Cyberkriminelle missbrauchen derzeit erneut den Namen des Technologiekonzerns Apple, um an persönliche Daten und Zahlungsinformationen zu gelangen. Mit einer täuschend echt wirkenden E-Mail versprechen die Täter eine angebliche Rückerstattung in Höhe von 29,99 Euro. Tatsächlich handelt es sich dabei jedoch um einen Phishing-Angriff, vor dem Sicherheitsexperten eindringlich warnen.
In der betrügerischen Nachricht behaupten die Absender, dass eine Rückzahlung für einen angeblich zu viel berechneten Abo-Betrag nicht automatisch erfolgen könne. Um die Auszahlung zu erhalten, müssten Empfänger ihre persönlichen Daten über die Schaltfläche „Jetzt Daten prüfen“ bestätigen.
Mit dieser Vorgehensweise setzen die Betrüger gezielt auf Zeitdruck. Den Empfängern wird suggeriert, dass die Erstattung verloren gehen könnte, wenn sie ihre Daten nicht kurzfristig überprüfen. Genau dieser psychologische Druck ist ein typisches Merkmal moderner Phishing-Angriffe.
Nach Angaben der IT-Sicherheitsexperten von Mimikama gibt es mehrere deutliche Hinweise auf den Betrugsversuch. So stammt die Nachricht nicht von einer offiziellen Apple-E-Mail-Adresse und beginnt lediglich mit einer unpersönlichen Anrede wie „Sehr geehrter Kunde“. Zudem wird behauptet, eine Auszahlung sei gesperrt, ohne einen nachvollziehbaren Bezug zu einer konkreten Bestellung oder Rechnung herzustellen. Auch der enthaltene Link führt nicht auf eine offizielle Apple-Internetseite. Auffällige sprachliche Fehler und unprofessionelle Formulierungen sind weitere Warnsignale.
Wer eine solche E-Mail erhält, sollte keinesfalls auf den enthaltenen Link klicken oder persönliche Daten eingeben. Stattdessen empfiehlt es sich, das eigene Apple-Konto ausschließlich über die offizielle Apple-Website oder direkt über die Einstellungen der Apple-ID zu überprüfen.
Falls Betroffene bereits auf den Link geklickt und sensible Informationen oder Zahlungsdaten eingegeben haben, sollten sie umgehend ihre Bank oder den jeweiligen Zahlungsdienstleister informieren und gegebenenfalls ihre Zugangsdaten ändern.
Der aktuelle Betrugsversuch zeigt erneut, wie professionell Phishing-Kampagnen inzwischen gestaltet sind. Selbst kleine angebliche Rückerstattungen sollen das Vertrauen der Empfänger gewinnen und sie zu unüberlegtem Handeln verleiten. Verbraucher sollten deshalb bei unerwarteten Nachrichten über Geldrückzahlungen grundsätzlich misstrauisch sein und die Echtheit solcher Mitteilungen sorgfältig überprüfen, bevor sie persönliche Daten preisgeben.
