Aktuell werden via AMAZON Cloud Phishing mails versendet, die aussehen wie eine technische Mitteilung eines Mailservers.

Inhalt:

You have (25) incoming messages that could not be delivered to your email, g*****@dfa****de.
Kindly resolve this email issues to avoid missing important mails.
g*****@dfa****de.

25 messages
Action Required Pending

High Priority.
Proceed To Resolve

Sofern Sie auf den Link klicken wird im Hintergrund die eigene Website (bzw. E-Mail-Domain) angezeigt und im Vordergrund ein Overlay.

Wenn nun "ein" Passwort eingegeben wird erscheint eine Fehlermeldung es soll noch mal eingegeben werden, wird es zum 2. mal eingeben und ist identisch, weiß der Angreifer das es das richtige Passwort war und kann sich entsprechend in das echte E-Mailpostfach einloggen.

Sollten Sie oder Ihre Mitarbeiter auf diese Mail reagiert haben und das Passwort eingegeben haben bitte umgehend uns informieren und das Passwort wechseln.