[ApplePay] – We’ve received your payment von AppleServices . ([email protected])

Am Samstagabend, den 03. Juni 2017 wurde durch unbekannte Dritte die folgende Phishing-Mail in englischer Sprache versendet. Achtung: Die E-Mail stammt nicht von Apple! Klicken Sie deswegen nicht auf den Link und geben Sie keine Daten ein!

Betreff: [ApplePay] – We’ve received your payment
Absender: AppleServices . ([email protected])

iTunes was used to purchase in App Store on Macbook Pro 13

Date and Time: June 3, 2017, at 14:20 GMT
Transaction ID: 9SA57818XL053022U
Order ID: 96782658
Operating System: OS X 10.12.4
Browser: Safari
Location: Miami, Florida, United States

If the information above looks familiar, you can ignore this email.

If you have not recently purchasing an Apps or In-Apps item(s) in a MacBook Pro 13 with your Apple lD, please read our attached document and follow the instruction to secure your account.

Sincerely,
Apple Account Department

Achtung: Es handelt sich um eine gefälschte / betrügerische E-Mail! Apple hat mit der E-Mail nichts zu tun! Klicken Sie nicht auf den Link und geben Sie keine Daten ein!

Nähere Informationen zu Phishing finden Sie auf einer Informationsseite von Apple. Leiten Sie Phishing-Mails bzgl. der iCloud an [email protected] weiter.

Die unpersönliche E-Mail (die Empfänger-Adresse steht nicht mal im „An:“ – Feld, sondern im Feld für eine Blindkopie) behauptet, mit einem Macbook Pro 13 sei mit iTunes etwas gekauft worden. In der E-Mail wird der angebliche Ort (Miami, Florida, USA) sowie der Browser (Safari auf OS X 10.12.4) genannt. Aus der E-Mail geht aber nicht hervor, was gekauft wurde. Dazu ist ein Adobe Acrobat Reader – Dokument „Billing_ApplePay_InvoiceID#2950320884.pdf“ beigefügt.

Der Acrobat Reader zeigt folgenden Inhalt an:

Transaction ID: 9SA57818XL053022U

Hello Clients,
You sent a payment of $29.88 USD to Apple, Inc
([email protected])

It may take a few moments for this transaction to appear in your account.

Merchant
cleverbridge, Inc
[email protected]

Instructions to merchant
Credicard
You haven’t entered any instructions.

Description Unit Price Qty Amount
Email Itunes GiftCard – #96782658 $29.88 USD 1 $29.88 USD
Subtotal $29.88 USD
Total $29.88 USD
Payment $29.88 USD

Invoice ID: 2950320884
Issues with this transaction?

If this not your transaction, press the button bellow. We will help the process of recovery refund and protect your account.

Recovery Account

Angeblich soll eine Geschenkkarte im Wert von 29,88 $ (Dollar) gekauft worden sein. Das PDF-Dokument behauptet, dass es einige Zeit dauern kann, bis der Kauf im Konto erscheint (klar, den Kauf hat es nie gegeben, daher wird er auch nie im Konto erscheinen). Am Ende bietet das PDF-Dokument an, dass man sich über den Button „Recovery Account“ melden kann, wenn man den Kauf nicht getätigt hat. Nicht nur dieser Button, sondern alle Links in dem PDF-Dokument führen auf die betrügerischen Link bit.do/t3rc4ayduz2. Klicken Sie nicht auf die Links!

Die Adresse bit.do/t3rc4ayduz2 leitet weiter auf secure3.app.id.help-pages.lockedid0210033571.com. Beide Adressen gehören nicht zu Apple! Klicken Sie deswegen nicht auf die Links und geben Sie keine Daten ein!

Unter der verlinkten Adresse befindet sich eine nachgebaute Seite, die Sie zur Eingabe von Daten auffordert. Es handelt sich aber um eine betrügerische Seite. Geben Sie keine Daten ein! Alle Eingaben können anschließend missbraucht werden!

Apple ID

Apple ID
Manage your Apple account
Apple ID
Password
[ ] Remember me

Nach dem Absenden würde über den Login-Feldern ein Hinweis erscheinen, dass die Apple-ID gesperrt sei und man „Unlock Account“ anklicken soll. Ihre Apple-ID ist nicht gesperrt! Betrüger nutzen diesen Grund, um Sie zur Eingabe weiterer Daten zu bewegen. Klicken Sie deswegen nicht auf „Unlock Account“!

This Apple ID has been locked for security reasons.

You must unlock your account before signing in.

Unlock Account

Anschließend erscheint eine sehr lange Seite, die Sie zu diversen Eingaben wie Name und Anschrift und Kreditkarteninformation auffordert. Geben Sie keine Daten ein! Es handelt sich um eine betrügerische Seite! Alle Eingaben werden an unbekannte Dritte übermittelt! 

Account Verification
Your Apple ID is (E-Mail-Adresse)

Personal Information

NAME
first name
middle name (optional)
last name

DATE OF BIRTH
date of birth

TELEPHONE
telephone number

ADDRESS
address line
town / city
State/Province
Post/ZIP Code

Account Details
CARD DETAILS
cardholders name
card number
expiry date
card security code

Security
SELECT A SECURITY QUESTION
select security question
answer

Finish

Als „Security Question“ (Sicherheitsfrage) werden folgende Fragen angeboten:

Mother’s Maiden Name
Driving License Number
Passport Number

Angeblich ist der Vorgang damit abgeschlossen. Alle Eingaben wurden aber an unbekannte Dritte übermittelt!

Account Verification
Your Apple ID is (E-Mail-Adresse)

Account Verification Complete

Please wait while we restore your account access…

For your security you will automatically be logged out.

Die betrügerische Seite leitet danach auf die echte Apple-Seite weiter:

Kommentar(e)