Die ” Webmail – This is your last warning Phishing-E-Mail” soll Passwörter für E-Mail-Konten stehlen. Sie gibt sich als eine Webmail-Sicherheitsbenachrichtigung aus und behauptet, dass Empfänger ihre Identität bestätigen müssen, um Einschränkungen auf ihren Konten zu verhindern.
Die E-Mail stellt die Situation als dringend dar. Sie behauptet, mehrere Verifizierungsversuche seien bereits gescheitert und bezeichnet die E-Mail als letzte Warnung des Empfängers. Die Empfänger haben 48 Stunden Zeit, die angebliche Sicherheitsbestätigung abzuschließen.
Laut der E-Mail führt das Ignorieren der Anfrage zu eingeschränktem Kontozugriff. Sie warnt außerdem, dass ungelesene E-Mails verloren gehen könnten, und behauptet, dass die Wiederherstellung des Zugriffs zwischen drei und fünf Werktagen dauern könnte. Diese Warnungen sollen Druck auf die Empfänger ausüben, schnell zu handeln.
Um diese Folgen angeblich zu verhindern, weist die E-Mail die Empfänger an, “BESTÄTIGEN SIE MEIN KONTO JETZT” AUSZUWÄHLEN. Sie behauptet, der Link verfällt innerhalb von 48 Stunden und eine Bestätigungs-E-Mail wird nach erfolgreicher Verifizierung gesendet.
Folgt man dem Button, öffnet sich eine Phishing-Website statt einer legitimen Webmail-Sicherheitsseite. Während der Analyse zeigte die Seite eine gefälschte Anmeldeoberfläche, die einem bekannten E-Mail-Dienst ähnelte. Die E-Mail-Adresse des Empfängers war bereits auf der Seite angezeigt, sodass nur das Passwort eingegeben werden musste.
Die Seite behauptete außerdem, dass die Sitzung des Nutzers abgelaufen sei. Das gibt den Besuchern eine scheinbar vernünftige Erklärung, warum sie ihr Passwort erneut eingeben müssen. Das Eingeben des Passworts verifiziert jedoch das Konto nicht. Die Zugangsdaten werden stattdessen den Betrügern hinter der Phishing-Seite offengelegt.
Der Zugriff auf ein E-Mail-Konto kann Betrügern Zugang zu im Postfach gespeicherten Informationen geben. Er kann auch Risiken für andere Konten schaffen, die mit dieser E-Mail-Adresse verknüpft sind, insbesondere wenn E-Mails zur Passwortwiederherstellung verwendet werden.
Die ” Webmail – This is your last warning Phishing-E-Mail” nutzt daher gefälschte Kontosicherheitsprobleme und eine kurze Frist, um Empfänger auf eine gefälschte Login-Seite zu leiten, die darauf ausgelegt ist, ihr Webmail-Passwort zu erfassen.
Die vollständige ” Webmail – This is your last warning Phishing-E-Mail” finden Sie unten:
Subject: Priority Security Update for Your Account –
Webmail
Last Notice!Security Confirmation Pending
YOU HAVE LESS THAN 48 HOURS TO CONFIRM
Dear –
Attention! This is your last warning to confirm your identity and maintain full access to your Webmail account. We have recorded multiple failed verification attempts on your account.
Consequences if you don’t act now:
Restricted access to your account after 48 hours
Possible loss of unread emails
3-5 business day delay to reactivate your account[CONFIRM MY ACCOUNT NOW]
(This link will expire in 48 hours)
Confirmation process: Once verification is complete, you will receive a confirmation email within 48 hours. During this period, you can continue using your account normally.
If you haven’t requested this verification or need assistance, please contact our technical support team IMMEDIATELY.
Wie man Phishing-E-Mails erkennt
Die künstliche Dringlichkeit ist eines der auffälligsten Anzeichen dieser Phishing-E-Mail. Empfängern wird mitgeteilt, dass sie nur 48 Stunden Zeit zum Handeln haben und bei Nichteinhaltung eingeschränkten Zugriff haben. Die E-Mail erhöht den Druck, indem sie vor verlorenen, ungelesenen E-Mails und einem langwierigen Kontowiederherstellungsprozess warnt.
Die angeblich gescheiterten Verifizierungsversuche sind ein weiterer Grund zur Vorsicht. Anstatt unabhängig überprüfbare Informationen über ein echtes Sicherheitsereignis bereitzustellen, nutzt die E-Mail diese Behauptungen sofort, um die Empfänger auf den Button “JETZT MEIN KONTO BESTÄTIGEN” zu lenken.
Wo dieser Button führt, ist besonders wichtig. Phishing-Seiten können Logos, Farben und Anmeldeoberflächen von legitimen Diensten kopieren. Eine vertraut aussehende Anmeldeseite beweist daher nicht, dass die Website dem E-Mail-Anbieter gehört. Empfänger sollten die tatsächliche Domain vor der Eingabe der Zugangsdaten überprüfen.
Die in diesem Betrug verwendete gefälschte Seite ist besonders irreführend, da sie bereits die E-Mail-Adresse des Empfängers anzeigt und nur nach dem Passwort fragt. Die Sitzungs-Timeout-Warnung ermutigt Besucher zudem, die Passwortanfrage als normales Anmeldeverfahren zu behandeln.
Unerwartete Kontowarnungen können ohne die in einer E-Mail bereitgestellten Links überprüft werden. Empfänger können die Anwendung ihres Anbieters öffnen oder manuell auf deren legitime Website zugreifen und das Konto von dort aus überprüfen. Dies verhindert, dass die E-Mail kontrolliert, welche Website die Zugangsdaten des Nutzers erhält.
Auch die Absenderadresse sollte überprüft werden, anstatt sich nur auf den angezeigten Absendernamen zu verlassen. Ebenso beweist ein professionelles Design oder ein erkennbares Branding nicht, dass eine E-Mail oder verlinkte Website echt ist.
Jeder, der bereits über die Phishing-Seite ein Passwort eingereicht hat, sollte das betroffene Passwort ändern. Wenn dasselbe Passwort für andere Konten verwendet wird, sollten auch diese Passwörter geändert werden.