Phishing mit App Store Rechnung „Super Mario Run“

Achtung: Phishing-Warnung! Betrüger versuchen über gefälschte App Store Rechnungen an Apple-Login-Daten zu gelangen. Schütze deine Daten mit Mimikama

📖Wie erkennt man Phishing-Mails und gefälschte SMS? Antworten finden Sie im Leitfaden Phishing erkennen.

Phishing-Betrüger versuchen mit einem Link in einem PDF an Daten von Apple-Nutzern zu kommen.

Der Phishing-Versuch zielt auf die Login-Daten von Apple-Nutzern ab. Angeblich soll der Empfänger im App Store das Spiel „Super Mario Run“ gekauft haben. Die verdächtige Rechnung kommt per E-Mail und hält diesen PDF-Anhang bereit:

Mimikama braucht Verstärkung – hilf uns, eine weitere Person ins Team zu holen
Screenshot by mimikama.org
Screenshot by mimikama.org

Es lohnt sich daher bereits die E-Mail auf betrügerische Merkmale hin zu prüfen:

  • Handelt es sich um einen kryptischen Absender?
  • Lautet der Empfänger [email protected]?
  • Gibt es eine Anrede?
  • Finden sich Umlaute in der Mail?

Gleich mehrere Links, die in die Falle führen:

In der Rechnung finden sich gleich mehrere Links zu verschiedenen Seiten, vor denen uns Kaspersky allerdings warnt:

Screenshot by mimikama.org
Screenshot by mimikama.org

Die URL der angesteuerten Seite entspricht natürlich nicht der Original-Appleseite. Die Seite wurde als gefährlich erkannt.

Ohne Onlineschutz gerät man auf eine nachgebaute Appleseite, auf der man – nach der Eingabe seiner Login-Daten – das Konto bestätigen soll. In Wirklichkeit wollen die Betrüger natürlich die kompletten Daten der Nutzer.

Tipp:
Wenn man nicht sicher ist, ob eine Seite echt ist: Einfach versuchen, sich mit Fantasiedaten einzuloggen. Wenn das funktioniert, kann man sicher sein, dass die Seite nicht echt ist!

Fazit

Die Mail selbst ist schon nicht sehr vertrauenswürdig. Die Möglichkeit, sich mit Fantasiedaten einzuloggen, die ungewöhnliche URL und die unübliche erneute Eingabe sämtlicher Daten sollten ebenfalls Warnung genug sein.

Wenn man als Nutzer seine Daten auf dieser Seite eingegeben hat, ist es ratsam, sich sofort mit Apple in Verbindung zu setzen, um das Konto zu sichern!

Das könnte dich auch interessieren: Achtung Phishing: Quittung von Apple


Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)