Die ” Important Notification! Undelivered Email Phishing-E-Mail” ist darauf ausgelegt, E-Mail-Kontozugangsdaten zu stehlen. Sie gibt sich als automatisierte Zustellungsbenachrichtigung aus und teilt den Empfängern mit, dass mehrere eingehende E-Mails wegen einer Systemverzögerung nicht im Posteingang angekommen sind. Das angebliche Zustellproblem ist gefälscht und gibt Betrügern einen Grund, Empfänger auf eine Phishing-Login-Seite zu schicken.
Der für diese E-Mail verwendete Betreff lautet “Nachrichten entblocken”. Im Inneren sehen die Empfänger die Warnung ” Important Notification! Undelivered Email ” gefolgt von der Behauptung, dass sechs eingehende E-Mails nicht an ihren Posteingang geliefert werden konnten.
Laut der E-Mail sind die betroffenen E-Mails noch ausstehend und können über das “E-Mail-Portal” des Empfängers abgerufen werden. Empfänger werden ermutigt, “Hier Nachrichten abrufen” zu verwenden, um sie wiederherzustellen. Dies stellt keine fehlenden E-Mails wieder her. Stattdessen wird eine gefälschte “Webmail-Login”-Seite geöffnet.
Die Phishing-Seite fragt nach einer E-Mail-Adresse und einem Passwort. Außerdem wird “Sichere SSL-Verbindung” angezeigt, um das Anmeldeformular sicher erscheinen zu lassen. Diese Formulierung macht die Seite nicht legitim oder beweist nicht, dass sie dem E-Mail-Anbieter des Empfängers gehört. Alle dort eingegebenen Zugangsdaten werden von den Betrügern gesammelt.
Die E-Mail behauptet außerdem, dass das System nach Abschluss der Verifizierung die ausstehenden E-Mails automatisch in den Posteingang zustellt. Dies ist ein weiterer Teil des Betrugs. Es gibt keine sechs verzögerten E-Mails, die auf die Freigabe warten, und das Einloggen über die bereitgestellte Seite behebt kein Problem mit der E-Mail-Zustellung.
Ein weiteres ungewöhnliches Detail taucht gegen Ende der E-Mail auf. Sie bezieht sich auf “Datenschutzrichtlinien”, aktuelle Steuervorschriften und die Befugnisse einer “Steuerbehörde”. All dies hat nichts mit verspäteten E-Mails oder Webmail-Zustellung zu tun. Die nicht zusammenhängende Formulierung scheint aus einem anderen Kontext übernommen und hinzugefügt worden zu sein, um die E-Mail offizieller wirken zu lassen.
Wenn Betrüger das korrekte E-Mail-Passwort erhalten, können sie möglicherweise auf die Mailbox des Opfers zugreifen. Dies könnte private E-Mails offenlegen und es ihnen ermöglichen, sich als Kontoinhaber auszugeben. Sie könnten auch versuchen, Passwörter für andere Online-Konten, die mit der kompromittierten E-Mail-Adresse verbunden sind, zurückzusetzen.
Die vollständige ” Important Notification! Undelivered Email Phishing-E-Mail” finden Sie unten:
Subject: Unblock Messages.
Important Notification!
Undelivered EmailHello [redacted]
(6) Incoming messages failed to deliver to your inbox due to system delay!
Follow the link below to login to your email portal to retrieve your messages below.
[Retrieve messages here]
Note: This message was sent by the system for notification only. Please do not reply to this message.
After the verification process is complete the system automatically receives pending messages to your inbox folder.Your personal data is protected in accordance with the Personal Data Protection Guidelines and current tax regulations. It is used exclusively to exercise the powers of the Tax Authority.
Wie erkennt man die ” Important Notification! Undelivered Email ” Phishing-E-Mail
Die ” Important Notification! Undelivered Email Phishing-E-Mail” beruht auf einem häufigen Anliegen: fehlende eingehende E-Mails. Jemand, der glaubt, wichtige E-Mails warten zu müssen, könnte versucht sein, sie sofort abzurufen, besonders wenn die E-Mail behauptet, sechs seien bereits nicht im Posteingang angekommen.
Es gibt keinen Grund, sich über eine unbekannte Seite anzumelden, um angeblich verspätete E-Mails abzurufen. Wenn ein Mailserver eine echte Verzögerung erlebt, sollten Nutzer ihr Postfach über den Dienst überprüfen, den sie normalerweise nutzen. Etwaige tatsächliche Probleme mit dem Konto oder der Zustellung können von dort aus untersucht oder beim E-Mail-Anbieter bestätigt werden.
Die Formulierung in dieser E-Mail gibt den Empfängern außerdem Gründe zum Misstrauen. Sie bezieht sich auf eine Systemverzögerung, fordert die Nutzer auf, sich in einem “E-Mail-Portal” anzumelden, und diskutiert dann unerwartet Steuervorschriften und eine Steuerbehörde. Diese Themen haben keinen logischen Zusammenhang.
Auch die Formulierung “Secure SSL Connection” auf der gefälschten Anmeldeseite sollte nicht vertraut werden. Phishing-Seiten können sicherheitsbezogene Phrasen, Logos und bekannte Anmeldeformulare genauso einfach anzeigen wie legitime Webseiten. Wichtig ist, ob die Anmeldeseite tatsächlich dem E-Mail-Anbieter gehört.
Empfänger sollten außerdem vorsichtig sein, wenn eine unerwartete E-Mail sie auffordert, ihr Mailbox-Passwort einzugeben, um ausstehende E-Mails freizugeben, wiederherzustellen oder einzusehen. Die sicherere Option ist, den E-Mail-Dienst normal zu öffnen, anstatt alles in der E-Mail angegebene E-Mail zu verwenden.
Das bloin Empfangen oder Lesen der “Phishing-E-Mail” zeigt das Passwort des Kontos Important Notification! Undelivered Email nicht. Das Risiko besteht durch die Eingabe von Zugangsdaten auf der gefälschten Webmail-Seite.