Gefälschte Amazon-Mails mit korrekten Adressdaten im Umlauf

Mit den personalisierten Phishing-Nachrichten versuchen Kriminelle, an die Kontoinformationen der Empfänger zu kommen. Der Betreff der angeblich von service@amazon.de stammenden Mails lautet "Wichtig: Lastschriftmandat bestätigen". Ein enthaltener Link führt zu einer gefälschten Anmeldeseite.

Der Messaging-Dienstleister Retarus warnt vor einer neuen Phishing-Welle mit gefälschten Amazon-E-Mails. Die Nachrichten enthalten neben dem täuschend echten Layout des Onlinehändlers auch die exakten Adress- und Telefondaten der Empfänger. Mit ihnen versuchen Kriminelle, an die Kontoinformationen ihrer Opfer zu kommen.

Phishing (Bild: Shutterstock)

Die derzeit kursierenden Phishing-Mails haben laut Retarus den Betreff „Wichtig: Lastschriftmandat bestätigen“ und stammen von der Absenderadresse service@amazon.de. Im Nachrichtentext heißt es, das Konto des Empfängers entspreche nicht den aktuellen Richtlinien. Nach Einschätzung des Münchner Sicherheitsdienstleisters ist der Ursprung der Phishing-Mails in Russland zu suchen.

Wie bei derartigen Betrugsversuchen üblich, wird der Empfänger gebeten, einen manipulierten Link innerhalb des Mailtextes anzuklicken, um angebliche Probleme zu beheben. Der Link führt dann auf eine Webseite, die der Anmeldeseite von Amazon täuschend ähnlich sieht. Wer dort allerdings seine Kontodaten eingibt, gelangt nicht etwa zu seinem Account, sondern stellt sein Amazon-Konto einschließlich aller enthaltener Daten unfreiwillig den Cyberkriminellen zur Verfügung.

Schon bei der letzten großen Phishing-Welle mit gefälschten Online-Rechnungen der Deutschen Telekom sprachen die Betrüger ihre Opfer gezielt mit korrektem Vor- und Zunamen an. Die Amazon-Phishing-Mails enthalten Retarus zufolge sogar zusätzlich zutreffende Adress- und Telefondaten. So entsprechen die falschen Mails nicht nur optisch, sondern auch inhaltlich immer mehr originalen Benachrichtigungen. Das schließt neben authentischen Logos sowie stimmigen Schriftarten- und -farben auch sprachlich korrekte Formulierungen ein.

Der in den Phishing-Mails enthaltene Link führt auf eine täuschend echt aussehende Anmeldeseite, über die die Betrüger die Amazon-Kontodaten abgreifen (Screenshot: Retarus).Der in den Phishing-Mails enthaltene Link führt auf eine täuschend echt aussehende Anmeldeseite, über die die Betrüger die Amazon-Kontodaten abgreifen (Screenshot: Retarus).

Aus diesem Grund empfiehlt Retarus außer erhöhter Wachsamkeit eine aufmerksame Plausibilitätskontrolle bei verdächtigen Nachrichten. Ferner sollten Unternehmen ihre Mitarbeiter für den Umgang mit von Schutzsystemen unerkannten Spam-Mails schulen und somit sensibilisieren. Auch eine sorgfältige Überprüfung der verlinkten Zieladresse sei aufgrund der großen Ähnlichkeit zum Original unerlässlich. Ein dubioser Link lasse sich per Mouseover bereits vor einem Klick untersuchen. Im Zweifelsfall sollte die Webadresse des vermeintlichen Absenders manuell in den Browser eingegeben werden, um sich direkt in den Kundenbereich einzuloggen. Die Echtheit einer Website lässt sich auch über das Verschlüsselungssymbol in der Adresszeile überprüfen.

Um Kunden die Unterscheidung zwischen originalen und gefälschten Rechnungen zu erleichtern, hat die Telekom vergangene Woche drei neue Sicherheitsmerkmale für sämtliche Online-Rechnungen eingeführt. Zum einen findet sich ab sofort ein Teil der Kundenadresse sowohl im Betreff der E-Mail als auch im ersten Satz des Nachrichtentextes. Zum anderen zeigt ein E-Mail-Siegel in Form eines blauen @-Zeichens mit einem Haken vor dem Absender der Nachricht an, dass eine Rechnungs-Mail tatsächlich echt ist. Das dritte Sicherheitsmerkmal ist hingegen nicht sichtbar und direkt in die Online-Rechnungen in Form einer Signatur integriert. Diese kann beim Versand durch die Internet-Provider ausgelesen werden, sodass sich die Phishing-Mails leichter als Spam kennzeichnen lassen und gar nicht erst im Posteingang landen.

[mit Material von Rainer Schneider, ITespresso.de]

Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Themenseiten: Amazon, E-Mail, Phishing, Retarus

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen Lesen Sie ZDNet-Artikel in Google Currents ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

6 Kommentare zu Gefälschte Amazon-Mails mit korrekten Adressdaten im Umlauf

Kommentar hinzufügen
  • Am 25. Februar 2015 um 18:51 von Ernst Müller

    Schön dass es eine Meldung gibt dass diese Mails im Umlauf sind. Aber niemand fragt sich, aus welcher Quelle die korrekten Daten stammen?

    • Am 27. Februar 2015 um 5:48 von punisher

      Das würde mich auch interessieren.

      • Am 3. März 2015 um 15:04 von Volker U.

        Ich habe vor einigen Tagen auch so eine Mail bekommen. Die Adressdaten und Telefonnummer waren korrekt. Da ich nirgends im Internet diese Daten öffentlich sichtbar hinterlegt habe, müssen sie entweder einem (bislang unbekannten) Datendiebstahl bei Amazon oder Ebay oder einem der dort tätigen Händler entstammen, oder irgendein Händler hat sie selbst genutzt oder weiter verkauft.

        • Am 3. März 2015 um 17:18 von Ja

          Ähnliches hier … Mail Adresse, Telefonnummer waren richtig … und die trage ich nur sehr selten irgendwo ein.

          Ziemlich verdächtig …

          • Am 3. März 2015 um 18:19 von Volker U.

            Bist du Kunde bei Ebay? Und hast du dort deine Adresse und Telefonnummer genau so hinterlegt, wie sie in der Phishing-Mail standen? Derzeit verdichten sich die Hinweise darauf, dass die Daten von Ebay stammen.

  • Am 3. März 2015 um 14:45 von Volker U.

    Hier gibt es bei Heise eine Diskussion dazu. Dort wird auch beleuchtet, wie sich die Denic als Domainverwalter dazu positioniert. Nämlich gar nicht.

    http://www.heise.de/forum/heise-Security/Themen-Hilfe/Tatort-Internet/Amazon-Phishing-Mail/posting-2224873/show/

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *