Die E-Mail “Warnung: Ihre E-Mail wird innerhalb von 24 Stunden deaktiviert” ist ein Phishing-Versuch, der sich als automatisierte IT-Support-Benachrichtigung ausgibt. Sie teilt den Empfängern fälschlicherweise mit, dass ihr E-Mail-Konto zur dauerhaften Löschung geplant wurde, und setzt eine 24-Stunden-Frist für das Stoppen des Prozesses. Die Warnung ist erfunden und dient dazu, Empfänger auf eine gefälschte Webmail-Anmeldeseite zu verweisen, auf der ihre Zugangsdaten gestohlen werden können.
Die E-Mail trägt den Betreff “Warnung: Ihre E-Mail (-) wird innerhalb von 24 Stunden deaktiviert.” Sie präsentiert sich als automatische Nachricht von “IT Support” und behauptet, das System habe mehrere Anfragen vom Server erkannt, das E-Mail-Konto des Empfängers dauerhaft zu löschen.
Laut der E-Mail beginnt die Löschung innerhalb von 24 Stunden. Empfänger, die angeblich die Entfernung des Kontos nicht beantragt haben, werden angewiesen, sie vor Ablauf der Frist zu kündigen. Die E-Mail warnt außerdem, dass ein Versäumnis dazu führen wird, dass alle mit dem Postfach verbundenen Daten und Dokumente dauerhaft Remove gedeaktiviert und das Konto ohne Möglichkeit zur Wiederherstellung deaktiviert wird.
Ein Klick auf den bereitgestellten Button führt zu einer Phishing-Seite, die so gestaltet wurde, dass sie einem Roundcube-Webmail-Anmeldebildschirm ähnelt. Die E-Mail-Adresse des Empfängers wird bereits im Benutzernamensfeld angezeigt, während die Seite das entsprechende Passwort anfordert. Das Vorausfüllen der E-Mail-Adresse kann dazu führen, dass die Seite mit dem echten Postfach des Empfängers verbunden erscheint.
Jedes Passwort, das auf dieser Seite eingegeben wird, wird an die Betrüger gesendet. Das Einreichen des Formulars hebt keine Kontolöschung auf, da keine echte Löschanfrage vorliegt.
Roundcube und legitime E-Mail-Anbieter sind mit dieser Kampagne nicht verbunden. Die vertraute Webmail-Oberfläche wird kopiert, um die Zugangsanfrage authentisch erscheinen zu lassen.
Wenn Betrüger ein funktionierendes E-Mail-Passwort erhalten, können sie möglicherweise auf das Postfach des Opfers zugreifen und private Korrespondenz lesen. Sie könnten sich auch als Kontoinhaber ausgeben, wenn sie mit Kontakten kommunizieren. Da E-Mail-Konten häufig als Wiederherstellungskanäle für andere Online-Dienste dienen, kann der Zugriff auf das Postfach auch ausgenutzt werden, um Passwortzurücksetzungen anzufordern und weitere Konten anzuvisieren.
Die vollständige “Warnung: Ihre E-Mail wird innerhalb von 24 Stunden deaktiviert”-Phishing-E-Mail finden Sie unten:
Subject: Warning: Your email (-) will be disabled within 24 hours.
IT Support Automated Message
We have scheduled the deletion of your account from the server – as requested.
Dear -,
Our system has detected multiple deletion request from your server to parmanently delete your email account (-), and the deletion processing will begin in 24hours.
If you did not make this request please use the cancellation bottun beow to stop the process before 24hours.
Note: Failure to cancel this request all data and documents in – will be permanently removed and the associated account will be disabled – with no possibility of restoration.
Request for Cancellation
Use this form to request cancellation and restore your account status.
Please provide accurate information to avoid delays.[Request Cancellation]
This is an automated server – message. Please do not reply to this email.
Wie erkennt man die Phishing-E-Mail “Warnung: Ihre E-Mail wird innerhalb von 24 Stunden deaktiviert”
Das stärkste Warnsignal in dieser Kampagne ist die unerwartete Behauptung, dass mehrere Löschanfragen für das Postfach des Empfängers eingegangen sind. Die E-Mail liefert keinen verlässlichen Beweis dafür, dass solche Anfragen tatsächlich eingereicht wurden, droht aber sofort mit der dauerhaften Löschung von Konto und Daten.
Die 24-Stunden-Frist erhöht diesen Druck. Den Empfängern wird gesagt, dass sie die Option “Stornierung anfordern” schnell nutzen müssen, sonst verlieren sie ihr Konto dauerhaft. Ein legitimes Kontoproblem sollte direkt über den E-Mail-Anbieter verifiziert werden und nicht über einen Button in einer unerwarteten Sicherheitsnachricht.
Auch die Phishing-Seite deckt die Täuschung auf. Der Stornier-Button führt zu tcmservicemart[.] com statt zu einem legitimen Webmail-Anbieter. Obwohl die Zieladresse Roundcube imitiert und die E-Mail-Adresse des Empfängers anzeigt, machen kopiertes Branding und personalisierte Informationen eine Website nicht authentisch.
Es gibt auch auffällige Fehler in der ursprünglichen E-Mail, darunter Rechtschreibfehler und unbeholfene Formulierungen rund um die angebliche Löschanforderung und Stornierungsanweisungen. Diese Fehler liefern zusätzliche Gründe, eine E-Mail zu hinterfragen, die sich als offizielle automatisierte IT-Support-Benachrichtigung präsentiert.
Empfänger, die sich Sorgen um ihr Konto machen, sollten ihren Webmail-Dienst eigenständig unter der normalen Adresse öffnen oder den legitimen Administrator kontaktieren, der für das Postfach zuständig ist. Sie sollten kein Passwort auf eine Seite eingeben, die über den Button “Stornierung anfordern” erreicht wird.
Das blosse Empfangen oder Lesen der Phishing-E-Mail “Warnung: Ihre E-Mail wird innerhalb von 24 Stunden deaktiviert” beeinträchtigt das Konto nicht. Wenn keine Zugangsdaten eingegeben wurden, kann die E-Mail gelöscht werden, ohne mit den Links zu interagieren.