Angeblich auffällig viele Loginversuche auf dem Amazon Kundenkonto? Vorsicht!

- Sponsorenliebe | Werbung -

Mit immer wieder neuen Argumenten versuchen Betrüger sich den Zugang zu Onlineaccounts zu verschaffen. Die wohl meist verwendete Methode ist dabei das Phishing. Betrüger versuchen daher, Phishingangriffe so plausibel wie möglich zu gestalten, letztendlich sollen die Empfänger von Phishingmails gar nicht erst bemerken, dass sie eine gefälschte E-Mail empfangen haben. Daher werden Grafiken und Logos von Banken oder Handelsportalen verwendet und mit einem Druckargument versehen, damit die Empfänger auf die Mail reagieren. So wie bei der folgenden Mail.

Die Merkmale dieser E-Mail:

  • Betreff: Ihr Kundenkonto ist gefährdet
  • Absender: Amazon [email protected] onlinehome. de
  • Schlagwörter: Login-versuche [sic], Sicherheitsprüfung, Schäden nicht gedeckt

image

Die E-Mail beinhaltet keinen Klartext, sondern besteht aus einer einzigen Grafik, die mit einer Verlinkung versehen ist, Insofern spielt es keine Rolle, ob man gezielt auf die vermeintliche Schaltfläche „Zur Verifikation”  oder gar zufällig mit der Maus auf eine völlig andere Stelle klickt. In allen Fällen wird man auf eine Webseite weitergeleitet.

Über die Schaltfläche „Jetzt Identität bestätigen” wird man auf eine gefälschte Webseite geleitet, welche dem Login von Amazon nachempfunden ist. Anmerkung: Eine installierte Schutzsoftware kann das Laden einer solchen betrügerischen Webseite verhindern. In unserem Fall wurde die Seite blockiert, da eine Phishing-Webadresse erkannt wurde.

image

Auch bei diesem Phishingversuch zeigt sich: die gefälschte Webseite arbeitet mit einer gesicherten (HTTPS) Verbindung. Damit wird dem Besucher suggeriert, dass man sich in einer sicheren Umgebung befindet.  Doch das ist ein Trugschluss!

Denn es gilt: Eine gesicherte Verbindung mit dem HTTPS Protokoll (HyperText Transfer Protocol Secure „sicheres Hypertext-Übertragungsprotokoll“) sagt letztendlich NICHTS über den Inhalt der angesteuerten Seite aus. Das Protokoll sagt lediglich etwas über den Weg ZWISCHEN dem eigenen Rechner und der Webseite am anderen Ende aus, nämlich dass dieser sicher ist und nicht durch andere abgehört werden kann.

Was du machen kannst!

Hast Du den Verdacht, dass eine E-Mail oder Webseite zum Zwecke des Phishings gefälscht ist, kannst Du uns diese gerne weiterleiten über [email protected] Wir schauen uns das an. Auch Amazon freut sich übrigens über eine Weiterleitung der E-Mail an [email protected] Wichtig ist es erstmal, auf Mailadressen bzw. URLs zu achten. Diese sind ein erster, wichtiger Hinweis. Allerdings können auch Absender-Mailadressen gefälscht werden!

Solltest Du Dir unsicher sein, ob es sich um eine Phishing-Attacke handelt, kannst Du dich grundsätzlich auch einfach auf der eigentlichen Homepage des angeblichen Absenders einloggen, hier also beispielsweise bei www.amazon.de. Sollten wirklich einmal Daten benötigt werden, dann wird man dort aufgefordert, diese einzugeben.

Ist man bereits auf eine Phishing-Attacke hereingefallen, ist es wichtig, sofort alle verwendeten Passwörter und PINs zu ändern sowie die Kreditkarte beziehungsweise die Bankdaten beispielsweise durch eine Sperre unbrauchbar zu machen. Zudem sollte man einen ausführlichen Sicherheitscheck mit den betroffenen Geräten (Laptop, Smartphone und Co.) durchführen sowie Anzeige bei der Polizei erstatten.

Lösche die E-Mail und klicke auf keinem Fall Links darin an. Falls du dein Amazon-Konto sicherheitshalber dennoch überprüfen möchtest, gib in die Adresszeile des Webbrowsers „amazon.de“ von Hand ein und und melde dich auf der echten Webseite mit deinen Zugangsdaten an. Du wirst dann sehen, dass keine Legitimation nötig war!

-Mimikama unterstützen-

Weil du diesen Bericht zu Ende gelesen hast…

Kannst du uns bitte einen kleinen Gefallen tun? Mehr Menschen denn je lesen die Artikel von mimikama.at, aber die Werbeerträge sinken rapide. Anders als andere Organisationen haben wir keine “Pay-Wall” eingerichtet, denn wir möchten unsere Inhalte für alle Interessierten so offen wie möglich halten. Der unabhängige Enthüllungsjournalismus von mimikama.at bedeutet jedoch harte Arbeit, er kostet eine Menge Zeit und auch Geld. Aber wir tun es, weil es wichtig und richtig ist, in Zeiten wie diesen Internetnutzer mit transparenten Informationen zu versorgen. Wir hoffen, dass du es schätzt, dass es keine Bezahlschranke gibt: Unserer Auffassung nach ist es demokratischer für Medien, für alle zugänglich zu sein und nicht nur für ein paar wenige, die sich dieses "Gut" leisten können. Durch deine Unterstützung bekommen auch jene einen Zugang zu diesen Informationen, die es sich sonst nicht leisten könnten. Wenn jeder, der unsere Rechercheberichte liest und mag, dabei hilft, diese zu finanzieren, wird es mimikama.at auch weiterhin geben.

Folgende Unterstützungsmöglichkeiten bieten wir an: via PayPal,via Steady