Phishing-Attacke in Österreich

Mega-Betrug bei Amazon weitet sich aus

15.01.2020

In Österreich gehen die Betrüger besonders gefinkelt vor, um an Kreditkartendaten zu kommen.

Zur Vollversion des Artikels
© APA/AFP/LOIC VENANCE
Zur Vollversion des Artikels

Wie berichtet, greifen Cyberkriminelle seit einigen Tagen verstärkt Amazon-Kunden im deutschsprachigen Raum an. Nachdem in der Vorwoche bereits eine deutsche Polizeibehörde vor der fiesen Phishing-Attacke gewarnt hat , schlägt nun auch die Wiener Arbeiterkammer (AK) Alarm. Konkret hat sie am Mittwoch einen aktuellen Fall von versuchtem Phishing mittels Mails aufgedeckt. Konkret erhielt eine heimische Kundin von einem gefälschten Amazon-Account die Nachricht über eine Bestellung, die sie nie getätigt hatte, und zugleich den Hinweis, dass ihr Konto gehackt worden sei. Sie sollte den Kauf stornieren und dafür ihre Zugangs- und Kreditkartendaten angeben.

Betrüger wollen Zugangs- und Kreditkartendaten

Die Bestellung sei in ihrem Namen abgeschlossen worden. Die angebliche Stornierung sollte über ein dem Mail beigefügten Dokument erfolgen, wie die AK am Mittwoch in einer Aussendung berichtete. Als die Konsumentin die Datei öffnete, fand sie darin eine Rechnung für ein nie von ihr bestelltes Produkt. Für das "Storno" sollte die Kundin ihre Amazon-Zugangs- und Kreditkartendaten auf einer vermeintlichen Amazon-Website bekanntgeben.
 
>>>Nachlesen: Achtung: Neuer Mega-Betrug bei Amazon
 

So erkennt man Phishing-Attacken

"Prüfen Sie immer, ob der Inhalt der Nachricht stimmen kann", riet AK-Konsumentenschützer Jakob Kalina. "Schauen Sie sich auch die E-Mail-Adresse genau an. Phishing sei weit verbreitet. Immer wieder würden Nachrichten von Banken, Händlern oder Paketdiensten kommen, in denen Konsumenten aufgefordert werden, Daten zu aktualisieren oder ein Programm zu installieren, warnte die AK.
 
Erkennbar seien in diesem Fall die gefälschten Mails daran, dass als Absendername zwar Amazon aufscheine, die dazugehörige E-Mail-Adresse aber auf "@jljd28.com" ende oder über eine andere unbekannte Endung verfüge und nicht dem Unternehmen gehöre. Die solchen Mails angehängte PDF-Datei verfüge über Links, die auf die Website "djslowsalahapaakuremix2019.com" oder einer anderen unbekannten Website führten. Zusätzlich sollten Kunden ihr echtes Amazon-Konto überprüfen.
 
Zur Vollversion des Artikels
Weitere Artikel