Eine E-Mail, angeblich von dem Online-Großhändler Amazon fordert derzeit dazu auf, die eigenen Kontodaten innerhalb der nächsten 24 Stunden zu verifizieren. Ein klassischer Phishing-Trick: Hier wird künstliche Druck erzeugt, um sicherzugehen, dass die Empfänger der Nachricht möglichst schnell Folge leisten. Tatsächlich stammt die Mail keineswegs von Amazon selbst, stattdessen handelt es sich um einen Betrugsversuch von Cyber-Kriminellen.
Phishing-Mail statt Amazon-Benachrichtigung
Nicht selten werden Phishing-Mails im Namen von Banken oder Onlinehändlern verschickt. Kriminelle versuchen auf diese Weise, sensible Daten, bis hin zu Kontoinformationen abzugreifen. So auch in diesem Fall. Hier heißt es, es gebe ein Problem mit dem Rechnungskonto. Entsprechend müssten die Daten dazu aktualisiert werden, und zwar über einen Button, der sich in der Mail befindet.
Diesen Button sollten Empfänger der Nachricht allerdings auf keinen Fall anklicken. Möglich ist, dass er zu einem Dokument führt, dass die eigenen Kontodaten abfragt. Alternativ könnte auch Schadsoftware direkt über den Link hinter dem Button auf den Computer oder das Smartphone gelangen.
Wie erkennt man eine Phishing-Mail? – Die 10-Punkte-Checkliste
Jeder hat schon einmal eine Phishing-Mail bekommen – und vielleicht nicht direkt erkannt. Immerhin geht es hier um gezielten Betrugsversuch.
Phishing identifizieren
Wer auf Nummer sichergehen möchte, dass die E-Mail tatsächlich gefälscht ist, kann sich über die reguläre Amazon-Website oder -App in das eigene Konto einloggen und dort überprüfen, ob wirklich ein Problem besteht.
Doch auch ohne diese Maßnahme gibt es Hinweise darauf, dass die E-Mail gefälscht ist. Zum Ersten fehlt die persönliche Anrede. Händler wie Amazon kennen ihre Kundschaft und würden immer die namentliche Ansprache wählen, anstatt nur “Guten Tag” zu schreiben. Zum Zweiten deutet der enorme Zeitdruck, der mit der 24-Stunden-Frist ins Spiel gebracht wird, darauf hin, dass die Mail ein Fake ist.
Entsprechend sollten Kunden sie schlicht löschen. Wer die Attacke melden möchte, sollte allerdings vorher einen Screenshot davon machen, um diesen der Polizei oder der Verbraucherzentrale zukommen lassen zu können.
NEWSLETTER
