Phishing-Mails mit PDF-Anhang „Bestellung der Geschenkekarte“

Die Vorweihnachtszeit wird von Kriminellen genutzt, um gefälschte Rechnungen über Geschenkekarten zu verschicken.

So kursieren derzeit Mails in verschiedenen Ausführungen, die jedoch alle eines gemeinsam haben:
Angeblich habe man eine Geschenkekarte bei Amazon bestellt, die Rechnung dafür (immer zwischen 50 und 75 Euro) befände sich als PDF im Anhang der Mail.

So sehen die Mails aus:

Den Mails immer gemein ist der Betreff, in dem immer die Geschenkekarte erwähnt wird, sowie der Hinweis am Schluss, dass man den Kauf über einen Link im angehängten PDF-Dokument stornieren könne.
Zudem sind als Empfänger immer „undisclosed-recipients“ genannt, also eine ganze Gruppe von Empfängern, was bei einer angeblichen individuellen Rechnung für eine Bestellung schon mißtrauisch machen sollte!

Unser absoluter Liebling unter diesen Mails ist jenes Exemplar, welches zeigt, dass die Angaben in den Mails anscheinend willkürlich zusammengewürfelt wurden:

Das verhängnisvolle PDF

Wenn wir versuchen, das PDF zu öffnen, werden wir sofort von Kaspersky vor einem in dem PDF versteckten Trojaner gewarnt:

Ohne Onlineschutz bekommen wir ein solches Dokument zu sehen:

In dem PDF finden sich mehrere Links, die jedoch alle zur selben Seite führen… und diese Seite ist nicht Amazon:

Gefälschte Seite

Klickt man nun auf einen der Links im PDF, gerät man auf eine gefälschte Loginseite von Amazon. Gibt man dort seine Daten ein, haben die Kriminellen vollen Zugriff auf das Amazon-Konto und können dort nach Herzenslust Bestellungen tätigen und das Konto belasten!

Sollte man auf einer solchen Seite seine Daten eingegeben haben, ist es ratsam, sofort Amazon zu kontaktieren, das Passwort, falls noch möglich, zu ändern, und gegebenenfalls auch die Bank und/oder das Kreditkarteninstitut zu informieren!

Artikelbild: rvlsoft / Shutterstock

Auch interessant

• Spam-Mails mit dubiosem PDF-Anhang