Vorsicht Falle - Gefälschte Amazon Emails
Amazon Phishing-Mails
Eine sehr gute Fälschung von Amazon E-Mails wandert gerade durch die E-Mail-Postfächer der Nation. Innerhalb eines Tages hatte Amazon Deutschland rund 100.000 Anfragen zu diesem Thema.Die Anzahl der versendeten Spoof-Emails dürfte um ein Vielfaches höher liegen.
Wenn man bedenkt, dass sowohl die E-Mail-Adresse als auch der gefärhrlich gute Link zur Einlogg-Seite sehr authentisch sind, dürften hier locker 10.000 Amazon-Kunden unwissend und ungewollt Ihre Login-Daten preisgegeben haben.
Die genannte IP kann variieren. Ich habe diese E-Mail in zwei verschiedenen Postfächern gehabt, die beide NICHT bei Amazon angemeldet sind.
Der Link führt auf eine Seite mit dem irreführenden Namen http://httpss.info/de/... den vollständigen Link möchte ich nicht ausschreiben.
Das gefährliche daran ist, dass man bei einem flüchtigen Blick nur https liest und auf eine sichere Verbindung schliesst.
Tatsächlich ist es jedoch eine *.info Domain, die auf ein gefälschtes Einloggformular weiterleitet und die dort eigegebenen Amazon-Zugangsdaten abgreift.
Absender: Amazon-Sicherheit (account@amazon.com)
Betreff: Sicherheit von Amazon.de
Wir müsssen Ihnen mitteilen, dass unser Sicherheitsteam einen unbefugten Zugriff auf Ihren Account festgestellt hat.
Fremde IP-Adresse lautet: 192.192.52.192 (in einer zweiten Mail: 127.127.47.127)
Aus diesem Grund muss eine Verifikation vorgenommen werden um eine Accountsperrung zu vermeiden.
Überprüfen Sie Ihr Konto indem Sie auf diesen Link klicken
Wir bitten um Ihr Verständnis und danken für Ihre Mithilfe
Mit freundlichen Grüßen. Ihr Amazon.de
So erkennen Sie Spoof-Mails
Ein Punkt, der aktuell von vielen Online-Plattformen genutzt wird, ist die persönliche Anrede des Kunden.
Die Spammer haben im Normalfall nicht die Datensätze des Anbieters zur Verfügung und können daher den Empfänger nicht mit Vor- und Nachnamen anreden. Deshalb sind Einleitungen wie "Sehr geehrter Kunde / Mitglied oder Nutzer" gängig.
Viele Spoof-Mails sind durch Übersetzungsprogramme übersetzt worden und weisen Fehler in der Grammatik, Rechtschreibung und Satzbau auf. Hier gilt immer absolutes Misstrauen.
Achten Sie auf die Link-Adressen!
Im Fall der Amazon Spoof-Mail lautete der Link: http://httpss.info/de. Dieser Link führt nicht direkt zu Amazon sondern über eine Umleitung auf ein gefälschtes Einloggformular.
Die Tricks der Spammer werden immer raffinierter. Deshalb gilt es bei den Nutzern von Online-Plattformen grundsätzlich misstrauisch zu sein, wenn die Abfrage von Daten verlangt wird.