Offenbar haben die Betrüger noch nicht mit dem Schreiben von E-Mails begonnen
Gerade als ich dachte, der Abteilung für mysteriöse Bestell-E-Mails seien die Ideen ausgegangen, tauchten zwei weitere auf.
Offenbar ist das Schreiben einer richtigen E-Mail immer noch zu viel Aufwand.
Keine Firmenvorstellung. Keine Erklärung, was ich angeblich gekauft habe. Kein erkennbarer Händler. Kein Betrag. Keine hilfreichen Bestelldetails.
Lediglich ein mysteriöser Anhang und das digitale Äquivalent von:
„Du hast etwas gekauft. Vertrau mir. Öffne das.“
Ja, ich kümmere mich sofort darum.
Überraschungsbestellung Nr. 1: Vielen Dank für… was auch immer ich bestellt habe
Die erste E-Mail kam mit dieser recht einprägsamen Betreffzeile an:
„Vielen Dank für Ihre Bestellung IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP“
Das klärt die Sache auf jeden Fall.
Die E-Mail kam von einer Person namens Sarah Black, die eine Gmail-Adresse benutzte.
In der E-Mail enthalten?
Fast nichts.
Es gibt noch eine weitere lange Folge von Buchstaben und Zahlen sowie einen 36 KB großen Anhang.
Das war’s.
Kein Geschäft.
Kein Produkt.
Kein Kaufpreis.
Keine Kreditkarteninformationen.
Keine Lieferadresse.
Keine Kundendienstinformationen.
Nichts, was diese angebliche Anordnung tatsächlich ist.
Um zu sehen, was ich gekauft habe, muss ich den Anhang öffnen.
Nein.
Mystery-Bestellung Nr. 2 trifft am nächsten Tag ein
Dann kam noch einer.
Diesmal lautete das Thema:
„Ihre Quittung und Rechnung 2026401GDWNUH sind beigefügt.“
Jetzt wird's etwas ausgefallener.
Wir haben von einer mysteriösen „Bestellung“ zu einer mysteriösen Quittung UND Rechnung.
Diese E-Mail stammt von jemandem namens Malcolm, der ebenfalls eine Gmail-Adresse verwendet.
Der E-Mail-Text enthält einen weiteren, zufällig aussehenden Code:
RNUH-H5L1-I0MG2/GM41VL75ZUE
Und natürlich gibt es noch einen weiteren Anhang – dieser ist 24 KB groß.
Auch in dieser Nachricht wird kein erkennbares Unternehmen genannt.
Keine Erklärung, was ich gekauft habe.
Kein Preis.
Keine Zahlungsinformationen.
Keine Beschreibung.
Nur ein Anhang.
🚩 Der Anhang ist immer noch die E-Mail
Ich habe schon einmal darüber geschrieben, und anscheinend möchte mir jemand weitere Beispiele liefern.
Diese Nachrichten versuchen eigentlich nichts Nützliches zu vermitteln.
Die Anlage ist die E-Mail.
Alles drumherum scheint darauf ausgelegt zu sein, gerade genug Neugier oder Besorgnis zu wecken, um mich dazu zu bringen, es zu öffnen.
Vielleicht ist meine erste Reaktion:
Was habe ich bestellt?
Dann:
Hat jemand meine Kreditkarte benutzt?
Dann:
Wie viel haben sie mir berechnet?
Und schließlich:
Ich sollte diese Rechnung besser öffnen und es herausfinden.
Genau diese Reaktion möchte ich vermeiden.
Wenn ich einen Kauf nicht wiedererkenne, ist mein erster Schritt nicht, einen mysteriösen Anhang von einem unbekannten Gmail-Konto zu öffnen.
Ich wende mich direkt an meine Bank, mein Kreditkartenunternehmen, mein Händlerkonto oder an den jeweiligen legitimen Dienstleister, der die Transaktion angeblich abgewickelt hat.
Neugier kann der Köder sein
Ich habe die Anhänge noch nicht geöffnet, daher weiß ich nicht, was sich darin befindet.
Ich kann nicht behaupten, dass es sich um Schadsoftware handelt, ohne sie zu untersuchen.
Und genau darum geht es.
Ich muss nicht wissen, was da drin ist.
Keine der beiden Botschaften gibt mir einen Grund, dieses Risiko einzugehen.
Wenn ich tatsächlich einen Kauf getätigt habe, kann ich das unabhängig überprüfen.
Im Falle einer unberechtigten Abbuchung kann ich dies über mein Finanzinstitut überprüfen.
Wenn ein seriöses Unternehmen mich bezüglich einer Bestellung kontaktieren muss, kann ich direkt die Website oder App dieses Unternehmens aufrufen, anstatt den Anweisungen in einer unaufgeforderten E-Mail zu folgen.
Das Öffnen einer mysteriösen Datei sollte mich nichts kosten, um herauszufinden, ob ich angeblich Geld ausgegeben habe.
Zwei E-Mails, gleiche Grundformel
Diese trafen an aufeinanderfolgenden Tagen von verschiedenen Gmail-Adressen mit unterschiedlichen Namen, unterschiedlichen Bestellnummern und unterschiedlichen Anhängen ein.
Aber sehen Sie sich die Struktur an:
Unerwartete Kaufbenachrichtigung → vage Nachricht → bedeutungslos aussehende Nummer → Anhang → Neugier.
Das ist es, was meine Aufmerksamkeit erregt.
Sie brauchen mich nicht lange, um die E-Mail zu glauben.
Sie wollen, dass ich nachdenke:
„Was zum Teufel habe ich da gekauft?“
…und klicken.
Lassen Sie nicht zu, dass die E-Mail einen Notfall auslöst
Das ist eine weitere Lektion, die ich durch die Dokumentation dieser Nachrichten gelernt habe.
Eine verdächtige E-Mail sollte nicht ein Problem verursachen und dann diktieren, wie ich sie untersuche.
Wenn ich eine E-Mail erhalte, in der ich über eine Bestellung informiert werde, die ich nicht kenne, überprüfe ich meine Konten selbstständig.
Falls eine PayPal-Gebühr angezeigt wird, werde ich mich separat bei PayPal anmelden.
Wenn dort eine Kreditkartentransaktion angegeben ist, werde ich die Karte selbst überprüfen.
Wenn es behauptet, dass eine Amazon-Bestellung vorliegt, öffne ich Amazon selbst.
Ich brauche den mysteriösen Aufsatz nicht.
Sei ein guter Nachbar
Diese E-Mails mögen jemandem, der schon Hunderte davon gesehen hat, lächerlich vorkommen.
Das trifft nicht auf alle zu.
Jemand anderes könnte die Meldung „Vielen Dank für Ihre Bestellung“ und sofort in Panik geraten.
Vielleicht befürchten sie, dass jemand ihre Kreditkarte gestohlen hat.
Vielleicht haben sie Angst, dass Hunderte von Dollar einfach von ihrem Girokonto verschwunden sind.
Vielleicht können sie sich nicht erinnern, ob sie etwas bestellt haben.
Dann ist es angebracht, Folgendes zu sagen:
Öffnen Sie den Anhang noch nicht. Lassen Sie uns den vermeintlichen Kauf auf anderem Wege überprüfen.
Hilf jemandem, das echte Konto zu überprüfen.
Zeigen Sie ihnen, wie man den Absender überprüft.
Erläutern Sie, warum bei einer unerwarteten Bindung Vorsicht geboten ist.
Melden Sie verdächtige Nachrichten.
Dann lösche sie.
Denn anscheinend haben die Betrüger noch nicht damit begonnen, E-Mails zu schreiben.
Aber sie haben ganz sicher nicht aufgehört, Anhänge zu verschicken.
Offenbar haben die Betrüger aufgehört, E-Mails zu schreiben
Ich habe in letzter Zeit viel über Betrugsmails, verdächtige Personalvermittler, mysteriöse Anhänge und Leute geschrieben, die verzweifelt versuchen, mich zum Anklicken von irgendetwas zu bewegen.
Offenbar haben wir nun die minimalistische Phase des Betrugs erreicht.
Warum sollte ich mir die Mühe machen, eine aufwendige gefälschte Rechnung zu schreiben, wenn Sie mir einfach einen Anhang schicken und hoffen können, dass ich den Rest erledige?
In den letzten Tagen erhielt ich zwei weitere E-Mails, die im Wesentlichen der gleichen Strategie folgen: fast keine Informationen, ein mysteriöser Anhang und Neugier als Köder.
🚩 Betrugs-E-Mail Nr. 1: Vielen Dank für Ihre Bestellung!
Die erste E-Mail stammte von jemandem, der sich als Philip Smithund eine Gmail-Adresse benutzte.
Das Thema:
„Betreff: Vielen Dank für die Bestellung 8WXJBZYM91JW858X2A“
Oh!
Vielen Dank für meine Bestellung!
Es gibt nur ein kleines Problem.
In welcher Reihenfolge?
Es gibt keinen Firmennamen.
Kein Produkt.
Kein Preis.
Keine Angaben zum Versand.
Kein erkennbarer Händler.
Der E-Mail-Text enthält im Wesentlichen nichts außer derselben mysteriösen Zeichenkette:
8WXJBZYM91JW858X2A
Und dann ist da noch der Anhang.
Eine 244,4 KB große Datei , deren Dateiname mit einem Datum und meinem Namen beginnt.
Das ist eine nette Geste.
Die Verwendung des Namens einer Person im Dateinamen kann dazu beitragen, dass sich der Anhang persönlicher und legitimer anfühlt.
Aber soll ich etwa glauben, dass ich irgendwo eine Bestellung aufgegeben habe, keine Erklärung für meine Bestellung erhalten habe und nun einen unerklärten Anhang öffnen muss, um herauszufinden, was passiert ist?
Nein danke.
🚩 Betrugs-E-Mail Nr. 2: Sie haben sich nicht einmal die Mühe gemacht, einen Betreff anzugeben
Dann erschien ein weiteres Meisterwerk.
Absender:
Anushka Chatarjee
Ein weiteres Gmail-Konto.
Thema:
<no subject>
Die Nachricht wurde per BCC, was darauf hindeutet, dass ich möglicherweise einfach einer von mehreren Empfängern bin, die dieselbe Nachricht erhalten haben.
Und was steht in der E-Mail?
Nichts Brauchbares.
Aber natürlich gibt es auch einen 390,8 KB großen Microsoft Word-Anhang.
Das Spielfeld hat sich also nun wie folgt reduziert:
Hallo.
Tatsächlich haben sie nicht einmal Hallo gesagt.
Im Grunde ist es Folgendes:
Hier ist ein Word-Dokument. Öffnen Sie es.
Das ist die gesamte Verkaufspräsentation.
Der Anhang IST die E-Mail
Das ist es, was die Menschen über solche Botschaften verstehen müssen.
Informationsmangel ist nicht zwangsläufig ein Versagen.
Neugier kann als Technik des Social Engineering eingesetzt werden.
Die erste E-Mail lässt mich grübeln:
Habe ich versehentlich etwas bestellt?
Wurde meine Kreditkarte kompromittiert?
Wie viel haben sie mir berechnet?
Was habe ich angeblich gekauft?
Und wo soll ich die Antwort finden?
Im Anhang.
Die zweite E-Mail ist noch direkter.
Es gibt überhaupt keine Geschichte. Nur ein mysteriöses Word-Dokument.
Der Betrüger braucht mich nicht unbedingt schon zum Glauben an irgendetwas.
Sie brauchen nur, dass ich die Datei öffne.
Warum ich sie nicht öffne
Ich weiß nicht, was sich in den Anhängen befindet, da ich sie nicht geöffnet habe.
Das ist wichtig.
Ich werde nicht behaupten, dass diese Dateien Malware, schädliche Links oder Software zum Diebstahl von Zugangsdaten enthalten, wenn ich sie nicht analysiert habe.
Ich brauche das auch nicht.
Ein unerwarteter Anhang von einem unbekannten Gmail-Konto, für den es keine legitime Erklärung gibt, warum ich ihn erhalte, hat meinen Vertrauenstest bereits nicht bestanden.
Die sicherste Frage lautet nicht:
„Ich frage mich, was da drin ist?“
Es ist:
„Warum sollte ich das öffnen?“
Und in beiden Fällen kann ich keine gute Antwort geben.
Der Trick mit der gefälschten Bestellung ist besonders raffiniert
Die Methode der Scheinbestellung bringt eine weitere psychologische Komponente ins Spiel:
Furcht.
Stellen Sie sich vor, jemand erhält die erste E-Mail und denkt:
Ich habe nichts bestellt!
Genau dann kann rationales Denken durch Dringlichkeit ersetzt werden.
Sie wollen herausfinden, ob jemand ihre Kreditkarte benutzt hat.
Sie wollen wissen, wie viel Geld berechnet wurde.
Sie möchten die Transaktion stornieren.
Also öffnen sie den Anhang.
Deshalb sollten Sie bei Erhalt einer verdächtigen Kaufbestätigung nicht den mysteriösen Anhang zur Untersuchung verwenden.
Prüfen Sie Ihre Kreditkarte oder Ihr Bankkonto selbstständig.
Melden Sie sich bei Amazon, Walmart, PayPal oder dem Unternehmen, das den Kauf angeblich abgewickelt hat, direkt über den jeweiligen Dienst an – nicht über Links oder Anhänge, die in der verdächtigen Nachricht enthalten sind.
Wenn keine Transaktion stattfindet, gibt es auch nichts zu stornieren.
Von „Apothekenbüro“ zu diesem
Erst vor wenigen Tagen erhielt ich eine weitere E-Mail mit dem Betreff „Apothekenbüro“.
Auch dieses Exemplar enthielt mysteriöse Anhänge, für die es praktisch keine Erklärung gab.
Nun habe ich eine mysteriöse Bestellbestätigung und eine völlig leere E-Mail mit einem Word-Dokument erhalten.
Es scheint sich ein Muster abzuzeichnen:
Die Betrüger wollen, dass ich die Neugierde liefere.
Entschuldigung.
Ich bin komplett leer.
Meine neue Richtlinie für Anhänge ist ziemlich einfach
Unbekannter Absender?
Unerwarteter Anhang?
Keine Erklärung?
Generisches Gmail-Konto?
Vorgetäuschte Dringlichkeit?
Mysteriöser Kauf?
Ich öffne es nicht.
Wenn jemand berechtigterweise meine Hilfe bei der Überprüfung eines Dokuments benötigt, kann er sich zu erkennen geben, erklären, was er sendet, und mir einen Grund nennen, warum ich es erwarten kann.
Bis dahin bleibt Ihr mysteriöses 390,8 KB großes Word-Dokument wohl für immer ein Rätsel.
Manchmal ist der sicherste Klick der, den man nie ausführt.
Folgen Sie NielFlamm.com/blog für weitere Betrugsmaschen, verdächtige E-Mails, fragwürdige Personalvermittler und die immer kreativeren Methoden, mit denen Fremde im Internet versuchen, mich zum Klicken zu verleiten.
Apothekenbüro? Klar. Lassen Sie mich diese mysteriösen Anhänge öffnen…
Wieder ein Tag, wieder eine E-Mail, die offenbar darauf hofft, dass Neugier den gesunden Menschenverstand übertrumpft.
Diese E-Mail kam mit einer wunderbar offiziell klingenden Betreffzeile an:
„Apothekenbüro“
Oh, gut. Die Apotheke!
Welche Apotheke?
Welches Büro?
Warum kontaktieren sie mich?
Offenbar handelt es sich dabei um Nebensächlichkeiten.
Die Absenderin gibt sich als „Jessie Smalley“ aus, aber die mit diesem Namen angezeigte E-Mail-Adresse ist ein zufällig aussehendes Gmail-Konto:
hoangthai96tp@gmail.com
Nichts schreit offizieller Apothekenkorrespondenz wie das.
Aber das Beste daran?
Es gibt im Grunde keine Nachricht.
NEIN:
„Hallo Niel.“
NEIN:
„Wir kontaktieren Sie bezüglich Ihres Rezepts.“
Keine Erklärung, wer sie sind, warum sie mich kontaktieren oder was ich tun soll.
Stattdessen erhalte ich zwei Anhänge:
ATT00001.txt
ATT00002.txt
Jede Datei ist nur 244 Byte groß.
Und da sitzen sie, fast flüsternd:
Na los, Niel. Mach uns auf.
Wir sind wahrscheinlich wichtig.
Vielleicht enthält einer von uns Informationen zu Ihrer erweiterten Autogarantie.
Netter Versuch.
Der Anhang ist der Köder
Dies ist einer der einfachsten Tricks im Repertoire eines Betrügers.
Sie müssen nicht unbedingt eine aufwendige Geschichte schreiben, wenn sie Ihre Neugierde so weit wecken können, dass Sie sich mit dem Anhang auseinandersetzen.
Das vage Thema erzeugt gerade genug Unsicherheit.
Apothekenbüro?
Hat meine Apotheke etwas geschickt?
Gibt es ein Problem mit dem Rezept?
Geht es hier um Versicherungen?
Habe ich Schulden?
Und genau deshalb habe ich die Anhänge nicht geöffnet.
Ich kenne den Absender nicht. Ich hatte die E-Mail nicht erwartet. Die Absenderadresse gehört keiner Apotheke, und die E-Mail gibt keinerlei Aufschluss über die Anhänge.
Das ist kein Grund, die Dateien zu untersuchen.
Das ist ein Grund, die E-Mail.
Herzlichen Glückwunsch, Sie haben den Vertrauenstest nicht bestanden
Falls meine Apotheke mich benötigt, stehen ihr vermutlich mehrere bessere Kommunikationswege zur Verfügung als:
APOTHEKENBÜRO
Zwei mysteriöse Dateien sind beigefügt.
Viel Glück.
Auch wenn ein unerwarteter Anhang harmlos erscheint – sei es eine TXT-, PDF-, Word-Dokument, ZIP-Datei oder etwas anderes – werde ich ihn nicht öffnen, nur weil ihn jemand erfolgreich in meinem Posteingang zugestellt hat.
Betrüger benötigen nicht immer den Anhang selbst, um einen Computer sofort zu infizieren. Ein Anhang oder ein Dokument kann auch Teil einer umfassenderen Social-Engineering-Kette sein, die darauf abzielt, jemanden auf eine schädliche Website zu leiten, Zugangsdaten abzufragen, Anweisungen zur Kontaktaufnahme zu geben oder das Gespräch in eine andere Richtung zu lenken.
Das Ziel ist einfach:
Damit Sie den nächsten Schritt machen.
Neugier ist keine Sicherheitsstrategie
Diese speziellen Dateien enthalten möglicherweise keine Schadsoftware.
Ich werde sie nicht öffnen, um das herauszufinden.
Das ist ein wichtiger Unterschied.
Ich muss nicht erst beweisen, dass etwas böswillig ist, bevor ich entscheide, nicht damit zu interagieren. Eine unerwünschte E-Mail ohne aussagekräftigen Inhalt, von einem unbekannten Absender und mit zwei rätselhaften Anhängen gibt mir absolut keinen Grund, ihr zu vertrauen.
Wenn etwas angeblich von Ihrer Apotheke, Bank, Ihrem Arbeitgeber, Ihrer Versicherung, einem Lieferdienst oder einer anderen Organisation stammt, die Sie tatsächlich nutzen, verlassen Sie sich nicht auf die Kontaktdaten, die in der verdächtigen Nachricht praktischerweise angegeben sind.
Bitte besuchen Sie die Website oder App der Organisation oder kontaktieren Sie sie über eine Telefonnummer, von der Sie bereits wissen, dass sie legitim ist.
Betrüger, ihr könnt es besser!
Wir hatten schon falsche Personalvermittler.
Gefälschte Stellenangebote.
Karriereberatungsangebote, die als Personalbeschaffung getarnt sind.
Und nun bin ich offenbar beim mysteriösen Apothekenanbau in diesem Abenteuer angelangt.
Gib dir wenigstens etwas Mühe.
Bitte geben Sie mir Bescheid, sobald mein Rezept für die Einhorn-Medikation fertig ist.
Sagt mir, dass Walgreens versehentlich 700 Gallonen Hustensaft in meinem Namen abgefüllt hat.
Geben Sie mir was.
Stattdessen erhielt ich zwei winzige Textdateien und die Erwartung, dass meine Neugier den Rest erledigen würde.
Das tat es nicht.
Löschen. Melden. Weitermachen.
Und, was am wichtigsten ist:
Öffnen Sie keine unbekannten Anhänge, nur weil jemand so clever war, „Apotheke“ in die Betreffzeile zu schreiben.
Verfolgen Sie NielFlamm.com/blog für weitere Betrugsmaschen, verdächtige Anwerbungsversuche und andere Beispiele von Leuten im Internet, die verzweifelt versuchen, mich dazu zu bringen, Dinge anzuklicken, die ich nicht anklicken sollte.