Amazon: Vorsicht vor neuer Spamwelle mit persönlicher Anrede

Falsche Mahnung E-Mail Postfächern

Im Namen von Amazon kursiert wieder eine betrügerische Abmahnattacke im Netz. Mit verschiedenen Versionen versuchen Online-Kriminelle abermals, an sensible Informationen von Nutzern zu gelangen. Eine angeblich offene Zahlungsforderung von 38,72 Euro dient in diesem Fall als Lockmittel. Ein ähnliches Vorgehen erleben User derzeit auch im Namen anderer Unternehmen wie der Telekom oder Vodafone. Mit einer neuen Masche, persönliche Anreden zu verwenden, ist auch diese Nachricht ausgestattet.

Die unten als Beispiel angebrachte Mail ist nur eine von vielen. Vermeintlicher Auftraggeber für diese Mahnung ist immer Amazon. Sie taucht als Amazon AG oder Amazon GmbH auf. Auf der Seite des Online-Shops gibt das Unternehmen Hinweise, welche Kriterien eine offizielle Mitteilung ausmachen. Unter dem Menüpunkt Hilfe Identifizieren von gefälschten (manipulierten) E-Mails erhalten Nutzer wertvolle Informationen (siehe hier).

Eine Phishing-Mail im Wortlaut:

Guten Tag XY,

Ihr Kreditinstitut hat die Kontoabbuchung zurück gebucht. Sie haben eine offene Forderung beim Unternehmen Amazon AG. In Vollmacht unseren Mandanten fordern wir Sie auf, die noch offene Gesamtforderung sofort zu begleichen.

Aufgrund des bestehenden Zahlungsrückstands sind Sie gezwungen zusätzlich, die durch unsere Inanspruchnahme entstandenen Gebühren von 38,72 Euro zu bezahlen. Wir erwarten die Zahlung bis zum 17.12.2014 auf unser Bankkonto.

Es erfolgt keine weitere Mahnung. Nach Ablauf der festgelegten Frist wird die Akte dem Gericht und der Schufa übergeben. Die vollständige Forderungsausstellung, der Sie alle Buchungen entnehmen können, fügen wir bei. Für Fragen oder Reklamationen erwarten wir eine Kontaktaufnahme innerhalb des selben Zeitraums.

Mit freundlichen Grüßen

Inkasso Abteilung Springinklee Jeremy

Die Beispiel-Mail zeigt einige Punkte, die für eine Spam-Mail sprechen:

• Nutzer werden mit einem ausstehenden Betrag unter Druck gesetzt. Wörter wie „sofort“, „Gericht“ und „Schufa“ und eine exakte Zeitvorgabe für den Zahlungseingang („bis zum 17.12.2014“), fehlen. Dies unterstreicht die Dringlichkeit.
• Die angehängte „Forderungsausstellung“ wurde im ZIP-Format komprimiert, was für Maleware spricht.
• Das in der abschließenden Grußformel genannte Inkassounternehmen wirkt aufgrund seines Namens bereits verdächtig. Die „Inkasso Abteilung Springinklee Jeremy“ existiert nicht.
• Grammatikalische Fehler sowie Groß- und Kleinschreibung in der Anrede zeugen von einer Fälschung.
• Der Absender dieser E-Mail stimmt nicht mit dem angeblich beauftragten Inkassounternehmen überein. Sie stammt von folgendem E-Mail-Konto: w.semi@gmx.at

Phishing-Mails ignorieren & löschen

Beim Umgang mit Phishing Mails raten Experten immer, die Mail sofort zu löschen, Anhänge nicht zu öffnen und auf die gestellten Forderungen nicht einzugehen. Wer bereits in die Falle getappt ist und die Datei geöffnet hat, sollte eine Kopie von der Mail anfertigen und den Computer nach Schadsoftware durchsuchen lassen.

Es empfiehlt sich weiterhin alle Passwörter zu ändern. Damit Betrüger weniger Chancen für Angriffe bekommen, die Anti-Virenprogramme außerdem stets aktuell halten. Eine kleine Hilfe besteht darin, seine Passwörter für E-Mail-Konten, Online-Shops oder andere Webseiten zu überprüfen. Ein sicherer Zugangscode setzt sich aus Zahlen, Sonderzeichen, sowie Groß- und Kleinbuchstaben von mindestens acht Zeichen zusammen. Wörter oder Zahlenreihen können schnell gehackt werden und so neue kriminelle Handlungen hervorrufen.