Achtung, es sind mal wieder sehr „echt“ wirkende Phishing-Mails zu amazon.de im Umlauf. Diesmal soll es sich um eine „Bekanntmachung vom Sicherheitsdienst #095-30918279-5575964“ handeln, die absolut nicht vom amazon stammt, sondern nur den Zweck verfolgt echte Login-Daten von amazon-Kunden zu stehlen. Daher sollte auf keinen Fall auf solch eine Mail reagiert werden!

Hier die ganze Mail nochmal im Original-Wortlaut zum Nachvollziehen:

Sicherheitsmeldung
E-Mail Referenz: #095-30918377-5565946

Sеhr geehrte/r Kunde/in,
bei Ihrem Аmazоn-Kontо wurden vеrdäсhtige aktivitätеn festgestеllt. Wir bеi Аmazon.de nehmen die Kunden-Siсherheit äußerst ernst. аus Sichеrheitsgründеn müssen Siе bеi Ihrem Nutzerkontо Ihre persönliсhen Dаten bestätigen. Bis dаhin wurde Ihr Nutzerkontо eingesсhränkt.

Diese Sicherhеitsmаßnаhme schützt Siе vоr Missbrаuch durch Drittе.

Bei dеr Bestätigung müssen Siе allе nötigen Infоrmаtiоnen zu Ihrеm Nutzеrkontо und Zаhlungsdatеn eintrаgen, dа Siе sonst niсht mеhr in der Lage sind, weitеrе einkäufe durсhzuführen.

Klickеn Siе аuf den untеn angеzeigten Link und fоlgеn Siе den Аnweisungеn.

Wird fеstgestellt, dаss Sie fаlsсhe Infоrmаtionen / falsсhe Zаhlungsdatеn еingeben odеr diesе Bеstätigung ignoriеren, wird Ihr Nutzеrkоntо vollständig gеspеrrt und Sie аn unsеre Siсherheitsаbteilung gemeldet.

Weiter (über dеn Sicherhеitsservеr)

Nach der Bestätigung wird Ihr Account reaktiviert.
Wir danken Ihnen für Ihr Verständnis.

Mit freundlichen Grüßen
Ihr Amazon Kundenservice

Natürlich sollte man dieser Aufforderung nicht folgen! Ich habe natürlich einen amazon-Account, jedoch wurde diese Mail an eine ganz andere Mailadresse verschickt, die gar nicht mit meinem Konto bei amazon verknüpft ist. Bei so etwas sollte man dann auch gleich stutzig werden und die Mail direkt löschen.

Folgt man dem Link dennoch, wird über eine kryptische Adresse, nämlich „https://t.co/kZMQT7zEos“ auf eine gefälschte amazon-Seite weitergeleitet. Die URL lautet http://www.amazon.de.kontouberprufen.shicherheitkon.tk/498908/german/bestatigen/

Natürlich startet die Adresse mit amazon, aber die weiteren Zeichen dahinter (kontouberprufen.shicherheitkon.tk) zeigen sehr schnell, dass es sich nicht um eine offizielle amazon-Adresse handelt. Bei amazon würde man immer auf der Hauptdomain landen, also amazon.de – ohne weitere Ergänzungen. Die Betrüger haben sich sogar die Mühe gemacht eine verblüffend echt aussehende Login-Seite nachzubauen:

Alle Links führen jedoch auch wieder auf die ominöse Seite http://www.amazon.de.kontouberprufen.shicherheitkon.tk/498908/german/bestatigen/. Daher sollten hier auf keinen Fall die eigenen Logindaten eingetragen werden. Es handelt sich nur um einen Betrugsversuch. Es gibt keine Probleme mit dem eigenen amazon-Konto. Also, Mail löschen und gar nicht darauf regaieren!

Der Beitrag wurde am Donnerstag, den 20. September 2018 um 20:02 Uhr veröffentlicht und wurde unter Webgeschehen abgelegt. du kannst die Kommentare zu diesen Eintrag durch den RSS 2.0 Feed verfolgen. du kannst einen Kommentar schreiben, oder einen Trackback auf deiner Seite einrichten.