Unberechtigter Zugriff auf Ihr Benutzerkonto von Amazon.de Kundenservice ([email protected]) ist Phishing!

Am Freitag, den 18. Mai 2018 wurde durch unbekannte Dritte die folgende betrügerische E-Mail in deutscher Sprache versendet. Die E-Mail stammt nicht von Amazon! Klicken Sie deswegen nicht auf den Link und geben Sie keine Daten ein! 

Betreff: Unberechtigter Zugriff auf Ihr Benutzerkonto
Absender: Amazon.de Kundenservice ([email protected])

amazon.de | Mein Konto | Amazon.de

Hinweis
Aktenzeichen # 391-227727-100282

Sehr geehrter Kunde,
es wurde probiert, auf Ihr Nutzerkonto zuzugreifen.

Unser Sicherheitscenter hat einen unberechtigten Login auf Ihr Nutzerkonto festgestellt.
Im nachfolgenden Abschnitt finden Sie alle weiteren Details:

Hinweis: unberechtigter Login
Datum: Thursday, den 17. May 2018
Uhrzeit: 16:47 (GMT-3)
Standort: Rozhdestvenskiy Maydan, Russland
IP-Adresse: 132.188.126.64
Browser: Firefox 48.0.2
Betriebssystem: Windows 7

Wenn es sich bei diesem versuchten Login um Sie handelt, müssen Sie nichts weiter tun.

Sollte es sich bei diesem versuchten Login jedoch nicht um Sie gehandelt haben, dann ist es umgehend nötig, Ihre Daten zu überprüfen und Ihr Nutzerkonto wiederherzustellen. Um mit der Verifizierung zu beginnen, klicken Sie bitte auf den nachfolgenden Link:

Weiter (über den Sicherheitsserver) >

Vielen Dank für Ihr Verständnis!
Amazon.de

Dies ist eine automatisch versendete Nachricht. Bitte antworten Sie nicht auf dieses Schreiben, da die Adresse nur zur Versendung von E-Mails eingerichtet ist.

Achtung: Es handelt sich um eine betrügerische E-Mail! Die Nachricht stammt nicht von Amazon! Klicken Sie deswegen nicht auf den Link und geben Sie keine Daten ein!

Amazon hat eine Informationsseite zum Thema Phishing. Weiterhin können Sie solche Phishing – Mails an [email protected] weiter (siehe auch eine Informationsseite hierzu).

Die verlinkte Adresse amazon.de.mailnet11.com/login.php gehört nicht zu Amazon! Klicken Sie deswegen nicht auf den Link!

Die betrügerische Seite wird SSL-verschlüsselt aufgerufen:

Die gleiche Anzeige der echten Amazon-Seite würde so aussehen:

Die betrügerische Seite fordert Sie zur Eingabe der Amazon-Zugangsdaten auf.  Alle Eingaben würden an unbekannte Dritte übermittelt und könnten anschließend missbraucht werden. Geben Sie daher keine Daten ein!

amazon.de

Anmelden
E-Mail-Adresse
Passwort       Passwort vergessen
Anmelden

[ ] Angemeldet bleiben. Details

Neu bei Amazon?
Erstellen Sie Ihr Amazon-Konto

Die betrügerische Seite würde anschließend zunächst zur Eingabe persönlicher Daten wie Name, Anschrift und Geburtsdatum sowie Telefon-Nr. auffordern. Geben Sie keine Daten ein! Alle Eingaben werden an unbekannte Dritte übermittelt und können daher missbraucht werden!

Amazon.de

Hallo! Anmelden (Anmeldung nicht möglich! Verifikation erforderlich)
Mein Konto

Anmeldung ✔
➤ Bestätigung der persönlichen Daten
Zahlungsmittel angeben ✖
Abschließen ✖

Amazon – Kundenservice Sicherheitscenter
Bestätigung der hinterlegten persönlichen Daten

Bitte bestätigen Sie die bei uns hinterlegten persönlichen Daten wie Sie diese in Ihrem Konto eingegeben haben.
Vorname:
Nachname:
Geburtsdatum:
Anschrift (Straße & Hausnummer):
Postleitzahl:
Wohnort:
Festnetznummer:
Mobilfunknummer:
[ ] Packstationdaten eingeben
Fortfahren

Wenn man das Kreuz bei Packstationdaten eingeben setzt, dann ergänzt die Seite folgende Eingabefelder:

[x] Packstationdaten eingeben
DHL
PostNummer:
Passwort:
Fortfahren

Anschließend fordert die betrügerische Seite zur Eingabe der Bankverbindung sowie Kreditkarte auf. Geben Sie keine Daten ein! Alle Eingaben werden an unbekannte Dritte übermittelt und können daher missbraucht werden!

Amazon.de

Hallo! Anmelden (Anmeldung nicht möglich! Verifikation erforderlich)
Mein Konto

Anmeldung ✔
Bestätigung der persönlichen Daten ✔
➤ Zahlungsmittel angeben
Abschließen ✖

Amazon – Kundenservice Sicherheitscenter
Bestätigung der hinterlegten Zahlungsmittel

Bitte geben Sie die bei uns hinterlegten Zahlungsmittel ein und bestätigen Sie dies!
Kreditkartennummer:
Kartenprüfziffer:
Gültig bis:
[ ] Verfüge über keine Kreditkarte

IBAN:
BIC:
Stattdessen Kontonummer eingeben

Fortfahren

Danach dauert es kurz…

Bitte warten, die Daten werden geprüft!
Sie werden in 5 Sekunden automatisch weitegeleitet.

Nach Eingabe einer Sparkassen-Kreditkarte fordert die betrügerische Seite anschließend zur Eingabe der Online-Banking-Zugangsdaten auf. Geben Sie keine Daten ein! Alle Eingaben werden an unbekannte Dritte übermittelt und können daher missbraucht werden!

Sparkasse

Online-Banking: Anmelden

Bitte Sicherheitshinweise beachten!

1. Geben Sie niemals eine TAN an einen Telefonanrufer weiter.

2. Folgen Sie keiner Aufforderung für eine „Sicherheitsüberprüfung“ oder „Testüberweisung“ direkt nach der Anmeldung im Online-Banking.

3. Kontrollieren Sie immer die Auftragsdaten in der SMS, auf dem Display Ihres TAN-Generators oder in der S-pushTAN-App.

Wenden Sie sich im Zweifelsfall bitte an unsere Hotline unter Telefon 030 869 869 57.

Aktuelles:
– Neuerungen im Online-Banking
– Aktuelle Sicherheitsmeldungen
– Das erste Mal hier?

Anmeldename oder Legitimations-ID*
PIN*

Mit dem Absenden Ihrer Anmeldedaten erkennen Sie die Sicherheitshinweise an.

* Pflichtfeld

Anmelden >

Danach ist die Bestätigung angeblich abgeschlossen. Alle Eingaben wurden aber an unbekannte Dritte übermittelt!

 

Vielen Dank für die Bestätigung Ihrer Daten.
Sie können Ihren Zugang nun wie gewohnt weiterhin nutzen.
Sie werden in 5 Sekunden automatisch weitergeleitet.

Anschließend leitet die betrügerische Seite auf die echte Amazon-Seite weiter:

 

Haben Sie Daten eingegeben?

• Ändern Sie umgehend Ihr Amazon-Passwort!
• Sperren Sie zusätzlich Ihre Kreditkarte und den Online-Banking-Zugang, falls Sie beides angegeben haben! Rufen Sie dazu z. B. die zentrale Sperr-Hotline unter 116 116 an.
• Ändern Sie die Passwörter auch bei allen anderen Diensten, bei denen Sie die selben Passwörter verwenden (z. B. bei PayPal, eBay, Facebook, Twitter, Ihre E-Mail-Adresse, …).
• Erstatten Sie Anzeige bei der Polizei.
• Informieren Sie Ihre Bank wegen Eingabe der Kreditkarten- und Online-Banking-Daten (Sperre der Kreditkarte)!
• Beobachten Sie Ihre Kontoumsätze in der Zukunft besonders. Geben Sie auch kleine Geldeingänge zurück, mit denen Sie nichts anfangen können. Manche Dienste prüfen die Bankverbindung durch Überweisung kleiner Beträge wie 0,01 Euro. Damit solche Dienste das Konto nicht später mit Lastschriften belasten, sollten Sie bereits die erste Gutschrift zurückgeben.
• Seien Sie gerade in der nächsten Zeit vorsichtig bei E-Mails. Da die Täter sehr viele Daten von Ihnen haben, können die nächsten Phishing-Mails gezielt persönliche Daten enthalten (also vertrauenserweckend aussehen).

Kommentar(e)