Bildschirmfoto 2015-09-04 um 08.40.21Aktuell erreichen uns etliche Hinweise auf eine Phishing-Attacke, die auf Kunden des Apple App-Stores zielt. Die Emails kommen alle mit der Betreff-Zeile “Your recent download with your Apple ID”
In den englischsprachigen Mails mit Original-Layout wird der Kunde darauf hingewiesen, dass Fifa16 (Amazon) aus dem App Store auf einen Computer heruntergeladen wurde, welcher nicht im Bezug zur Apple-ID des Nutzers steht. Der Kunde wird gebeten, seine Bestellungen zu prüfen und ggf. zu stornieren. Hinter dem Link befindet sich ein Phishing-Formular, welches darauf zielt, persönliche Daten des Nutzers abzugreifen.
Apple versendt solche Mails regelmäßig und offiziell als Teil des internen Fraud Managements, z.B. wenn eine Apple-ID von einem Computer verwendet wird, die relativ untypisch für das bisherige Nutzerverhalten ist. Ein Beispiel dafür wäre ein Download aus dem fernen Ausland.
apple_fifa_phish
Was kann ich tun?

  1. Seien Sie kritisch beim Lesen dubioser E-Mails und deren Anhänge! Geben Sie niemals auf hinter Links befindlichen Webseiten persönliche Daten weiter.
  2. Wenn Sie den Mauszeiger auf den Link legen (nicht klicken), sieht man in der Regel die Adresse der Weiterleitung!
  3. Wenn Sie sich nicht sicher sind, ob Sie evtl. schon Opfer einer Phising-Attacke geworden sind, überprüfen Sie erst den Rechner auf evtl. Infektionen mit unserem kostenfrei bereitgestellten Entfernungstool und ändern von einem sauberen Rechner die Zugangsdaten
  4. Helfen Sie mit, den Kriminellen das Handwerk zu legen! Melden Sie dubiose Spam-Mails bei der Internet-Beschwerdestelle.de.