Achtung vor sehr gut gemachten Phishing-Mails

[oezix]

Ich möchte hier kurz andere Nutzer warnen, da mir heute bereits zwei auffällige Phishing-Mails begegnet sind, die erstaunlich professionell gemacht waren.

Die erste Mail kam heute und behauptete, ich würde angeblich 50 % meiner Brillenversicherung zurückerstattet bekommen. Diese habe ich zum Glück direkt ignoriert.


Später erhielt ich eine weitere Mail mit einem angeblichen Angebot eines Automobilclubs. Ich wollte zunächst prüfen, ob das Angebot für mich überhaupt interessant ist. Über den Link gelangte ich zu einer Umfrage, die ich leider tatsächlich beantwortet habe, allerdings ohne persönliche Daten preiszugeben. Nach der Umfrage wurde ich auf eine weitere Seite weitergeleitet, auf der ich plötzlich Versandkosten bezahlen sollte. An diesem Punkt wurde mir klar, dass es sich um einen Phishing-Versuch handelt.

Zum Glück habe ich das anschließende Formular nicht ausgefüllt und somit keine persönlichen Daten, Zahlungsdaten oder Zugangsdaten eingegeben.



Was mich besonders aufmerksam gemacht hat: Beide Phishing-Mails haben mich mit meinem vollständigen Namen angesprochen. Das macht die Nachrichten natürlich wesentlich glaubwürdiger und zeigt, dass die Betrüger offenbar bereits über persönliche Daten verfügen.

Mir ist durchaus bewusst, dass man vor dem Anklicken eines Links die URL prüfen sollte. Das Wissen darüber schützt einen aber leider nicht davor, trotzdem einmal einen Fehler zu machen. Gerade wenn eine Mail professionell aussieht, einen persönlich mit dem vollständigen Namen anspricht und zunächst ein plausibles Angebot enthält, kann man schnell unaufmerksam werden.

Zum Glück ist in meinem Fall nichts weiter passiert. Das Einzige, was der Phisher jetzt vermutlich weiß, ist, dass hinter dieser E-Mail-Adresse tatsächlich jemand sitzt und die Mail geöffnet und auf den Link geklickt hat.

Vielleicht einfach etwas vorsichtiger mit solchen Mails umgehen und sie nicht nebenbei oder unter Zeitdruck bearbeiten. Ich werde meine Mails künftig lieber früh morgens in Ruhe abarbeiten, da ist man vermutlich noch etwas aufmerksamer

 

[cuco]

Da sind aber ja so einige Red-Flags dabei.
- Keine Versicherung zahlt irgendeine Erstattung aus, wenn man gar keine Erstattung beantragt hat
- 29,5 EUR schreibt keiner, wenn dann 29,50 EUR
- Zweiter Screenshot "Fordern Sie Ihren Heute!" - was soll das bitte sein?
- Abfrage nach Kreditkartendaten und "Eine Zahlung tätigen" - warum, wenn ich irgendwas geschenkt bekommen soll?
- Vermutlich waren/sind die Links mindestens genau so auffällig.

Und ja, die Phisher haben oft persönliche Daten aus irgendwelchen Leaks/Hacks/... Eine persönliche Ansprache ist daher kein Garant für eine valide Mail.

 

[oezix]

Bei der ersten Mail waren die Red Flags für mich auch eindeutig, deshalb habe ich sie direkt ignoriert.

Beim zweiten Screenshot bin ich dann selbst aufgewacht. Vorher sah das für mich tatsächlich noch halbwegs plausibel aus. Ich war zu sehr darauf fokussiert, wie teuer das angebotene Produkt angeblich ist, und habe dadurch Dinge gemacht, die ich normalerweise niemals machen würde.

Genau das war eigentlich der Punkt meines Posts. Man weiß, worauf man achten sollte, und macht trotzdem manchmal einen Fehler. Sei es aus Zeitdruck, Leichtsinn, Unaufmerksamkeit oder weil man die Gefahr in dem Moment einfach unterschätzt.

Ich wollte damit auch gar nicht sagen, dass die Mails nicht voller Red Flags waren, im Nachhinein sind sie natürlich ziemlich offensichtlich. Interessant fand ich eher, wie leicht man trotz dieses Wissens einmal kurz unaufmerksam werden kann.

 

[fakiauso]

Ein weiterer Punkt ist vielleicht noch, wenn einem etwas unverlangt und ohne bei den vermeintlichen oder echten Unternehmen Kunde zu sein, in den Briefkasten flattert. Ob das der echte oder der digitale ist, spielt dabei keine Rolle.

Mailadressen können hier darauf geprüft werden, ob sie einem Datenreichtum zum Opfer gefallen sind:

Have I Been Pwned: Check if your email address has been exposed in a data breach

Search tens of billions of breached records, monitor corporate domains via API, and get alerted when credentials are exposed. Trusted by security teams, MSSPs, and government agencies worldwide.

haveibeenpwned.com

 

[sego]

Das ist das Erste was ich dachte als sich der KI Kram verbreitet hat. Dass Phishing Mails früher oder später extrem professionell sein werden. Wobei diese hier noch nicht wirklich professionell sind. Viel schlimmer finde ich dass inzwischen selbst auf eigentlich seriösen Plattformen wie youtube nur noch AI generierte Scam Werbung läuft. Wo bleibt die EU mit ihrem Nutzerschutz ? Ich dachte das sei so super wichtig. Wohl nur gegen politische Gegner.
Wieso wird sowas juristisch nicht verfolgt und woher haben die Scammer das Geld für so viel Werbung auf youtube ?
Mit jedem Jahr das vergeht, wird mir BigTech immer suspekter.

 

[verschenk_nix]

Ich möchte hier kurz andere Nutzer warnen, da mir heute bereits zwei auffällige Phishing-Mails begegnet sind, die erstaunlich professionell gemacht waren.

Eine wirklich professionell aufgesetzte Phishing-Mail sieht wohl noch deutlich anders aus.
Trotzdem "Danke" für die Warnung!