Betrüger schicken Phishing-Mails: Neue Datenabzocke bei Amazon-Kunden!
Achtung, Abzocke! Betrüger verschicken im Namen von Amazon gefälschte E-Mails, um an Ihre Daten zu kommen. Die Phishing-Nachrichten tarnen sie mit dem Betreff „Amazon Kundeninformation“. Erst im März wurde das Online-Versandhaus für diese Daten-Kriminalität benutzt.
Die Zeiten, in denen man solche Abzock-Mails leicht als Fälschungen enttarnen konnte, sind leider vorbei. Die im aktuellen Fall als Sicherheitsüberprüfung getarnte Spam-Mail von Amazon sieht absolut glaubwürdig aus. So steht als Absender „Amazon.de“, im Betreff „Amazon Kundeninformation“. In den meisten der Mails werden laut Mimikama die Adressaten sogar mit ihrem vollständigen Namen angeredet. Auch die üblichen Rechtschreibfehler in solchen Spam-Mails fehlen.
Dies hier ist der Inhalt der Mail:
„Guten Tag Vorname Nachname, Unsere Sicherheitsexperten haben verdächtige Loginversuche in Ihrem Konto bemerkt. Dies ist ein Hinweis, dass Betrüger in Ihr Kunden-Konto eingedrungen sind.
Ihr Account wurde zu Ihrem Schutz eingeschränkt. Um ihr Kunden-Konto wieder nutzen zu können, müssen Sie ihre Kundendaten abgleichen.
Klicken Sie bitte auf den unten aufgeführten Link um den Abgleich jetzt zu starten und Ihre Identität zu bestätigen.
Vielen Dank, Ihr Amazon-Supportteam“
Auf der täuschend echten Amazon-Seite sollen die Nutzer ihre Daten hinterlegen
Folgt der Nutzer der Mail-Aufforderung, seine Daten zu aktualisieren und klickt auf den Link in der gefälschten E-Mail, landet er auf einer täuschend echten Amazon-Login-Seite. Die ist von der echten Verifizierungs-Seite kaum zu unterscheiden. Gibt der Kunde hier seine Daten ein, landet er auf einer weiteren getarnten Seite, auf der er nun seine persönlichen Daten sowie die Kontodaten eingeben soll.
Für das Phishing-Opfer ist der Betrug immer noch nicht erkennbar. Die Seite sieht so realistisch aus, dass er weiterhin glaubt, sich auf der Webseite von Amazon zu befinden. Besonders fies: Dem User wird mitgeteilt, dass die Eingabe der Daten erfolgreich war. Danach wird er sogar auf eine echte Amazon Login-Seite weitergeleitet. In diesem Moment haben die Kriminellen bereits alle gewünschten Daten abgefischt.
Folgt man der Anweisung, wird man auf die gefälschte Amazon-Login Seite umgeleitet
Wie schütze ich mich?
► Schauen Sie ganz genau hin. Auch wenn die Betrüger immer findiger werden, kann man auf den zweiten oder dritten Blick eine gefälschte Mail erkennen. Überprüfen Sie beim kleinsten Verdacht die URL-Adresse ganz genau auf Ungereimtheiten.
► Der Punkt „Hier klicken“ ist nahezu immer verdächtig. Amazon selbst würde Sie nicht dazu auffordern, aus einer E-Mail heraus auf einen unbekannten Link zu klicken.
► Geben Sie im Zweifel auf keinen Fall Ihre persönlichen Daten wie E-Mail-Adresse und Passwort ein. Die Betrüger der Phishing-Mails können sich mit Ihren Daten einloggen, Ihre Zahlungsarten auslesen und damit einkaufen.
► Sollten Sie bereits Ihre Daten eingegeben haben, kontaktieren Sie sofort den Amazon-Kundendienst. Der kann Ihr Konto überprüfen und gegebenenfalls sperren.