Eine täuschend echte E-Mail macht die Runde. Sie sieht aus, als käme sie von Disney Plus, doch die fehlende Anrede gibt Hinweise darauf, dass es sich hier nicht um eine echte Benachrichtigung handelt. Die Mail informiert darüber, dass das eigene Disney-Plus-Abo abgelaufen sei. Folglich müssten die Zahlungsinformationen erneuert werden und es fiele eine Gebühr zwischen 8,99 Euro und 49,99 Euro an. Werde dem nicht nachgekommen, droht die Kündigung des Disney-Plus-Kontos binnen drei Tagen.

Druck erzeugen – typisch Phishing

Die Betrugsmail beinhaltet einen blauen Button. Nach dem Willen der Kriminellen sollen Kunden ihn anklicken und anschließend ihre Daten auf der vermeintlichen Disney-Plus-Seite angeben. Die Kriminellen wiederum könnten damit zum Beispiel digitale Knebelverträge einrichten, Spam-Kampagnen starten oder schlimmstenfalls sogar das eigene Konto leerräumen. Außerdem ist nicht gesagt, ob sich hinter dem Link nicht etwa zusätzlich zur Fake-Website noch Viren verstecken, die automatisch auf den Computer gelangen, wenn Empfänger der E-Mail den Button benutzen.

Damit sie das mit möglichst hoher Wahrscheinlichkeit auch direkt tun, versuchen die Betrüger in der Mail Druck zu erzeugen. Die drohende Konto-Kündigung etwa und das Zeitlimit von nur drei Tagen sind hier entsprechende Hinweise. Erfundene Repressalien dieser Art sind typische Manipulationsversuche, die oftmals bei Phishing-Versuchen zum Einsatz kommen.

Wie erkennt man eine Phishing-Mail? – Die 10-Punkte-Checkliste

Jeder hat schon einmal eine Phishing-Mail bekommen – und vielleicht nicht direkt erkannt. Immerhin geht es hier um gezielten Betrugsversuch.

von Maja-Lina Lauer

So sollten Empfänger auf die “Disney- Plus”-Mail reagieren

Für Personen, die diese oder eine ähnliche Mail erhalten haben, ist vor allem eines wichtig: nichts anklicken! Nicht nur hinter Links und Buttons, auch hinter Grafiken können Computerviren verstecket sein, die das eigene Endgerät schädigen und oder ausspionieren. Auch sollten Empfänger keinesfalls auf die Mail reagieren. Denn so würden sie Präsenz zeigen, den Kriminellen Informationen und schlimmstenfalls auch Daten liefern. Wer überprüfen möchte, woher eine Mail tatsächlich stammt und ob sie zum Beispiel wirklich von Disney Plus kommt, kann zum Einen einen Blick auf den Absender werfen. Unterscheidet sich hier die E-Mail-Adresse von der sonst verwendeten Adresse von Disney Plus, ist das ein klarer Hinweis. Zum anderen können Betroffene Kontakt zum vermeintlichen (!) Absender aufnehmen, indem sie zum Beispiel über die reguläre Mail-Adresse an Disney Plus schreiben oder den Kundenservice anrufen. Dabei gilt auch für telefonische Wege: niemals die Kontaktdaten aus der Phishing-Mail benutzen!

Stattdessen sollte die fragwürdige Mail direkt in den digitalen Papierkorb wandern. Nur eines können Betroffene vorher noch tun, nämlich einen Screenshot aufnehmen, den sie an die Polizei oder die Verbraucherzentrale schicken. Diese können dann andere vor dem Phishing-Versuch warnen.