Eine angebliche Oxfam-E-Mail-Lotterie verspricht 956.000 Euro, obwohl niemand teilgenommen hat. Danach sollen persönliche Daten übermittelt und ein Offshore-Konto eröffnet werden.

Eine angebliche Überweisung über 14.329 Dollar führt über ein präpariertes PDF und ein ZIP-Archiv zu einem VBScript. Das lädt einen vorkonfigurierten Action1-Agenten nach und installiert das Fernwartungswerkzeug lautlos.

Stephanie Lara lockt mit einem erfundenen Copyright-Verstoß auf eine gefälschte YouTube-Seite. Am Ende sollen die Google-Zugangsdaten des Kanalbetreibers gestohlen werden.

Eine empörte Hotelgästin droht wegen angeblicher Beleidigungen mit einem öffentlichen Video. Der vermeintliche Google-Link führt über eine erst drei Tage alte fremde Domain zu einem ZIP-Archiv mit Malware.

Ein angeblicher Bankmanager namens Dang Hieu möchte Hugo zum Erben von 29,5 Millionen US-Dollar machen. Hinter der vertraulichen Geschäftsidee steckt der klassische Next-of-Kin-Scam.

Ein angeblicher Pfändungsbeschluss des Bundeszentralamts für Steuern führt zu einem falschen Cloudflare-Captcha. Wer den Anweisungen folgt, lädt selbst eine getarnte Schadsoftware herunter. Wir haben die komplette ClickFix-Kette zerlegt.

Eine spanische Anwaltskanzlei verwaltet angeblich unseren vergessenen Lotteriegewinn über 6,5 Millionen Euro. Für die Auszahlung möchte sie nur ein Formular und eine Ausweiskopie – Hugo fragt lieber noch einmal nach.

Eine angebliche Warnung über eine ungewöhnliche Anmeldung aus den USA führt nicht zur Kontoübersicht, sondern zu einer personalisierten Phishing-Seite im Look von ekiwi.de.

Eine Erpresser-Mail fordert 1.250 US-Dollar in Bitcoin. Der enthaltene Link führt zu einer lärmenden Fake-Microsoft-Warnung mit falscher Supportnummer.

Eine täuschend echte Docusign-Mail fordert zur Unterschrift zweier Dokumente auf. Der Link führt jedoch zu einer personalisierten Phishing-Seite, die das Passwort gleich dreimal abfragt.