Eine neue Phishing-Masche richtet sich gegen Kundinnen und Kunden von Amazon Prime. In betrügerischen E-Mails wird behauptet, dass die aktuelle Mitgliedsgebühr nicht abgebucht werden konnte. Um eine angeblich drohende Unterbrechung der Prime-Mitgliedschaft zu verhindern, sollen Empfänger ihre Zahlungsinformationen über einen Link überprüfen und gegebenenfalls aktualisieren.
Was zunächst wie eine gewöhnliche Zahlungsbenachrichtigung aussieht, weist mehrere typische Merkmale eines Phishing-Versuchs auf. Verbraucher sollten deshalb besonders vorsichtig sein.
Die Betrugsmasche setzt auf ein einfaches Prinzip: Wer regelmäßig Amazon Prime nutzt, möchte eine Unterbrechung seiner Mitgliedschaft vermeiden. Genau diese Sorge versuchen die Absender auszunutzen.
In der E-Mail wird der Eindruck vermittelt, dass ein Zahlungsproblem besteht und die Fortsetzung der Mitgliedschaft gefährdet ist. Der Empfänger soll deshalb möglichst schnell handeln und seine Zahlungsdaten über den bereitgestellten Link aktualisieren.
Doch gerade dieser Link ist das entscheidende Warnsignal. Er könnte auf eine gefälschte Internetseite führen, auf der persönliche Daten, Zugangsinformationen oder Kreditkartendaten abgefragt werden.
Auffällig ist außerdem die Gestaltung der Nachricht. Das Layout wirkt wenig professionell, und ein Amazon-Logo fehlt. Hinzu kommt eine verdächtige Absenderadresse.
Auch die persönliche Anrede sollte Verbraucher nicht in Sicherheit wiegen. Betrüger können Namen aus verschiedenen Quellen erhalten und damit versuchen, ihre Nachrichten glaubwürdiger erscheinen zu lassen.
Besonders kritisch ist die Kombination aus angeblichem Zahlungsfehler, drohender Kontounterbrechung und direkter Aufforderung zur Eingabe sensibler Daten.
Solche Formulierungen sollen häufig Zeitdruck erzeugen und verhindern, dass Empfänger die Echtheit einer Nachricht sorgfältig überprüfen.
Wer eine entsprechende E-Mail erhält, sollte keinesfalls auf den enthaltenen Link klicken und keine Zahlungsinformationen über die Nachricht eingeben.
Stattdessen empfiehlt es sich, das eigene Amazon-Konto ausschließlich über die offizielle Amazon-App oder durch die eigenständige Eingabe der bekannten Internetadresse aufzurufen.
Dort können Kunden prüfen, ob tatsächlich ein Problem mit ihrer Prime-Mitgliedschaft oder einer hinterlegten Zahlungsmethode besteht.
Die verdächtige Nachricht sollte unbeantwortet bleiben und als Spam beziehungsweise Phishing markiert werden.
Besondere Vorsicht ist geboten, wenn bereits persönliche Daten eingegeben wurden. In diesem Fall sollten Betroffene umgehend ihr Amazon-Passwort ändern und überprüfen, ob weitere Konten mit denselben Zugangsdaten geschützt werden müssen.
Wurden Kreditkarten- oder Bankdaten übermittelt, sollte unverzüglich die betreffende Bank beziehungsweise der Kartenanbieter informiert werden. Außerdem empfiehlt es sich, die Kontobewegungen auf unberechtigte Abbuchungen zu kontrollieren.
Wurde lediglich auf den Link geklickt, ohne Daten einzugeben, bedeutet das nicht automatisch, dass ein Schaden entstanden ist. Dennoch sollten Betroffene aufmerksam bleiben und bei Auffälligkeiten geeignete Sicherheitsmaßnahmen ergreifen.
