Die Weihnachtsferienzeit ist eine Hochsaison für Phisherfolk. Forschung von Check Point zeigt, dass 17 % aller schädlichen Dateien, die im November per E-Mail verschickt wurden, mit Bestellungen und Lieferungen rund um den Black Friday in Verbindung standen.

Es wird erwartet, dass dies diesen Monat noch schlimmer wird, da Angreifer versuchen, Versand-und Paketbenachrichtigungen und mehr auszunutzen.

Forscher des E-Mail-Sicherheitsspezialisten Avanan verzeichnet eine Zunahme von Phishing-Kampagnen rund um direkte Einzahlungen. Die Idee dahinter ist, dass ein Betrüger sich als Mitarbeiter ausgibt und die Personalabteilung oder einen Manager auffordert, seine Direktzahlungsinformationen zu ändern.

Ein weiterer Favorit sind E-Mails, die Zustellunternehmen wie UPS, DHL und FedEx fälschen. Diese versuchen, Anmeldeinformationen zu sammeln, oft in Form einer Gebühr für die Lieferung oder einer Entschädigungsforderung für ein verlorenes Paket. Zu dieser Jahreszeit, wenn Leute Pakete erwarten, fallen sie eher auf diese Betrügereien herein.

Natürlich gibt es auch die immergrüne Masche, Malware über einen Anhang zu versenden, der wie eine Rechnung oder Lieferbenachrichtigung aussieht.

Um nicht Opfer dieser Art von Betrug zu werden, müssen Sie auf die E-Mail-Adresse des Absenders und die verwendeten URLs achten. Achten Sie auch auf die Grammatik und Logik der Nachricht selbst. Wenn Sie so überzeugt sind, dass etwas echt ist, dass Sie die Website eines Einzelhändlers oder Kuriers besuchen möchten, geben Sie die Adresse in Ihren Browser ein oder verwenden Sie ein bekanntes sicheres Lesezeichen, anstatt auf einen Link in einer E-Mail zu klicken.

Weitere Einzelheiten und Beispiele zu aktuellen Betrugsmaschen finden Sie auf der Avanan-Website.

Bildnachweis: GeneGlavitsky/depositphotos.com

By Henry Taylor

Ich arbeite als Backend-Entwickler. Einige von Ihnen haben mich vielleicht auf der Entwicklerkonferenz gesehen. In letzter Zeit arbeite ich an einem Open-Source-Projekt.