Sicherheitsexperten warnen derzeit vor einer neuen Betrugsmasche im Namen von Amazon. Cyberkriminelle verschicken täuschend echte E-Mails, in denen angeblich vor gefährlichen Produkten gewarnt wird. Ziel der Täter ist es jedoch nicht der Verbraucherschutz, sondern der Diebstahl sensibler Daten.
Die Fake-Nachrichten geben vor, von Amazon zu stammen und informieren über einen angeblichen Produktrückruf. Empfänger sollen glauben, ein kürzlich gekauftes Produkt stelle ein Sicherheitsrisiko dar.
Da echte Rückrufaktionen bei großen Online-Händlern durchaus vorkommen, wirkt die Masche auf viele Verbraucher zunächst glaubwürdig.
Rückerstattung dient als Köder
Besonders perfide: In den E-Mails wird häufig eine Rückerstattung versprochen. Nutzer sollen dazu lediglich einem beigefügten Link folgen, um weitere Informationen oder ihre Erstattung zu erhalten.
Genau dieser Link führt jedoch auf gefälschte Internetseiten, die der offiziellen Webseite von Amazon täuschend ähnlich sehen.
Dort versuchen die Täter anschließend:
- Login-Daten,
- Zahlungsinformationen,
- Kreditkartendaten,
- oder persönliche Informationen
abzugreifen.
Warum die Masche so erfolgreich ist
Die Betrugsversuche funktionieren vor allem deshalb so gut, weil sie an alltägliche Gewohnheiten anknüpfen. Millionen Menschen bestellen regelmäßig bei Amazon und können angebliche Rückrufe oft nicht sofort einordnen.
Hinzu kommt die Aussicht auf eine schnelle Rückerstattung. Dadurch sinkt bei vielen Nutzern die Aufmerksamkeit, während gleichzeitig der Druck steigt, schnell zu reagieren.
Im Gegensatz zu klassischen Phishing-Mails setzen die Täter hier weniger auf Drohungen, sondern eher auf scheinbar seriösen Kundenservice.
So schützen sich Verbraucher
Sicherheitsexperten empfehlen dringend:
- keine Links aus verdächtigen E-Mails anzuklicken,
- keine Zugangsdaten auf verlinkten Seiten einzugeben,
- und Rückrufinformationen ausschließlich direkt über die offizielle Amazon-App oder Webseite zu prüfen.
Echte Rückrufe lassen sich im Kundenkonto meist unter:
- „Meine Bestellungen“
- oder „Meine Nachrichten“
einsehen.
Was Betroffene tun sollten
Wer bereits Daten eingegeben hat, sollte umgehend handeln:
- Passwort ändern,
- Zwei-Faktor-Authentifizierung aktivieren,
- Zahlungsdaten überprüfen,
- Bank oder Kreditkartenanbieter informieren,
- und verdächtige Aktivitäten beobachten.
In schweren Fällen kann auch eine Anzeige bei der Polizei sinnvoll sein.
Phishing wird immer professioneller
Die aktuelle Welle zeigt erneut, wie professionell Cyberkriminelle inzwischen arbeiten. Fake-Mails werden sprachlich und optisch immer besser gestaltet. Logos, Layouts und Formulierungen wirken oft nahezu identisch mit echten Unternehmensnachrichten.
Gerade deshalb raten Experten zu besonderer Vorsicht bei unerwarteten E-Mails – selbst wenn sie scheinbar von bekannten Unternehmen wie Amazon stammen.
