Vorsicht vor diesen „Warnmeldungen“ von Microsoft Azure

Es gibt eine neue Betrugsmasche, die gerade die Runde macht … und diese ist etwas überzeugender als die meisten anderen.

Sie sieht aus wie eine echte Warnmeldung von Microsoft Azure Monitor.


Sie stammt von einer echten Microsoft-Domain und landet in Ihrem Posteingang, ohne als verdächtig gekennzeichnet zu werden.

Deshalb fallen so viele Menschen darauf herein.

Azure Monitor ist ein Werkzeug, das Unternehmen nutzen, um ihre Systeme im Blick zu behalten.

Es überwacht die Leistung, erkennt Probleme und sendet Warnmeldungen, wenn etwas Aufmerksamkeit erfordert.

Wenn Sie Cloud-Dienste nutzen, insbesondere in Microsoft Azure, sind solche Benachrichtigungen völlig normal.

Wenn dann eine E-Mail eintrifft, in der von einem Abrechnungsproblem, verdächtigen Aktivitäten oder einem Problem mit Ihrem Konto die Rede ist, schrillen nicht sofort die Alarmglocken.

Genau hier beginnt das Problem.

Diese Betrugs-E-Mails sind so gestaltet, dass sie dringend wirken.

Sie erwähnen möglicherweise unerwartete Kosten, Rechnungen, die Sie nicht kennen, oder behaupten sogar, Ihr Konto sei gesperrt worden.

Anschließend werden Sie dazu gedrängt, schnell zu handeln – meist indem Sie eine Telefonnummer anrufen, um das Problem zu „lösen“.

Die E-Mail selbst kann tatsächlich über Azure Monitor versendet werden.

Das bedeutet, sie ist nicht auf die übliche Weise gefälscht.

Sie gibt sich nicht als Microsoft aus. Sie nutzt Microsofts eigenes System, um die Nachricht zuzustellen. Und genau deshalb lassen viele E-Mail-Sicherheitslösungen sie ohne Weiteres passieren.

Azure Monitor ermöglicht es Nutzern, Warnmeldungen auf Grundlage bestimmter Auslöser zu erstellen. Zum Beispiel, wenn eine neue Rechnung erstellt wird oder Aktivitäten auf einem Konto stattfinden.

Wer die Warnmeldung einrichtet, kann auch die Nachricht anpassen, die verschickt wird.

Genau das machen sich Angreifer zunutze.

Sie erstellen Warnmeldungen mit sehr einfachen Auslösern, verfassen ihre eigene Warnnachricht (die wie ein Abrechnungsproblem aussieht) und versenden sie anschließend an Verteilerlisten, die sie kontrollieren.

Das Ergebnis ist eine überzeugende, echt wirkende E-Mail. Es ist einfach und funktioniert.

Wir haben ähnliche Methoden bereits bei anderen vertrauenswürdigen Plattformen wie PayPal und Google-Werkzeugen gesehen.

Das Muster ist immer dasselbe: Man nimmt einen Dienst, dem die Menschen bereits vertrauen, und nutzt ihn als Übermittlungsweg für den Betrug.

Wenn Sie eine solche Warnmeldung erhalten, halten Sie kurz inne.

Das ist der wichtigste Schritt.

Wenn eine E-Mail Sie dazu drängt, sofort zu handeln – insbesondere eine Telefonnummer anzurufen oder Informationen weiterzugeben – nehmen Sie sich einen Moment Zeit, um sie sorgfältig zu überprüfen.

Gehen Sie direkt über Ihren Browser zu Ihrem Azure-Konto (nicht über Links in der E-Mail) und prüfen Sie dort, ob Warnmeldungen vorliegen.

Wenn tatsächlich ein Problem besteht, wird es dort angezeigt.

Und wenn Sie sich nicht sicher sind, bitten Sie Ihren IT-Dienstleister, dies zu überprüfen, bevor Sie etwas unternehmen.

Dies ist eine gute Erinnerung daran, wie sich Phishing-Angriffe weiterentwickeln. Es handelt sich längst nicht mehr nur um schlecht geschriebene E-Mails mit offensichtlichen Rechtschreibfehlern. Manche dieser Nachrichten sind professionell gestaltet, gut getimt und werden über vertrauenswürdige Systeme zugestellt.

Aufmerksamkeit ist wichtiger denn je.

Wenn Sie sich nicht ganz sicher sind, dass Ihr Team so etwas erkennen würde, können wir Ihnen helfen. Melden Sie sich einfach bei uns.