Die E-Mail versucht zunächst, eine plausible Erklärung für die angeblich fehlgeschlagene Zahlung zu liefern. Als mögliche Ursachen werden Probleme mit der Bank, eine abgelaufene Zahlungskarte oder ein nicht ausreichendes Guthaben genannt.
Anschließend sollen die Empfänger eine Zahlungsmethode hinzufügen. Gerade diese Aufforderung ist kritisch, weil die Nachricht einen Link enthält, über den die vermeintlich notwendige Überprüfung vorgenommen werden soll.
Mehrere Anzeichen für Phishing
Neben der unseriösen Absenderadresse und der unpersönlichen Anrede fällt auch die sprachliche Gestaltung auf.
So beginnt der Haupttext mit dem Satz:
„Wir konnten Ihre Zahlung nicht einziehen, Dies kann folgende Gründe haben“
An dieser Stelle müsste statt des Kommas ein Punkt stehen. Ein solcher Fehler allein beweist zwar noch keinen Phishing-Versuch. Zusammen mit der auffälligen Absenderadresse, der unpersönlichen Ansprache und dem enthaltenen Link ergibt sich jedoch ein deutliches Warnbild.
Nicht auf den Link klicken
Empfänger sollten der Aufforderung in der Nachricht nicht folgen und insbesondere keine Zahlungs- oder Zugangsdaten über den enthaltenen Link eingeben.
Die Empfehlung lautet, die E-Mail unbeantwortet in den Spam-Ordner zu verschieben und den darin enthaltenen Aufforderungen nicht nachzukommen.
Wer tatsächlich ein Konto bei Disney+ besitzt und überprüfen möchte, ob mit seinem Abonnement oder seiner Zahlungsmethode etwas nicht stimmt, sollte dies ausschließlich über die bekannte offizielle App oder die selbst aufgerufene Internetseite tun.
Nicht von einer angeblich fehlgeschlagenen Zahlung unter Druck setzen lassen
Die Nachricht setzt darauf, dass Abonnenten bei einem angeblichen Zahlungsproblem schnell reagieren. Gerade bei solchen E-Mails sollte jedoch nicht der mitgelieferte Link verwendet werden.
Die wichtigste Regel: Disney+ selbst über die bekannte App oder Internetseite aufrufen und dort nachsehen, ob tatsächlich eine Mitteilung zum Abonnement vorliegt.
Ist dort kein entsprechender Hinweis vorhanden, sollte der Zahlungsaufforderung aus der verdächtigen E-Mail keinesfalls gefolgt werden.
Verbraucherwarnung
Wer die beschriebene Nachricht erhält, sollte:
- nicht auf den Link klicken,
- nicht auf die E-Mail antworten,
- keine Zugangsdaten oder Zahlungsinformationen eingeben und
- die Nachricht als Spam beziehungsweise Phishing markieren.
Die vorliegenden Informationen betreffen eine vermeintliche Disney+-Nachricht. Sie enthalten keinen Hinweis darauf, dass Disney+ selbst gehackt oder das eigene Kundenkonto tatsächlich beeinträchtigt wurde.
