Es ist nicht verwunderlich, dass viele Menschen auf Phishing-Mails hereinfallen, da diese immer professioneller aussehen und die Fehler der Vergangenheit korrigieren.
So warnen wir ja immer davor, auf die persönliche Anrede zu achten. Jenes Exemplar achtet sogar mehr als nur darauf:
Der Wortlaut:
Guten Tag XXXXX XXXXX,
Ihr Konto entspricht nicht dem Stand der aktuellesten Richtlinien.
Damit mit Ihrem Konto keinerlei Probleme auftreten, ist es von Nöten eine Aktualisierung durchzuführen.
Aus diesem Grunde werden Sie dazu aufgefordert, Ihre Daten zu bestätigen oder zu ändern.Vor- und Nachname: XXXXX XXXXX
Straße: XXXXX 1
PLZ und Ort: 12345 XXXXX
Telefon: 00000-00000
Land: DeutschlandDies kann nun über den unten aufgeführten Link getan werden.
Anschließend können Sie wie gewohnt agieren.
In diesem Phishing-Versuch wird man nicht nur mit Namen angesprochen, sondern, um vertraulicher zu wirken, bekommt man sogar die eigene Adresse und Telefonnummer genannt.
Nun ist man erst einmal vertrauenswürdig und klickt auf den Link. An dieser Stelle möchten wir auf ein weiteres Merkmal von Phishing hinweisen: Die URL.
Wie man sehen kann, ist dies nicht Amazon.de oder Amazon.com. Spätestens an dieser Stelle sollte man misstrauisch werden, auch wenn die Login-Maske absolut echt ausschaut.
Es war uns möglich, uns mit Fantasiedaten „einloggen“ zu können. An dieser Stelle hätten wir bereits unsere Login-Daten preisgegeben, doch es geht weiter.
Sie wollen es natürlich genau wissen und unsere komplette Adresse und Bankdaten haben.
Wir werden denen jetzt mal keine weiteren Fake-Daten geben, sondern ziehen stattdessen ein
Fazit:
Sieht echt aus, weckt Vertrauen mit den persönlichen Daten, nur die URL ist sehr verdächtig. Der Inhaber der URL verwendet übrigens ebenfalls gefälschte Daten und (Achtung: technisch) die Domain, auch wenn sie in diesem Fall mit „.de“ endet, befindet sich in einer Cloudflare in Singapur.
Sollten Sie in so ein Formular Ihre Daten eingegeben haben, so sollten sie so schnell wie möglich Ihr Passwort ändern! Loggen Sie sich bei verdächtig aussehenden Mails immer direkt in Ihr Amazon-Konto ein, nicht über einen Link, um zu überprüfen, ob auch wirklich alles in Ordnung ist!
Autor: Ralf, mimikama.org
Wenn dir dieser Beitrag gefallen hat und du die Bedeutung fundierter Informationen schätzt, werde Teil des exklusiven Mimikama Clubs! Unterstütze unsere Arbeit und hilf uns, Aufklärung zu fördern und Falschinformationen zu bekämpfen. Als Club-Mitglied erhältst du:
📬 Wöchentlichen Sonder-Newsletter: Erhalte exklusive Inhalte direkt in dein Postfach.
🎥 Exklusives Video* „Faktenchecker-Grundkurs“: Lerne von Andre Wolf, wie du Falschinformationen erkennst und bekämpfst.
📅 Frühzeitiger Zugriff auf tiefgehende Artikel und Faktenchecks: Sei immer einen Schritt voraus.
📄 Bonus-Artikel, nur für dich: Entdecke Inhalte, die du sonst nirgendwo findest.
📝 Teilnahme an Webinaren und Workshops: Sei live dabei oder sieh dir die Aufzeichnungen an.
✔️ Qualitativer Austausch: Diskutiere sicher in unserer Kommentarfunktion ohne Trolle und Bots.
Mach mit und werde Teil einer Community, die für Wahrheit und Klarheit steht. Gemeinsam können wir die Welt ein bisschen besser machen!
* In diesem besonderen Kurs vermittelt dir Andre Wolf, wie du Falschinformationen erkennst und effektiv bekämpfst. Nach Abschluss des Videos hast du die Möglichkeit, dich unserem Rechercheteam anzuschließen und aktiv an der Aufklärung mitzuwirken – eine Chance, die ausschließlich unseren Club-Mitgliedern vorbehalten ist!
Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)