Ihr E-Mail-Postfach wird ständig mit Phishing-Mails überflutet; es ist permanent Angriffen ausgesetzt. Als Sicherheitsredakteur bei Smart Zeno bin ich der Meinung, dass ich gut darin bin, Phishing-E-Mails zu erkennen. Schließlich habe ich im Laufe meiner Karriere schon genug davon gesehen.
Als ich also beinahe einem Phishing-Betrug mit dem Netflix-Köder zum Opfer gefallen wäre, war ich wirklich überrascht. Phishing-Betrug, der auf Netflix-Benutzer abzielt, kommt häufig vor, aber dieser war besonders überzeugend.
Schnelle Links
Wie ich beinahe einem Netflix-Phishing-Betrug zum Opfer gefallen wäre
Wenn Ihr Posteingang meinem ähnelt, erhalten Sie ständig Phishing-E-Mails. Die meisten davon werden durch die automatische Spam-Entfernung entfernt und Sie müssen nicht groß darüber nachdenken. Die Spamerkennung hat diese Nachricht jedoch nicht erkannt.
Die gesendete E-Mail-Adresse war Support bei Netflix.com, also schien es von einem normalen Netflix-Konto zu stammen – mehr dazu gleich. Darüber hinaus war es im Netflix-Stil formatiert und sah natürlich aus. Die Betreffzeile der E-Mail lautete „Aktualisieren Sie Ihre Zahlungsmethode, um eine Dienstunterbrechung zu vermeiden.“
Und so wäre ich beinahe betrogen worden. Bevor ich mein E-Mail-Konto öffnete, versuchte ich, mich bei Netflix anzumelden, hatte jedoch einige Schwierigkeiten. Als ich mich anmeldete, wurden die Videos nicht richtig geladen und ich konnte nicht auf Einstellungen oder andere Kontoinformationen zugreifen. Insgesamt war es eine seltsame Situation.
Als die E-Mail – zufällig genau zum richtigen Zeitpunkt – in meinem Posteingang eintraf, hatten die Betrüger ihr Ziel fast erreicht. Natürlich habe ich mich gefragt, warum mein Netflix-Konto nicht funktionierte, aber die Phishing-E-Mail konnte das nicht herausfinden.
Ich war jedoch immer noch skeptisch. Ich weiß, dass auf dem Konto, mit dem das Abonnement bezahlt wird, Geld vorhanden ist und habe auf meinem Kontoauszug gesehen, dass ich vor Kurzem eine Zahlung getätigt habe. Es ist wichtig, Ihren Kontoauszug immer zu überprüfen, um sicherzustellen, dass die Transaktionen korrekt sind.
Wie haben Sie herausgefunden, dass es sich um eine Phishing-E-Mail handelte?
Also machte ich mich daran, herauszufinden, ob es sich um eine echte E-Mail von Netflix handelte oder ob ich Betrügern meine Bankdaten auf dem Silbertablett überreichen würde.
Zuerst habe ich den Mauszeiger über die Schaltfläche bewegt. Jetzt Aktualisieren Wird in der Mitte der Warnmeldung angezeigt. Und tatsächlich erschien in der unteren linken Ecke meines E-Mail-Programms die URL einer völlig anderen Website als Netflix. Wo Sie vielleicht erwarten würden, zu Netflix oder etwas Ähnlichem weitergeleitet zu werden, verweist diese Schaltfläche „Jetzt aktualisieren“ tatsächlich auf einen auf Truth Social gehosteten Beitrag, was verständlicherweise die Alarmglocken läuten ließ.
Anstatt auf den Link zu klicken, um zu sehen, wohin er führt, habe ich mit der rechten Maustaste geklickt und ausgewählt Link-Speicherort kopieren. Dann ging ich zu Website zur Linkprüfung Um zu sehen, ob eine URL gefährlich ist oder nicht. Ich ging zu VirusTotal, wo Sie überprüfen können, ob eine Datei, URL, IP-Adresse oder etwas anderes legitim ist.
Als ich die URL in VirusTotal einfügte, stellte sich heraus, dass es sich um etwas völlig anderes handelte, wie im Bild unten zu sehen ist. Acht Sicherheitsanbieter, mit denen VirusTotal zusammenarbeitet, haben diese neue URL als bösartig eingestuft, entweder aufgrund von Malware, Phishing oder etwas Ähnlichem.
Es ist ziemlich klar, dass ich eine Phishing-E-Mail erhalten habe, in der als Köder eine abgelaufene Netflix-Zahlungsmethode verwendet wurde. Aufgrund meiner damaligen Umstände war ich nicht weit vom Clou entfernt.
So erkennen Sie Phishing-E-Mails, bevor Sie Opfer eines Betrugs werden
Der Kern des Problems besteht darin, dass Phishing-E-Mails nicht besonders ausgefeilt sein müssen, um Sie dazu zu verleiten, auf einen Link zu klicken. Ich habe im Laufe der Jahre unzählige Phishing-E-Mails gesehen. Diesmal hätte ich fast auf den Link geklickt, weil ich gerade mit etwas anderem beschäftigt war. Zufällig hatte etwas mit der Phishing-E-Mail zu tun.
Aber so funktionieren Phishing-E-Mails im Allgemeinen: Sie säen genügend Zweifel, um Sie dazu zu bringen, auf den Link zu klicken und mit der Eingabe Ihrer Daten fortzufahren. Da Betrüger jedes Jahr Milliarden von E-Mails versenden, fällt irgendwann jemand darauf herein.
Wenn es um Phishing-E-Mails geht, Es gibt mehrere Möglichkeiten, wie Sie für Ihre Sicherheit sorgen können.:
- Inhaltliche Prüfung:Behauptet die Phishing-E-Mail, dass Sie etwas gewonnen haben? Bieten Sie eine unerwartete finanzielle Belohnung? Sie werden betrogen. Stammt die E-Mail außerdem von einem Dienst, für den Sie sich nicht angemeldet haben oder bei dem Sie kein Konto haben? Sie befinden sich erneut in einer Betrugsstadt.
- InformationsanalyseWenn Sie mit der Maus über den Link fahren, auf den Sie klicken sollen, wird die URL angezeigt, die Sie öffnen möchten. In den meisten E-Mail-Programmen und Webbrowsern wird dies unten links auf dem Bildschirm angezeigt. Wenn die URL nicht übereinstimmt, wie eine unleserliche alphanumerische Zeichenfolge aussieht oder Sie sich einfach nicht sicher sind, klicken Sie einfach nicht. Wenn Sie nicht klicken, verlieren Sie nichts, riskieren aber, alles zu verlieren. Oh, verkürzte Links sind ein weiteres großes Warnzeichen dafür, dass es sich um eine Phishing-E-Mail handelt.
- E-Mail des Absenders überprüfenSie können auch die E-Mail-Adresse des Absenders überprüfen. Die E-Mail, die Sie erhalten haben, sah aus wie eine legitime Netflix-Adresse, nicht wahr? Es stellte sich heraus, dass ich völlig falsch lag. Eine schnelle Internetsuche nach „E-Mail-Adresse des Netflix-Supportkontos“ zeigte mir, dass Netflix nicht von dieser Adresse sendet. Diese Methode funktioniert bei den meisten großen Unternehmen, insbesondere bei denen, die wahrscheinlich als Phishing-Köder verwendet werden.
Phishing-E-Mails erkennen Es ist nicht immer einfach. Es handelt sich nicht jedes Mal um einen Block mit den gleichen roten Markierungen. Deshalb kann es Ihnen viel Ärger und finanzielle Verluste ersparen, wenn Sie lernen, einige grundlegende Anzeichen von Phishing-E-Mails zu erkennen. Es lohnt sich auf jeden Fall, dies zu tun, bevor Sie das nächste Mal Ihren Posteingang öffnen.
