Wir möchten euch dringend mit diesem Phising Alert auf eine betrügerische Phishing-E-Mail aufmerksam machen, die derzeit kursiert und angeblich von folgender Adresse stammt:
accounts.receivable@eu-zohocorp.com
In dieser E-Mail wird behauptet, dass die Zoho Corporation B.V. ihr Zahlungsverfahren aktualisiert hat, und die Empfänger werden angewiesen, alle zukünftigen Zahlungen auf ein neues Bankkonto umzuleiten.
Bitte beachtet: Dies ist keine legitime Mitteilung von Zoho. Lizenzen von Zoho werden primär direkt in Zoho via Kreditkarte gekauft und daher ist keine Anpassung von Bankdaten notwendig.
ACHTUNG: Phising Alert accounts.receivable@eu-zohocorp.com
Ein Auszug aus der betrügerischen E-Mail lautet:
„Wir bitten darum, dass die aktuellen Rechnungen sowie alle zukünftigen Zahlungen per Banküberweisung an unsere neu aktualisierten Bankdaten überwiesen werden …”
Was Sie tun sollten:
Reagieren Sie NICHT auf die Anweisungen in dieser E-Mail und befolgen Sie sie auch nicht.
Zoho versendet offizielle Finanzmitteilungen nur von E-Mail-Adressen, die auf
@zohocorp.com
oder
@eu.zohocorp.com
- Wenn ihr eine verdächtige E-Mail erhaltet, leitet sie bitte umgehend an partner-operations@eu.zohocorp.com oder an mich weiter.
Zoho nimmt diese Angelegenheit sehr ernst und führt derzeit eine aktive Untersuchung durch, um weitere Versuche zu verhindern. Dennoch möchten wir Euch via diesem Phising Alert warnen.
Weitere Einzelheiten findet ihr im Connect-Beitrag hier. Vielen Dank für eure anhaltende Wachsamkeit und Unterstützung.
Was ist Phishing:
Phishing ist eine Methode des Betrugs, bei der Angreifer versuchen, an persönliche oder vertrauliche Informationen zu kommen – z. B. Passwörter, Kreditkartendaten oder Zugangsdaten zu Online-Konten. Sie geben sich dabei meist als vertrauenswürdige Personen oder Institutionen aus, etwa als Bank, Online-Shop oder Behörden.
So funktioniert Phishing:
-
Täuschende Nachricht:
Die Opfer erhalten eine gefälschte E-Mail, SMS oder Nachricht (z. B. über soziale Netzwerke). Sie sieht täuschend echt aus und stammt scheinbar von einer bekannten Quelle. -
Dringlichkeit erzeugen:
Die Nachricht enthält oft Warnungen oder Aufforderungen wie:-
“Ihr Konto wird gesperrt!”
-
“Ungewöhnlicher Anmeldeversuch!”
-
“Bestätigen Sie Ihre Daten jetzt!”
-
-
Link zu einer Fake-Website:
Die Nachricht enthält einen Link, der auf eine nachgebaute Website führt, die aussieht wie z. B. die Ihrer Bank oder Ihres E-Mail-Anbieters. -
Eingabe der Daten:
Auf dieser Seite werden Sie aufgefordert, sensible Daten einzugeben. Diese Daten landen direkt beim Angreifer. -
Missbrauch der Daten:
Mit den gestohlenen Informationen können die Betrüger z. B. Konten übernehmen, Geld stehlen oder weitere Angriffe durchführen.
