Fake-Mail zu Apple Zahlungsdaten

↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.

Was nach dem Klick passiert

Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.

Gefälschte Seite, die zur Anmeldung mit dem Apple Account auffordert. Nach der Eingabe der Mail-Adresse folgt die Passwort-Abfrage.

Auf der gefälschten Seite wird nun behauptet, das Apple-Konto sei gesperrt. Man solle seine Kreditkartendaten eingeben.

Wortlaut der Nachricht

Ihre Apple Zahlungsdaten aktualisieren - Zahlungsinfo prüfen - Hallo, Um einen reibungslosen und ungestörten Betrieb Ihrer Dienste zu gewährleisten, empfehlen wir Ihnen, Ihre hinterlegten Zahlungsinformationen zu überprüfen oder Ihr Guthaben rechtzeitig aufzufüllen. Auf diese Weise vermeiden Sie jegliche Unterbrechungen. Zahlungsdaten jetzt aktualisieren Mit freundlichen Grüßen Ihr Apple Support Apple Account · Kaufverlauf · Datenschutzrichtlinie © 2026 Apple Distribution International Ltd.

Fake! Die Nachricht gibt vor, dass Apple Zahlungsdaten überprüft oder Guthaben aufgeladen werden müsse, um Unterbrechungen zu vermeiden. Ziel ist das Abgreifen von Apple Zugangsdaten und persönlichen Daten bzw. Kreditkartendaten. Nach dem Klick erscheint eine gefälschte Apple- beziehungsweise iCloud-Seite auf einer fremden Domain, die nicht zu Apple gehört. Hier werden erst Login Daten und danach Kartennummer, Ablaufdatum und CVV verlangt.

Warum es Fake ist

Die Mail spricht nur allgemein mit „Hallo“ an und nennt keinen Namen.
Der Text setzt mit möglichen Dienstunterbrechungen Druck auf, ohne konkrete Kontodetails zu nennen.
Der Button „Zahlungsdaten jetzt aktualisieren“ führt nicht sichtbar zu einer offiziellen Apple Adresse.
Die Folgeseite läuft über „website-2241aa2b.aro.aub.mybluehost.me/app“ und nicht über apple.com oder icloud.com.
Die gefälschte Seite verlangt nach den Login-Daten des Apple Accounts wie E-Mail, Telefonnummer und Passwort.
Eine weitere Folgeseite behauptet „Ihr Konto wurde gesperrt“ und verlangt Kartennummer, Ablaufdatum und CVV.
Apple würde Zahlungsdaten nicht über eine solche externe Bluehost Adresse abfragen.
Verschiedene Links wie "Apple Account erstellen", "Mit Passkey anmelden" oder "Erfahren Sie, wie Ihre Daten verwaltet werden" auf der Fake-Seite haben keine Funktion.

Handlungstipps

Nicht auf den Button klicken und keine Daten eingeben.
Apple Konto nur direkt über apple.com, icloud.com oder die Einstellungen am Gerät prüfen.
Wenn Daten eingegeben wurden, sofort das Apple Passwort ändern und Zwei-Faktor-Authentifizierung prüfen.
Bei eingegebenen Kreditkartendaten umgehend die Bank kontaktieren und die Karte sperren lassen.
Die Nachricht als Phishing melden und anschließend löschen.

Weitere Informationen

Ausführliche Hintergründe und Schutzmaßnahmen:

Was brauchst du gerade?