unerwarteten Links überprüfen, bevor sie sie öffnen, und vermeiden, Passwörter auf unbekannte Websites einzugeben, die über unerwünschte E-Mails erreicht werden.
Das Design der Phishing-Seite sollte nicht als Beweis für Legitimität betrachtet werden. Es zeigt das “MailServer”-Branding und die Logos von Gmail, Yahoo, Outlook, ProtonMail, Zoho und anderen E-Mail-Diensten, aber diese Unternehmen werden nicht als Teilnehmer der Kampagne identifiziert. Das Anzeigen erkennbarer Logos ist Teil der Präsentation der betrügerischen Seite.
Empfänger sollten sich auch fragen, warum eine generische Verifizierungsseite ein E-Mail-Passwort anfordert und dann dieselbe Passwortbestätigung anfordert. Probleme mit legitimen Konten sollten direkt über den Dienst geregelt werden, der das Konto betreibt, und nicht über eine Drittanbieterseite, die über eine unerwartete E-Mail erreicht wird.
Nutzer, die die ” Action Required: Email Verification E-Mail” erhalten, aber keine Zugangsdaten über die zugehörige Website einreichen, sollten den Link meiden und die Nachricht löschen. Allein das Empfangen oder Lesen der E-Mail führt nicht dazu, dass das Kontopasswort bekannt wird.
Jeder, der bereits Zugangsdaten in das Formular “E-Mail aktivieren” eingegeben hat, sollte das betroffene Passwort über den legitimen Anbieter ändern. Wenn dasselbe Passwort für andere Dienste verwendet wird, sollten diese Passwörter ebenfalls durch eindeutige ersetzt werden. Der Postfach sollte zusätzlich auf unbefugten Zugriff oder unerwartete Änderungen überprüft werden.