Der “E-Mail-Betrug” ist eine Phishing-E-Mail Mail Delivery System , die vorgibt, von einem Postzustell- oder Postsystemdienst zu stammen. Der Betrug behauptet, dass die E-Mail-Adresse des Empfängers der Absender einer nicht zugestellten Nachricht ist, die ihr Ziel nicht erreicht hat. Anschließend wird der Empfänger angewiesen, einem Link zu folgen oder einen Anhang zu öffnen, um Details zur angeblich fehlgeschlagenen Lieferung einzusehen. Die Nachricht ist keine echte Systembenachrichtigung und spiegelt keinen echten Fehler des E-Mail-Anbieters oder Mailservers wider.
Die E-Mail beginnt damit, dass es sich um eine ” Mail Delivery System ” Warnung handelt. Sie enthält typischerweise Text, der einer automatischen Rückstoßnachricht ähnelt, wie zum Beispiel “Zustellung an diese Empfänger fehlgeschlagen” oder “Ihre Nachricht konnte nicht zugestellt werden.” Die Betrugs-E-Mail kann eine oder mehrere E-Mail-Adressen auflisten, von denen sie behauptet, sie seien nicht erreichbar zu sein. Diese angegebenen Adressen stehen in keinem Zusammenhang mit tatsächlichen Lieferproblemen für den Empfänger. Stattdessen werden sie genutzt, um die E-Mail technisch und dringend wirken zu lassen.
Anschließend weist der Betrug den Empfänger an, auf einen Link zu klicken oder einen Anhang zu öffnen, der als eine Kopie der nicht zugestellten Nachricht oder eines Zustellberichts beschrieben wird. Die Nachricht verwendet oft eine Formulierung, die darauf hindeutet, dass der Link oder Anhang sicher und notwendig ist, um das Lieferproblem zu lösen. Es kann behaupten, dass der Anhang Details zum Fehlschlag enthält oder dass der Link zu einem Bericht führt, der erklärt, warum die Lieferung fehlgeschlagen ist. In Wirklichkeit ist der Link oder der Anhang Teil des Betrugs.
Wenn der Link angeklickt wird, wird der Empfänger zu einer gefälschten Login-Seite oder einer Website weitergeleitet, die einen legitimen Mail-Service-Login-Bildschirm nachahmt. Diese Seite ist dazu gedacht, Zugangsdaten wie eine E-Mail-Adresse und ein Passwort zu sammeln. Das Erscheinungsbild der Seite ist so gestaltet, dass es der tatsächlichen Anmeldeoberfläche gängiger Maildienste ähnelt. Alle auf dieser gefälschten Seite eingetragenen Informationen werden direkt an Betrüger gesendet. Der Betrug behebt kein Lieferproblem, da ein solches Problem nicht besteht. Es stiehlt einfach Ausweise.
Die Betrugsmeldung enthält keine korrekten Konto- oder Systeminformationen. Es bezieht sich nicht auf tatsächlich gesendete Nachrichten, echte Nachrichten-IDs, Zeitstempel oder Serverprotokolle, da es nicht von einem Mailserver generiert wird. Die Sprache ist generisch und darauf ausgelegt, auf viele Empfänger gleichzeitig zuzutreffen. Da es das Format legitimer Systembenachrichtigungen nachahmt, kann es Nutzer in die Irre führen, die es gewohnt sind, automatisierte Ausstellungsfehlerbenachrichtigungen zu erhalten.
Der “E-Mail-Betrug” nutzt auch Dringlichkeit, um den Empfänger Mail Delivery System zum Handeln zu drängen. Der Text könnte darauf hindeuten, dass das Konto überlastet wird, wenn das Lieferproblem nicht überprüft wird, oder dass Speicherbeschränkungen erreicht werden. Diese Behauptungen sind unwahr. Mail-Systeme senden keine Ausfallbenachrichtigungen, die von den Nutzern die Eingabe von Zugangsdaten verlangen, um das Problem zu lösen. Legitime Benachrichtigungen sind innerhalb der authentifizierten Mail-Oberfläche zugänglich und verlassen sich nicht auf unerwünschte Links oder Anhänge.
Sobald die Zugangsdaten von der Phishing-Seite erfasst wurden, können Betrüger versuchen, auf das echte E-Mail-Konto zuzugreifen. Mit Zugang können sie private Nachrichten lesen, eingehende Post überwachen und nach sensiblen Informationen suchen. Da E-Mail-Konten oft für Passwort-Zurücksetzungen bei anderen Diensten verwendet werden, kann der Zugriff auf das Postfach zu weiteren Kontokompromittierungen bei Bank-, Einkaufs-, sozialen Medien oder Arbeitsplatzplattformen führen. Das kompromittierte Konto kann auch dazu verwendet werden, zusätzliche Phishing-E-Mails zu senden, die scheinbar von einer vertrauenswürdigen Adresse stammen.
Die vollständige ” Mail Delivery System Phishing-E-Mail” finden Sie unten:
Subject: Important Message Delivery Notice
MAIL DELIVERY SYSTEM
You Have Messages Awaiting Delivery
Hello -,
We’re holding messages that are pending delivery to your inbox -. To ensure you receive these messages promptly, please complete the verification process.
Messages will be held for 7 days before expiration
Verify Account Now View Message Details
Note: These messages will remain in your pending folder until you complete this quick verification step. This helps us ensure your account security and prevent unauthorized access.This notification was sent automatically by our message delivery system.
If you have any questions, please contact our support team.
Help Center | Privacy Policy | Terms of Service© 2026 – . All rights reserved.
Wie man Phishing-E-Mails erkennt
Der ” Mail Delivery System ” E-Mail-Betrug wird über Spam-Kampagnen verbreitet, die identische oder ähnliche Vorlagen an große Mengen von E-Mail-Adressen senden. Betrüger überprüfen nicht, ob der Empfänger kürzlich versucht hat, eine Nachricht zu senden, oder ob es Probleme mit der Postzustellung gab. Die E-Mail ist breit formuliert, sodass sie breit verschickt werden kann und für viele Empfänger dennoch plausibel erscheint.
Einer der ersten Anzeichen dafür, dass die E-Mail betrügerisch ist, ist die Adresse des Absenders. Der Anzeigename kann auf ein Mail Delivery System Formular hindeuten, aber die tatsächliche sendende Domain entspricht oft nicht der Domain des E-Mail-Anbieters des Empfängers. Die vollständige Absender-E-Mail-Adresse zeigt in der Regel eine Domain, die keinen Bezug zu einem legitimen Maildienst hat. Diese Diskrepanz ist ein häufiges Zeichen von Phishing.
Auch der Inhalt der E-Mail liefert Hinweise. Obwohl sie die Struktur einer Benachrichtigung über Lieferfehler nachahmt, fehlen ihr spezifische Informationen, die sie mit einer echten gesendeten Nachricht in Verbindung bringen würden. E-Mails mit echten Zustellungsfehlern enthalten Nachrichten-IDs, Zeitstempel, Absenderdomänendetails und Verweise auf tatsächliche Antworten des Mailservers. Die Betrugsnachricht vermeidet diese Details, da sie nicht auf realen Ereignissen basiert.
Die in der E-Mail enthaltenen Links sind ein weiteres Warnzeichen. Wenn man mit der Maus über den Link fährt, ohne zu klicken, kann man die tatsächliche Zieladresse anzeigen. Wenn der Link nicht auf die legitime Domain des Mail-Anbieters des Empfängers verweist, sollte ihm nicht vertraut werden. Phishing-Links führen oft zu unbekannten Domains, die darauf ausgelegt sind, gefälschte Login-Seiten zu hosten.
Bindungen bei diesen Betrügereien können ebenfalls verdächtig sein. Dateien, die wie PDFs, Word-Dokumente oder komprimierte Ordner aussehen, können bösartigen Code enthalten oder zu Phishing-Seiten führen. Legitime Mail-Systeme senden keine Angaben zu Zustellfehlern als Anhänge, die separate Authentifizierungsschritte über externe Seiten erfordern.
Ein weiteres Warnsignal sind unerwartete Zugangsanfragen. Benachrichtigungen über einen Fehlschlag bei der Postzustellung erfordern nicht, dass Nutzer Passwörter oder Kontodaten erneut eingeben, um Informationen über eine fehlgeschlagene Nachricht einzusehen. Legitime Mail-Systeme stellen solche Informationen erst bereit, nachdem der Nutzer sich über die offizielle Webmail-Oberfläche anmeldet.
