Thought Leadership
Aktuell verbreiten Betrüger erneut Spam-Mails mit dem vermeintlichen Angebot des bereits einschlägig bekannten EU Business Register, sich in ein Handelsregister einzutragen. Das Bitdefender Antispam Lab beobachtet aktuell eine weltweite Kampagne in Nordamerika, Asien und Europa.
Gefahr droht im Kleingedruckten: Dieses besagt, dass Unternehmen, die das Formular ausfüllen und unterzeichnen, sich auf drei Jahre zur Zahlung einer jährlichen Gebühr von 995 Euro verpflichten. Die für das Europäische Firmenbuch – ein seit 1992 bestehendes Netzwerk von Handelsregistern in Europa – zuständige European Business Registry Association (EBRA) hat ihrerseits schon vor diesen Aufforderungsmails gewarnt, die nicht von ihrer Seite ausgehen.
Bereits seit mehreren Jahren versuchen Betrüger, mit gefälschten Bitten um Einträge in Firmenregister Geld zu machen. Dabei handelt es sich um Massen-Spams, die auf Tausende von Adressaten zielen. Die aktuelle Kampagne der vergangenen Woche hatte ihren Schwerpunkt in den USA mit 24 %, gefolgt von Irland (26 %), Schweden (18 %), Dänemark (14 %) sowie Rumänien, Großbritannien und Deutschland mit jeweils 2 %.
Spam-Betrugsmail mit vermeintlichem Formular zum Eintrag in ein Europäisches Firmenbuch. Abbildung: Bitdefender.
Das Formular erweckt einen hochoffiziellen Anschein. Ansonsten gehen die Angreifer opportunistisch vor und vertrauen auf Naivität, Nachlässigkeit und mangelhafte Aufmerksamkeit der Opfer. Wer das Formular ausfüllt und unterschreibt, erhält als Nächstes die Rechnung für den ersten Eintrag. Danach beziehen die betroffenen Unternehmen drohende Nachfass-Mails, die auch den Gang vor das Gericht ankündigen – unter Bezugnahme darauf, dass das Opfer einen verbindlichen Kontrakt geschlossen habe.
Mit offiziellem Anstrich: Das vermeintliche Formular für den Unternehmenseintrag liefert Informationen für Social Engineering und enthält eine gefährliche Verpflichtung auf eine jährliche Gebühr von 995 Euro. Abbildung: Bitdefender.
Wie in den meisten Spam-Fällen empfiehlt sich auch hier vor allem das Ignorieren oder Löschen solcher Mails. Es besteht dann keinerlei Risiko für die angeschriebenen Firmen, Geld zu verlieren. Zudem können die Betriebe andernfalls den kriminellen Dritten gegenüber gemachten Angaben unbekannte Risiken nach sich ziehen. Hacker können diese Informationen als Grundlage für zukünftiges Social Engineering sammeln. Daraus entstehende Kosten sind dann um einiges höher.
www.bitdefender.de
