Mit einer angeblich fehlgeschlagenen Zahlung versuchen Kriminelle derzeit, an sensible Daten von Apple-Kunden zu gelangen. Die Phishing-Mail trägt den Betreff „Zahlung fehlgeschlagen!“ und behauptet, bei der Verlängerung eines Apple-Abonnements sei ein Problem aufgetreten. Empfänger sollen ihre Zahlungsinformationen über einen Link aktualisieren.
Angebliches Apple-Abo dient als Köder
Die Nachricht erweckt den Eindruck, dass ein bestehendes Abonnement wegen eines Zahlungsfehlers nicht verlängert werden konnte. Um eine Unterbrechung zu verhindern, sollen die Empfänger ihre Zahlungsdaten möglichst schnell aktualisieren.
Welche Zahlung tatsächlich fehlgeschlagen sein soll, bleibt allerdings offen. Auch das angeblich betroffene Abonnement wird nicht konkret genannt. Gerade diese fehlenden Informationen sind ein deutliches Warnzeichen.
Hinzu kommt die allgemeine Anrede „Guten Tag“. Statt nachvollziehbarer Angaben zu einem konkreten Vertrag setzt die Nachricht vor allem auf die Sorge, einen genutzten Dienst zu verlieren.
Zeitdruck soll zum schnellen Klick verleiten
Die Masche folgt einem typischen Phishing-Muster. Empfänger sollen glauben, dass sie unmittelbar handeln müssen, damit ihre Abonnements weiterlaufen.
Genau dieser künstlich erzeugte Zeitdruck soll verhindern, dass die Nachricht genauer überprüft wird. Besonders gefährlich ist der enthaltene Link. Er kann auf eine nachgebaute Internetseite führen, auf der Zugangsdaten oder Zahlungsinformationen abgefragt werden.
Zu den Warnsignalen gehören in diesem Fall insbesondere die unpersönliche Anrede, eine unseriöse Absenderadresse, der Link zur angeblichen Aktualisierung, die angedrohte Unterbrechung und der erzeugte Zeitdruck.
Nicht auf den Link in der E-Mail klicken
Wer eine solche Nachricht erhält, sollte weder antworten noch den enthaltenen Link öffnen oder dort persönliche Informationen eingeben. Die Nachricht kann stattdessen als Spam beziehungsweise Phishing markiert und anschließend gelöscht werden.
Wer tatsächlich ein Apple-Konto besitzt und überprüfen möchte, ob mit einer Zahlung etwas nicht stimmt, sollte den jeweiligen Dienst direkt über die bekannte offizielle Website oder die entsprechende App aufrufen – nicht über den Link aus der verdächtigen Nachricht.
Wichtig ist dabei auch eine kleine Korrektur des vorliegenden Warnhinweises: Der dort enthaltene Rat, Hinweise zu einem Apple-Konto über das „offizielle Online-Banking“ beziehungsweise die Website der eigenen Bank zu überprüfen, passt inhaltlich nicht zu einer angeblichen Apple-Abonnementzahlung. Entscheidend ist vielmehr, den Status des Apple-Kontos beziehungsweise der Abonnements unabhängig von der E-Mail direkt bei Apple zu kontrollieren.
Daten bereits eingegeben? Dann schnell reagieren
Wer auf den Link geklickt und dort Zugangsdaten eingegeben hat, sollte das betroffene Passwort unverzüglich über den echten Dienst ändern. Wurde dasselbe Passwort auch für andere Konten verwendet, sollte es dort ebenfalls ersetzt werden.
Sind Kreditkarten- oder Bankdaten übermittelt worden, sollten Betroffene außerdem ihre Bank beziehungsweise den Kartenanbieter kontaktieren und verdächtige Kontobewegungen kontrollieren. Je nach übermittelten Daten können weitere Schutzmaßnahmen notwendig werden.
Die wichtigste Regel bleibt: Eine unerwartete Zahlungsaufforderung niemals über den Link in der E-Mail bearbeiten. Erst unabhängig davon prüfen, ob überhaupt ein echtes Zahlungsproblem besteht.
