Eine auf Englisch verfasste, wortkarge Mail mit PDF-Anhang zielt auf die Apple ID der Nutzer ab.
So sieht diese Mail aus:
Betreff: Due Unusual Activity We Need Confirm Your Account!
Dear Apple Customer, Please immediately verify your account within 24 hours, open the (PDF) file.
Es wird behauptet, es habe unauthorisierte Zugriffe auf den Apple-Account gegeben. Darum müsse man diesen innerhalb von 24 Stunden verifizieren – nähere Informationen befänden sich im PDF-File.
Das PDF als solches ist harmlos, enthält jedoch schädliche Links!
Allein schon die hochpersönliche Adresse „Hi Customer“ erweckt doch schon mal größtes Vertrauen. Nicht.
Klicken wir auf einen der Links im PDF, werden wir sogleich von Kaspersky gewarnt:
Hat man nun keinen Onlineschutz, gerät man auf eine nachgebaute Seite, auf der man seine Apple ID eingeben soll:
Im Anschluss daran geben die Betrüger vor, dass das Konto gesperrt sei und fragen nach allen möglichen Daten – mit denen sie dann einen Identitätsdiebstahl begehen können.
Fazit
Auch wenn eine Seite, die sich hinter einem Link verbirgt, echt aussieht, ist es ratsam, sich beim geringsten Zweifel immer direkt auf der Seite eines Unternehmens einzuloggen und niemals einen Link in einer dubiosen Mail anzuklicken.
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
