Die Nachricht ist Teil eines mehrstufigen Phishing-Funnels. Sie nutzt ein angeblich ablaufendes Punktekonto, um Nutzer auf eine gefälschte Nespresso-Seite zu leiten. Dort werden persönliche Daten und letztlich auch Zahlungsinformationen abgegriffen. Mimikama-Hinweis: Ein „Funnel“ ist ein digitaler Trichter: Du wirst Schritt für Schritt durch eine Geschichte geführt – bis du am Ende Daten eingibst oder bezahlst.
Phishing
Nespresso-Punkte-Betrug: So funktioniert die neue Phishing-Masche
Warnung vor betrügerischen Nachrichten im Namen von Nespresso
↳ Themenbereich: Social Media Phishing – Hintergründe, typische Muster und weitere Analysen.
Wortlaut der Nachricht
NESPRESSO Club Member • Exclusive Rewards URGENT • PUNKTE VERFALLEN Sehr geehrtes Club-Mitglied, Ihr exklusives Punktekonto läuft in Kürze ab. Verpassen Sie nicht die Chance, Ihre wertvollen 524 Punkte einzulösen. IHRE AKTUELLEN CLUB PUNKTE 524 ⏳ Ablaufdatum: 17/04/2026 ✨ Mit Ihren Punkten erhalten Sie: • Gratis Kapseln Ihrer Wahl (bis zu 3 Sets) • Limited Edition Zubehör & Signature Cups • Kostenlose Premium-Lieferung • VIP-Zugang zu Nespresso Events ⚠ Dringend: Handeln Sie sofort Ihr Punktguthaben verfällt unwiderruflich am 20.04.2026. Nach Ablauf können die 524 Punkte nicht mehr eingelöst oder übertragen werden. 💎 Punkte jetzt einlösen & Prämie sichern → *Die Aktion gilt nur bei Einlösung bis zum 20.04.2026. Keine Barauszahlung. Nespresso Club – Offizielles Treueprogramm Sichere Abwicklung über unser geschütztes Mitgliederportal. Falls Sie Ihre Punkte bereits eingelöst haben, ignorieren Sie diese Benachrichtigung bitte.
Warum es Fake ist
- Künstlicher Zeitdruck:
- „URGENT • PUNKTE VERFALLEN“ ist ein klassischer Social-Engineering-Trick
- Widersprüchliche Angaben:
- Mehrere unterschiedliche Ablaufdaten (17.04. vs. 20.04.)
- Ungewöhnlich konkrete Details:
- Die exakt genannte Punktezahl („524“) soll Vertrauen erzeugen
- Unrealistisches Angebot:
- Gratis-Produkte + nur Versandkosten → typisches Lockangebot
- Gefälschte Infrastruktur:
- Weiterleitung auf eine fremde Domain (nicht Nespresso)
- Fake-Vertrauenssignale:
- Begriffe wie „geschütztes Mitgliederportal“ ohne echte Verifizierung
Handlungstipps
- Keine Links oder Buttons in der Mail anklicken
- Keine persönlichen oder Zahlungsdaten eingeben
- Offiziell über die echte Nespresso-Website prüfen
- Verdächtige Mail löschen oder an den Kundenservice weiterleiten
- Wenn bereits Daten eingegeben wurden:
- Bank sofort kontaktieren (bei Zahlungsdaten)
- Passwörter ändern
- Kontoaktivitäten prüfen
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
Passende Themenseiten
Hinweis der Redaktion
Was hier tatsächlich passiert:
Die Mail ist nur der Einstieg.
Danach folgt ein typischer Ablauf:
- Weiterleitung auf eine täuschend echte Nespresso-Seite
- Schrittweise Interaktion („Angebote entdecken“)
- Eingabe persönlicher Daten (Name, Adresse, Mail, Telefon)
- Am Ende: Aufforderung zur Zahlung (z. B. „Versandkosten“)
👉 Ziel ist nicht nur Login-Diebstahl, sondern vor allem:
- Abgreifen persönlicher Daten
- Kreditkartenmissbrauch
- mögliche Abo-Fallen
