Ich habe in letzter Zeit viel über Betrugsmails, verdächtige Personalvermittler, mysteriöse Anhänge und Leute geschrieben, die verzweifelt versuchen, mich zum Anklicken von irgendetwas zu bewegen.
Offenbar haben wir nun die minimalistische Phase des Betrugs erreicht.
Warum sollte ich mir die Mühe machen, eine aufwendige gefälschte Rechnung zu schreiben, wenn Sie mir einfach einen Anhang schicken und hoffen können, dass ich den Rest erledige?
In den letzten Tagen erhielt ich zwei weitere E-Mails, die im Wesentlichen der gleichen Strategie folgen: fast keine Informationen, ein mysteriöser Anhang und Neugier als Köder.
🚩 Betrugs-E-Mail Nr. 1: Vielen Dank für Ihre Bestellung!
Die erste E-Mail stammte von jemandem, der sich als Philip Smithund eine Gmail-Adresse benutzte.
Das Thema:
„Betreff: Vielen Dank für die Bestellung 8WXJBZYM91JW858X2A“
Oh!
Vielen Dank für meine Bestellung!
Es gibt nur ein kleines Problem.
In welcher Reihenfolge?
Es gibt keinen Firmennamen.
Kein Produkt.
Kein Preis.
Keine Angaben zum Versand.
Kein erkennbarer Händler.
Der E-Mail-Text enthält im Wesentlichen nichts außer derselben mysteriösen Zeichenkette:
8WXJBZYM91JW858X2A
Und dann ist da noch der Anhang.
Eine 244,4 KB große Datei , deren Dateiname mit einem Datum und meinem Namen beginnt.
Das ist eine nette Geste.
Die Verwendung des Namens einer Person im Dateinamen kann dazu beitragen, dass sich der Anhang persönlicher und legitimer anfühlt.
Aber soll ich etwa glauben, dass ich irgendwo eine Bestellung aufgegeben habe, keine Erklärung für meine Bestellung erhalten habe und nun einen unerklärten Anhang öffnen muss, um herauszufinden, was passiert ist?
Nein danke.
🚩 Betrugs-E-Mail Nr. 2: Sie haben sich nicht einmal die Mühe gemacht, einen Betreff anzugeben
Dann erschien ein weiteres Meisterwerk.
Absender:
Anushka Chatarjee
Ein weiteres Gmail-Konto.
Thema:
<no subject>
Die Nachricht wurde per BCC, was darauf hindeutet, dass ich möglicherweise einfach einer von mehreren Empfängern bin, die dieselbe Nachricht erhalten haben.
Und was steht in der E-Mail?
Nichts Brauchbares.
Aber natürlich gibt es auch einen 390,8 KB großen Microsoft Word-Anhang.
Das Spielfeld hat sich also nun wie folgt reduziert:
Hallo.
Tatsächlich haben sie nicht einmal Hallo gesagt.
Im Grunde ist es Folgendes:
Hier ist ein Word-Dokument. Öffnen Sie es.
Das ist die gesamte Verkaufspräsentation.
Der Anhang IST die E-Mail
Das ist es, was die Menschen über solche Botschaften verstehen müssen.
Informationsmangel ist nicht zwangsläufig ein Versagen.
Neugier kann als Technik des Social Engineering eingesetzt werden.
Die erste E-Mail lässt mich grübeln:
Habe ich versehentlich etwas bestellt?
Wurde meine Kreditkarte kompromittiert?
Wie viel haben sie mir berechnet?
Was habe ich angeblich gekauft?
Und wo soll ich die Antwort finden?
Im Anhang.
Die zweite E-Mail ist noch direkter.
Es gibt überhaupt keine Geschichte. Nur ein mysteriöses Word-Dokument.
Der Betrüger braucht mich nicht unbedingt schon zum Glauben an irgendetwas.
Sie brauchen nur, dass ich die Datei öffne.
Warum ich sie nicht öffne
Ich weiß nicht, was sich in den Anhängen befindet, da ich sie nicht geöffnet habe.
Das ist wichtig.
Ich werde nicht behaupten, dass diese Dateien Malware, schädliche Links oder Software zum Diebstahl von Zugangsdaten enthalten, wenn ich sie nicht analysiert habe.
Ich brauche das auch nicht.
Ein unerwarteter Anhang von einem unbekannten Gmail-Konto, für den es keine legitime Erklärung gibt, warum ich ihn erhalte, hat meinen Vertrauenstest bereits nicht bestanden.
Die sicherste Frage lautet nicht:
„Ich frage mich, was da drin ist?“
Es ist:
„Warum sollte ich das öffnen?“
Und in beiden Fällen kann ich keine gute Antwort geben.
Der Trick mit der gefälschten Bestellung ist besonders raffiniert
Die Methode der Scheinbestellung bringt eine weitere psychologische Komponente ins Spiel:
Furcht.
Stellen Sie sich vor, jemand erhält die erste E-Mail und denkt:
Ich habe nichts bestellt!
Genau dann kann rationales Denken durch Dringlichkeit ersetzt werden.
Sie wollen herausfinden, ob jemand ihre Kreditkarte benutzt hat.
Sie wollen wissen, wie viel Geld berechnet wurde.
Sie möchten die Transaktion stornieren.
Also öffnen sie den Anhang.
Deshalb sollten Sie bei Erhalt einer verdächtigen Kaufbestätigung nicht den mysteriösen Anhang zur Untersuchung verwenden.
Prüfen Sie Ihre Kreditkarte oder Ihr Bankkonto selbstständig.
Melden Sie sich bei Amazon, Walmart, PayPal oder dem Unternehmen, das den Kauf angeblich abgewickelt hat, direkt über den jeweiligen Dienst an – nicht über Links oder Anhänge, die in der verdächtigen Nachricht enthalten sind.
Wenn keine Transaktion stattfindet, gibt es auch nichts zu stornieren.
Von „Apothekenbüro“ zu diesem
Erst vor wenigen Tagen erhielt ich eine weitere E-Mail mit dem Betreff „Apothekenbüro“.
Auch dieses Exemplar enthielt mysteriöse Anhänge, für die es praktisch keine Erklärung gab.
Nun habe ich eine mysteriöse Bestellbestätigung und eine völlig leere E-Mail mit einem Word-Dokument erhalten.
Es scheint sich ein Muster abzuzeichnen:
Die Betrüger wollen, dass ich die Neugierde liefere.
Entschuldigung.
Ich bin komplett leer.
Meine neue Richtlinie für Anhänge ist ziemlich einfach
Unbekannter Absender?
Unerwarteter Anhang?
Keine Erklärung?
Generisches Gmail-Konto?
Vorgetäuschte Dringlichkeit?
Mysteriöser Kauf?
Ich öffne es nicht.
Wenn jemand berechtigterweise meine Hilfe bei der Überprüfung eines Dokuments benötigt, kann er sich zu erkennen geben, erklären, was er sendet, und mir einen Grund nennen, warum ich es erwarten kann.
Bis dahin bleibt Ihr mysteriöses 390,8 KB großes Word-Dokument wohl für immer ein Rätsel.
Manchmal ist der sicherste Klick der, den man nie ausführt.
Folgen Sie NielFlamm.com/blog für weitere Betrugsmaschen, verdächtige E-Mails, fragwürdige Personalvermittler und die immer kreativeren Methoden, mit denen Fremde im Internet versuchen, mich zum Klicken zu verleiten.
