Eine neue Betrugsmasche ließ mich zweimal hinschauen: „Walmart-Bestellpasswort 88458“
Als ich dachte, die Betrüger in meinem E-Mail-Postfach hätten sich in einer bequemen Routine aus gefälschten PayPal-Abbuchungen, Geek Squad-Abonnements und Einladungen zur Verlosung von Hunderten von Dollar eingerichtet, beschloss offenbar jemand, dass das Drehbuch ein Update benötigte.
Bei dem musste ich echt zweimal hinschauen.
Die Betreffzeile lautet:
„Walmart-Bestellpasswort 88458“
Passwort?
Warten.
Habe ich die Zurücksetzung meines Walmart-Passworts beantragt?
NEIN.
Und genau dieser kurze Moment der Unsicherheit hat meine Aufmerksamkeit erregt.
Dieses hier fühlt sich anders an
Die meisten Betrugsmails, die ich erhalte, kündigen sich praktisch von selbst an.
SIE HABEN 499,99 $ AUSGEGEBEN!
IHR GEEK SQUAD-ABONNEMENT WURDE VERLÄNGERT!
RUFEN SIE SOFORT DIESE NUMMER AN!
Sie wollen Panik.
Dieser hier ist leiser.
Der E-Mail-Text enthält keine eigentliche Nachricht. Stattdessen enthält er zwei Anhänge: eine HTML-Datei und etwas, das wie eine Rechnung aussieht.
Der angezeigte Absender ist:
Dennoch wird Walmart.
Das reicht mir, um aufzuhören.
Wenn es hier angeblich um mein Walmart-Konto geht, warum kommt die Nachricht dann von einer völlig anderen Domain?
Und warum sollte ich Anhänge öffnen müssen, um herauszufinden, was mit meinem Passwort los ist?
Nein danke.
Das Wort „Passwort“ hätte fast funktioniert
Das ist es, was ich an diesem Fall interessant finde.
Ich sah das Wort „Passwort“ und fragte mich instinktiv, ob ich eine Passwortzurücksetzung angefordert hatte.
Einen Moment lang ließ mich die Nachricht an meinem eigenen Gedächtnis zweifeln.
Das ist potenziell viel effektiver als eine weitere absurde Rechnung über 499,99 Dollar.
Passwörter werden ständig geändert. Manchmal vergisst man, dass man ein neues Passwort angefordert hat. Manchmal meldet eine App einen automatisch ab. Manchmal erhält man berechtigte Sicherheitswarnungen, wenn jemand versucht, auf ein Konto zuzugreifen.
Wenn man also Walmart + Bestellung + Passwort in einer Betreffzeile kombiniert sieht, kann das gerade genug Verwirrung stiften, um jemanden zum Nachforschen zu veranlassen.
Und die Untersuchung könnte bedeuten, einen dieser Anhänge zu öffnen.
Hier höre ich auf.
Zwei Anhänge? Mir reicht's.
Eine Anlage endet auf .htm.
Das ist eine HTML-Datei – eine Webseite, die als Datei verpackt ist.
Das Öffnen eines unerwarteten HTML-Anhangs kann dazu führen, dass man auf eine gefälschte Anmeldeseite oder andere irreführende Inhalte gelangt, die legitim aussehen sollen. Ich öffne ihn nicht, um herauszufinden, was dieser spezielle Anhang bewirkt.
Bei der zweiten Anlage handelt es sich offenbar um eine Rechnung.
Ich öffne die auch nicht, danke.
Wenn Walmart von mir eine Aktion in Bezug auf mein Konto verlangt, benötige ich dafür keinen Anhang von solodax.com
Ich kann selbstständig die Walmart-App öffnen oder die offizielle Walmart-Website in meinen Browser eingeben und dort mein Konto überprüfen.
Die verdächtige E-Mail gibt mir keine Hinweise darauf, wie ich der Sache nachgehen soll.
Deshalb teile ich diese immer wieder
Betrugsmaschen sehen nicht immer so aus:
„Sehr geehrter Herr, Sie haben 47 Millionen Dollar gewonnen.“
Manchmal sind sie chaotisch.
Manchmal sind sie poliert.
Manchmal verwenden sie bekannte Firmennamen.
Und manchmal genügt schon ein einziges Wort – wie etwa Passwort–, um mich innehalten und nachdenken zu lassen:
„Moment mal...habe ich etwas falsch gemacht?“
Ich musste zweimal hinschauen.
Dann schaute ich mir den Absender an.
Dann sah ich mir die Anhänge an.
Und ich erinnerte mich:
Ich habe keine Passwortzurücksetzung beantragt.
Rätsel gelöst.
Es wurden keine Anhänge geöffnet.
Es wurden keine Links angeklickt.
Es wurden keine Passwörter eingegeben.
Und ausnahmsweise hatte Bill offenbar frei.
Schickt mir eure Betrugsversuche
Ich dokumentiere immer noch die verschiedenen Taktiken, die in meinem Posteingang landen, denn das Erkennen verdächtiger Nachrichten anhand realer Beispiele kann die Identifizierung der nächsten Nachricht erleichtern.
Falls Sie eine ungewöhnliche Betrugs-E-Mail, einen Phishing-Versuch, eine gefälschte Rechnung, eine verdächtige Nachricht zum Zurücksetzen Ihres Passworts oder einen anderen kreativen Versuch, an Ihre Daten zu gelangen, erhalten haben, senden Sie mir bitte einen Screenshot und eine Beschreibung Ihrer Erfahrungen:
Zuerst sollten Sie alle sensiblen persönlichen, finanziellen oder Kontoinformationen entfernen oder abdecken.
Die Betrüger haben ihre Taktik geändert.
Ich werde also weiterhin aufmerksam sein.
Wenn ich keine Passwortzurücksetzung beantragt habe, werde ich auch keinen Anhang öffnen, um zu verstehen, warum jemand glaubt, ich hätte dies getan.
Die Betrugsmails werden immer dreister: „Vielen Dank für Ihre Bestellung“… Welche Bestellung?
Offenbar geht mein imaginärer Einkaufsbummel weiter.
Nach Bitcoin-Käufen, mysteriösen Abonnements, Verlängerungen von Geek Squad-Verträgen, Einladungen zu Facebook-Veranstaltungen und sogar einer Uhrenreparatur, die ich nie in Auftrag gegeben hatte, haben die Betrüger offenbar beschlossen, dass sie sich zu viel Mühe gaben.
Warum sollte man eine aufwendige gefälschte Rechnung erstellen, wenn man einfach Folgendes senden kann:
„Vielen Dank für Ihre Bestellung.“
In welcher Reihenfolge?
Ausgezeichnete Frage.
Zwei Tage, zwei mysteriöse Bestellungen
Gestern erhielt ich eine E-Mail von „Manthan Williams“ mit folgendem Betreff:
„Betreff: Vielen Dank für Ihre Bestellung 1KJBO6SYBRM6TJBQLEDV“
Es gab einen Anhang.
Und fast nichts anderes.
Heute „Elizabeth Lewis“ zur Party hinzu mit:
„Vielen Dank für Ihre Bestellung 0RQKQA6198JOMD57P“
Eine weitere zufällige Bestellnummer.
Ein weiterer Anhang.
Eine weitere E-Mail praktisch ohne Erklärung.
Offenbar hat der Kundenservice den Minimalismus für sich entdeckt.
Sag mir wenigstens, was ich gekauft habe
Das ist es, was diese E-Mails fast schon komisch macht.
Kein erkennbarer Einzelhändler.
Keine Produktbeschreibung.
Kein Preis deutlich sichtbar.
Keine hilfreiche Erklärung dafür, was ich angeblich bestellt habe.
Nur:
Vielen Dank für Ihre Bestellung. Anbei finden Sie die Anlage.
Oh, klar. Ich öffne gleich einen mysteriösen Anhang von einem zufälligen Gmail-Konto, um herauszufinden, was ich angeblich gekauft habe.
Was könnte da schon schiefgehen?
Ich öffne es nicht.
Das ist ein wichtiger Punkt. Ich muss keinen unaufgefordert zugesandten Anhang öffnen, um einen Kauf zu überprüfen, den ich nicht kenne.
Wenn ich tatsächlich etwas bestellt habe, kann ich den Händler oder das Zahlungskonto selbstständig überprüfen.
Die zufälligen Gmail-Adressen helfen nicht
Eine E-Mail gibt vor, von Elizabeth Lewis zu stammen, kommt aber von einer scheinbar nicht damit in Verbindung stehenden Gmail-Adresse.
Die andere Absendung stammt angeblich von Manthan Williams und kommt ebenfalls von einer nicht damit in Verbindung stehenden Gmail-Adresse.
Können auch legitime Personen Gmail nutzen?
Natürlich.
Doch wenn eine unerwartete „Bestell“-E-Mail von einem zufälligen Gmail-Konto eintrifft, die praktisch keine Informationen enthält und mich auffordert, einen Anhang zu öffnen, um mehr zu erfahren, dann siegt meine Neugier nicht.
Entf schlägt Doppelklick.
Der Anhang ist der Köder
Diese Nachrichten verfolgen einen etwas anderen Ansatz als die gefälschten PayPal- und Facebook-Einladungsbetrügereien, die ich bisher dokumentiert habe.
In diesen Nachrichten wurde versucht, mich mit einem hohen Geldbetrag einzuschüchtern und mich dazu zu bringen, eine Telefonnummer anzurufen.
Diese scheinen darauf ausgelegt zu sein, Neugierde:
Was habe ich bestellt?
Wie viel haben sie mir berechnet?
Hat jemand meine Kreditkarte benutzt?
Was befindet sich in diesem Anhang?
Und genau deshalb lasse ich den Anhang in Ruhe.
Angst kann Menschen zum Klicken bringen.
Aber auch Neugier kann das.
Mein imaginäres Ich hat einen ziemlich ausgefallenen Lebensstil
Laut meinem Posteingang war der imaginäre Niel sehr beschäftigt.
Bitcoin.
Geek Squad.
Mystery-Abonnements.
Uhrenreparaturen.
Mehr Krimi-Abonnements.
Und nun zwei mysteriöse Bestellungen innerhalb von zwei Tagen.
Das Einzige, was mir noch fehlt, ist die Information, was ich eigentlich gekauft habe.
Na los, Betrüger!.
Wenn ihr schon Kaufvorschläge für mich erfindet, dann sollen sie wenigstens interessant sein.
Sag mir, dass ich einen Ferrari gekauft habe.
Eine Ferienwohnung direkt am Strand.
Ein Privatjet.
Vielleicht ein lebenslanger Vorrat an Coca-Cola Zero.
Gib mir etwas, das es wert ist, versehentlich bestellt zu werden.
Stattdessen erhalte ich:
BESTELLUNG 0RQKQA6198JOMD57P.
Ich bin enttäuscht.
Haben Sie eine Betrugs-E-Mail erhalten? Senden Sie sie mir!
Ich sammle diese immer noch, weil sich die Taktiken ständig ändern, obwohl das Ziel dasselbe bleibt: uns dazu zu bringen, zu reagieren, bevor wir innehalten und nachdenken.
Falls Sie eine verdächtige E-Mail, eine gefälschte Rechnung, eine mysteriöse Bestellung, eine Phishing-SMS, einen Betrug in sozialen Medien oder einen anderen kreativen Versuch, Sie um Ihr Geld zu bringen, erhalten haben, senden Sie mir diese bitte zu:
Schildern Sie mir bitte den Vorfall und senden Sie mir gegebenenfalls einen Screenshot. Bitte entfernen oder schwärzen Sie vor dem Absenden sensible persönliche oder finanzielle Informationen.
Vielleicht werde ich es in einem zukünftigen Beitrag vorstellen.
Bis dahin, Elizabeth und Manthan:
Danke, dass Sie sich für meine Bestellungen bedankt haben.
Was auch immer sie sein mögen.
Sie sind wieder da! Anscheinend habe ich 450 Dollar für ein weiteres Mystery-Abonnement bezahlt
Es ist schon eine Weile her, aber anscheinend ist mein betrügerischer Social-Media-Kalender wieder im Einsatz.
Für alle, die es nicht mitbekommen haben: Ich habe in den letzten Monaten einige interessante E-Mails erhalten. Laut meinem Posteingang habe ich Bitcoin gekauft, meinen Geek-Squad-Schutz – und das nicht nur einmal – verlängert und sogar eine Uhr reparieren lassen, die ich nie eingeschickt habe.
Heute kehren wir zu einem alten Favoriten zurück:
Der Facebook-Event-Einladungsbetrug.
Dieses Mal hat mich „Brooke Alexandra“ zu einer aufregenden Veranstaltung eingeladen, die Folgendes heißt:
„Ihre Abonnementzahlung in Höhe von 450 $ wurde bezahlt. Ihre Bestellnummer lautet 663028.“
Vielen Dank, Brooke, für die Einladung.
Leider habe ich absolut keine Ahnung, wofür ich da angeblich ein Abonnement abgeschlossen habe.
Gehe ich, vielleicht oder kann ich nicht?
Das Beste an diesen Betrügereien ist nach wie vor das Veranstaltungsformat von Facebook.
Ich habe angeblich soeben eine unautorisierte PayPal-Transaktion in Höhe von 450 Dollar, und direkt unter dieser alarmierenden Nachricht werde ich gefragt:
Sag ihnen Bescheid, ob du es schaffen kannst.
Meine Wahlmöglichkeiten?
Ich gehe.
Vielleicht.
Ich kann nicht gehen.
Entscheidungen, Entscheidungen.
Ich entscheide mich für „ Kann nicht gehen“.
Nicht etwa, weil ich eine andere Verpflichtung hätte. Ich versuche, Feierlichkeiten zu betrügerischen Käufen zu meiden.
Darf ich vorstellen: Bill, mein offenbar sehr großzügiges Alter Ego
Die Beschreibung wird sogar noch besser.
Es heißt:
„Bill hat 450 Dollar für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Wer ist Bill?
Ich habe keine Ahnung.
Bill, hör bitte auf, mein imaginäres Geld auszugeben.
Anschließend wird eine Telefonnummer angegeben und ich werde aufgefordert, anzurufen, falls ich den Verkäufer nicht kenne.
Und dann kommt meine Lieblingsanweisung:
„Bitte kopieren Sie die Nummer nicht, sondern geben Sie sie manuell ein, um anzurufen.“
Oh, absolut.
Ich fühle mich nicht wohl dabei, einer Finanzwarnung zu vertrauen, die mich auffordert, eine Telefonnummer manuell einzugeben.
Das ist praktisch das internationale Symbol für:
„Hier geschieht nichts Verdächtiges!“
Meta warnt mich buchstäblich
Wie bei den vorherigen Versionen befindet sich auch hier eine wichtige Botschaft prominent im oberen Bereich:
„Warnung: Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Das verdient mehr Aufmerksamkeit als die beängstigende Schlagzeile von 450 Dollar.
Die Formel hat sich nicht wesentlich verändert:
Eine alarmierende Transaktion erstellen.
Verwenden Sie einen bekannten Markennamen wie PayPal.
Bitte teilen Sie mir mit, ob mein Konto möglicherweise kompromittiert wurde.
Geben Sie mir eine Telefonnummer.
Bitte erzeugen Sie Dringlichkeit, damit ich anrufe, bevor ich nachdenken muss.
Und verpacken Sie alles in eine Facebook-Veranstaltungseinladung, damit die resultierende Benachrichtigung vertrauter aussieht.
Der Betrug hat ein großes Problem
Falls auf meinem PayPal-Konto tatsächlich eine mysteriöse Transaktion in Höhe von 450 Dollar vermerkt ist, brauche ich weder Brooke Alexandra noch Bill, um diese zu untersuchen.
Ich kann direkt über die offizielle PayPal-App oder -Website auf mein Konto zugreifen und es überprüfen.
Die gleiche Regel gilt für verdächtige E-Mails, die angeblich von einer Bank, einem Kreditkartenunternehmen, einem Einzelhändler, dem Geek Squad oder praktisch irgendjemand anderem stammen.
Lassen Sie sich nicht von der verdächtigen Nachricht vorschreiben, wie Sie die verdächtige Nachricht überprüfen können.
Überprüfen Sie es unabhängig.
Und rufen Sie keine unbekannte Nummer an, nur weil jemand „PayPal“ daneben geschrieben hat.
Meine imaginäre Kaufrausch-Tour geht weiter
Fügen wir also einen weiteren Kauf zur wachsenden Liste hinzu.
Bitcoin? ✔️
Abonnements mit mysteriösen Inhalten? ✔️
Geek Squad? ✔️
Uhrenreparatur? ✔️
Noch ein mysteriöses 450-Dollar-Abonnement? ✔️
Inzwischen hat die Person, die in meinem Spam-Ordner lebt, ein deutlich aufregenderes Finanzleben als ich.
Ich bin einfach nur enttäuscht, dass mir nach all diesen imaginären Ausgaben niemand eine E-Mail geschickt hat, um mir mitzuteilen, dass ich eine Strandwohnung in Thailand gekauft habe.
Betrüger, falls ihr das lest: Macht den nächsten Fake-Kauf wenigstens interessant.
Haben Sie eine Betrugsgeschichte? Schicken Sie sie mir!
Nun möchte ich wissen, was in Ihrem Posteingang landet.
Wenn Sie eine betrügerische E-Mail, eine verdächtige SMS, eine Nachricht in sozialen Medien, eine gefälschte Rechnung, eine fragwürdige Rückerstattungsmitteilung oder etwas erhalten haben, bei dem Sie dachten: „Das kann unmöglich legitim sein“, senden Sie es mir.
Bitte schickt mir eure Screenshots und erzählt mir, was passiert ist. Ich werde einige davon vielleicht in zukünftigen Beiträgen verwenden, wenn wir uns mit den kreativen – und manchmal urkomisch schlechten – Methoden von Betrügern beschäftigen, mit denen sie versuchen, Menschen um ihr Geld zu bringen.
Bitte entfernen oder verdecken Sie Passwörter, Kontonummern, Adressen, Telefonnummern oder andere sensible persönliche Informationen, bevor Sie Screenshots senden.
Vielleicht ist es an der Zeit , meine Betrugssammlung in unsere gemeinsame Betrugssammlung zu verwandeln
Und bis dahin, Brooke...
Kann nicht gehen.
Offenbar haben die Betrüger aufgehört, E-Mails zu schreiben
Ich habe in letzter Zeit viel über Betrugsmails, verdächtige Personalvermittler, mysteriöse Anhänge und Leute geschrieben, die verzweifelt versuchen, mich zum Anklicken von irgendetwas zu bewegen.
Offenbar haben wir nun die minimalistische Phase des Betrugs erreicht.
Warum sollte ich mir die Mühe machen, eine aufwendige gefälschte Rechnung zu schreiben, wenn Sie mir einfach einen Anhang schicken und hoffen können, dass ich den Rest erledige?
In den letzten Tagen erhielt ich zwei weitere E-Mails, die im Wesentlichen der gleichen Strategie folgen: fast keine Informationen, ein mysteriöser Anhang und Neugier als Köder.
🚩 Betrugs-E-Mail Nr. 1: Vielen Dank für Ihre Bestellung!
Die erste E-Mail stammte von jemandem, der sich als Philip Smithund eine Gmail-Adresse benutzte.
Das Thema:
„Betreff: Vielen Dank für die Bestellung 8WXJBZYM91JW858X2A“
Oh!
Vielen Dank für meine Bestellung!
Es gibt nur ein kleines Problem.
In welcher Reihenfolge?
Es gibt keinen Firmennamen.
Kein Produkt.
Kein Preis.
Keine Angaben zum Versand.
Kein erkennbarer Händler.
Der E-Mail-Text enthält im Wesentlichen nichts außer derselben mysteriösen Zeichenkette:
8WXJBZYM91JW858X2A
Und dann ist da noch der Anhang.
Eine 244,4 KB große Datei , deren Dateiname mit einem Datum und meinem Namen beginnt.
Das ist eine nette Geste.
Die Verwendung des Namens einer Person im Dateinamen kann dazu beitragen, dass sich der Anhang persönlicher und legitimer anfühlt.
Aber soll ich etwa glauben, dass ich irgendwo eine Bestellung aufgegeben habe, keine Erklärung für meine Bestellung erhalten habe und nun einen unerklärten Anhang öffnen muss, um herauszufinden, was passiert ist?
Nein danke.
🚩 Betrugs-E-Mail Nr. 2: Sie haben sich nicht einmal die Mühe gemacht, einen Betreff anzugeben
Dann erschien ein weiteres Meisterwerk.
Absender:
Anushka Chatarjee
Ein weiteres Gmail-Konto.
Thema:
<no subject>
Die Nachricht wurde per BCC, was darauf hindeutet, dass ich möglicherweise einfach einer von mehreren Empfängern bin, die dieselbe Nachricht erhalten haben.
Und was steht in der E-Mail?
Nichts Brauchbares.
Aber natürlich gibt es auch einen 390,8 KB großen Microsoft Word-Anhang.
Das Spielfeld hat sich also nun wie folgt reduziert:
Hallo.
Tatsächlich haben sie nicht einmal Hallo gesagt.
Im Grunde ist es Folgendes:
Hier ist ein Word-Dokument. Öffnen Sie es.
Das ist die gesamte Verkaufspräsentation.
Der Anhang IST die E-Mail
Das ist es, was die Menschen über solche Botschaften verstehen müssen.
Informationsmangel ist nicht zwangsläufig ein Versagen.
Neugier kann als Technik des Social Engineering eingesetzt werden.
Die erste E-Mail lässt mich grübeln:
Habe ich versehentlich etwas bestellt?
Wurde meine Kreditkarte kompromittiert?
Wie viel haben sie mir berechnet?
Was habe ich angeblich gekauft?
Und wo soll ich die Antwort finden?
Im Anhang.
Die zweite E-Mail ist noch direkter.
Es gibt überhaupt keine Geschichte. Nur ein mysteriöses Word-Dokument.
Der Betrüger braucht mich nicht unbedingt schon zum Glauben an irgendetwas.
Sie brauchen nur, dass ich die Datei öffne.
Warum ich sie nicht öffne
Ich weiß nicht, was sich in den Anhängen befindet, da ich sie nicht geöffnet habe.
Das ist wichtig.
Ich werde nicht behaupten, dass diese Dateien Malware, schädliche Links oder Software zum Diebstahl von Zugangsdaten enthalten, wenn ich sie nicht analysiert habe.
Ich brauche das auch nicht.
Ein unerwarteter Anhang von einem unbekannten Gmail-Konto, für den es keine legitime Erklärung gibt, warum ich ihn erhalte, hat meinen Vertrauenstest bereits nicht bestanden.
Die sicherste Frage lautet nicht:
„Ich frage mich, was da drin ist?“
Es ist:
„Warum sollte ich das öffnen?“
Und in beiden Fällen kann ich keine gute Antwort geben.
Der Trick mit der gefälschten Bestellung ist besonders raffiniert
Die Methode der Scheinbestellung bringt eine weitere psychologische Komponente ins Spiel:
Furcht.
Stellen Sie sich vor, jemand erhält die erste E-Mail und denkt:
Ich habe nichts bestellt!
Genau dann kann rationales Denken durch Dringlichkeit ersetzt werden.
Sie wollen herausfinden, ob jemand ihre Kreditkarte benutzt hat.
Sie wollen wissen, wie viel Geld berechnet wurde.
Sie möchten die Transaktion stornieren.
Also öffnen sie den Anhang.
Deshalb sollten Sie bei Erhalt einer verdächtigen Kaufbestätigung nicht den mysteriösen Anhang zur Untersuchung verwenden.
Prüfen Sie Ihre Kreditkarte oder Ihr Bankkonto selbstständig.
Melden Sie sich bei Amazon, Walmart, PayPal oder dem Unternehmen, das den Kauf angeblich abgewickelt hat, direkt über den jeweiligen Dienst an – nicht über Links oder Anhänge, die in der verdächtigen Nachricht enthalten sind.
Wenn keine Transaktion stattfindet, gibt es auch nichts zu stornieren.
Von „Apothekenbüro“ zu diesem
Erst vor wenigen Tagen erhielt ich eine weitere E-Mail mit dem Betreff „Apothekenbüro“.
Auch dieses Exemplar enthielt mysteriöse Anhänge, für die es praktisch keine Erklärung gab.
Nun habe ich eine mysteriöse Bestellbestätigung und eine völlig leere E-Mail mit einem Word-Dokument erhalten.
Es scheint sich ein Muster abzuzeichnen:
Die Betrüger wollen, dass ich die Neugierde liefere.
Entschuldigung.
Ich bin komplett leer.
Meine neue Richtlinie für Anhänge ist ziemlich einfach
Unbekannter Absender?
Unerwarteter Anhang?
Keine Erklärung?
Generisches Gmail-Konto?
Vorgetäuschte Dringlichkeit?
Mysteriöser Kauf?
Ich öffne es nicht.
Wenn jemand berechtigterweise meine Hilfe bei der Überprüfung eines Dokuments benötigt, kann er sich zu erkennen geben, erklären, was er sendet, und mir einen Grund nennen, warum ich es erwarten kann.
Bis dahin bleibt Ihr mysteriöses 390,8 KB großes Word-Dokument wohl für immer ein Rätsel.
Manchmal ist der sicherste Klick der, den man nie ausführt.
Folgen Sie NielFlamm.com/blog für weitere Betrugsmaschen, verdächtige E-Mails, fragwürdige Personalvermittler und die immer kreativeren Methoden, mit denen Fremde im Internet versuchen, mich zum Klicken zu verleiten.
Apothekenbüro? Klar. Lassen Sie mich diese mysteriösen Anhänge öffnen…
Wieder ein Tag, wieder eine E-Mail, die offenbar darauf hofft, dass Neugier den gesunden Menschenverstand übertrumpft.
Diese E-Mail kam mit einer wunderbar offiziell klingenden Betreffzeile an:
„Apothekenbüro“
Oh, gut. Die Apotheke!
Welche Apotheke?
Welches Büro?
Warum kontaktieren sie mich?
Offenbar handelt es sich dabei um Nebensächlichkeiten.
Die Absenderin gibt sich als „Jessie Smalley“ aus, aber die mit diesem Namen angezeigte E-Mail-Adresse ist ein zufällig aussehendes Gmail-Konto:
hoangthai96tp@gmail.com
Nichts schreit offizieller Apothekenkorrespondenz wie das.
Aber das Beste daran?
Es gibt im Grunde keine Nachricht.
NEIN:
„Hallo Niel.“
NEIN:
„Wir kontaktieren Sie bezüglich Ihres Rezepts.“
Keine Erklärung, wer sie sind, warum sie mich kontaktieren oder was ich tun soll.
Stattdessen erhalte ich zwei Anhänge:
ATT00001.txt
ATT00002.txt
Jede Datei ist nur 244 Byte groß.
Und da sitzen sie, fast flüsternd:
Na los, Niel. Mach uns auf.
Wir sind wahrscheinlich wichtig.
Vielleicht enthält einer von uns Informationen zu Ihrer erweiterten Autogarantie.
Netter Versuch.
Der Anhang ist der Köder
Dies ist einer der einfachsten Tricks im Repertoire eines Betrügers.
Sie müssen nicht unbedingt eine aufwendige Geschichte schreiben, wenn sie Ihre Neugierde so weit wecken können, dass Sie sich mit dem Anhang auseinandersetzen.
Das vage Thema erzeugt gerade genug Unsicherheit.
Apothekenbüro?
Hat meine Apotheke etwas geschickt?
Gibt es ein Problem mit dem Rezept?
Geht es hier um Versicherungen?
Habe ich Schulden?
Und genau deshalb habe ich die Anhänge nicht geöffnet.
Ich kenne den Absender nicht. Ich hatte die E-Mail nicht erwartet. Die Absenderadresse gehört keiner Apotheke, und die E-Mail gibt keinerlei Aufschluss über die Anhänge.
Das ist kein Grund, die Dateien zu untersuchen.
Das ist ein Grund, die E-Mail.
Herzlichen Glückwunsch, Sie haben den Vertrauenstest nicht bestanden
Falls meine Apotheke mich benötigt, stehen ihr vermutlich mehrere bessere Kommunikationswege zur Verfügung als:
APOTHEKENBÜRO
Zwei mysteriöse Dateien sind beigefügt.
Viel Glück.
Auch wenn ein unerwarteter Anhang harmlos erscheint – sei es eine TXT-, PDF-, Word-Dokument, ZIP-Datei oder etwas anderes – werde ich ihn nicht öffnen, nur weil ihn jemand erfolgreich in meinem Posteingang zugestellt hat.
Betrüger benötigen nicht immer den Anhang selbst, um einen Computer sofort zu infizieren. Ein Anhang oder ein Dokument kann auch Teil einer umfassenderen Social-Engineering-Kette sein, die darauf abzielt, jemanden auf eine schädliche Website zu leiten, Zugangsdaten abzufragen, Anweisungen zur Kontaktaufnahme zu geben oder das Gespräch in eine andere Richtung zu lenken.
Das Ziel ist einfach:
Damit Sie den nächsten Schritt machen.
Neugier ist keine Sicherheitsstrategie
Diese speziellen Dateien enthalten möglicherweise keine Schadsoftware.
Ich werde sie nicht öffnen, um das herauszufinden.
Das ist ein wichtiger Unterschied.
Ich muss nicht erst beweisen, dass etwas böswillig ist, bevor ich entscheide, nicht damit zu interagieren. Eine unerwünschte E-Mail ohne aussagekräftigen Inhalt, von einem unbekannten Absender und mit zwei rätselhaften Anhängen gibt mir absolut keinen Grund, ihr zu vertrauen.
Wenn etwas angeblich von Ihrer Apotheke, Bank, Ihrem Arbeitgeber, Ihrer Versicherung, einem Lieferdienst oder einer anderen Organisation stammt, die Sie tatsächlich nutzen, verlassen Sie sich nicht auf die Kontaktdaten, die in der verdächtigen Nachricht praktischerweise angegeben sind.
Bitte besuchen Sie die Website oder App der Organisation oder kontaktieren Sie sie über eine Telefonnummer, von der Sie bereits wissen, dass sie legitim ist.
Betrüger, ihr könnt es besser!
Wir hatten schon falsche Personalvermittler.
Gefälschte Stellenangebote.
Karriereberatungsangebote, die als Personalbeschaffung getarnt sind.
Und nun bin ich offenbar beim mysteriösen Apothekenanbau in diesem Abenteuer angelangt.
Gib dir wenigstens etwas Mühe.
Bitte geben Sie mir Bescheid, sobald mein Rezept für die Einhorn-Medikation fertig ist.
Sagt mir, dass Walgreens versehentlich 700 Gallonen Hustensaft in meinem Namen abgefüllt hat.
Geben Sie mir was.
Stattdessen erhielt ich zwei winzige Textdateien und die Erwartung, dass meine Neugier den Rest erledigen würde.
Das tat es nicht.
Löschen. Melden. Weitermachen.
Und, was am wichtigsten ist:
Öffnen Sie keine unbekannten Anhänge, nur weil jemand so clever war, „Apotheke“ in die Betreffzeile zu schreiben.
Verfolgen Sie NielFlamm.com/blog für weitere Betrugsmaschen, verdächtige Anwerbungsversuche und andere Beispiele von Leuten im Internet, die verzweifelt versuchen, mich dazu zu bringen, Dinge anzuklicken, die ich nicht anklicken sollte.