Your Account was used to sign in via unknown browser. von APPLE SECURITY ([email protected])

Am Freitag, den 05. Mai 2017 wurde durch unbekannte Dritte die folgende Phishing-Mail in englischer Sprache versendet. Achtung: Die E-Mail stammt nicht von Apple! Klicken Sie deswegen nicht auf den Link und geben Sie keine Daten ein!

Betreff: Your Account was used to sign in via unknown browser.
Absender: APPLE SECURITY ([email protected])

 Your Apple ID was used to sign in to iCloud via a web browser. Â
 Date and Time: May 04 , 2017, 10:07 PM CET
Browser: Chrome
Operating System: Windows
Country:Russia Â
 If the information above looks familiar, you can disregard this email. Â
 If you have not signed in to iCloud recently and believe someone may have accessed your account, go to Apple ID (https://appleid.apple.com) and change your password as soon as possible. Â
 Apple Support

Achtung: Es handelt sich um eine betrügerische E-Mail! Die Nachricht wurde nicht von Apple versendet! Apple hat mit der E-Mail nichts zu tun!

Klicken Sie nicht auf den Link und geben Sie keine Daten ein! Nähere Informationen zu Phishing finden Sie auf einer Informationsseite von Apple. Leiten Sie Phishing-Mails bzgl. der iCloud an [email protected] weiter.

Der Link sieht zwar nach einer Apple-Adresse aus, der Link ist aber in Wirklichkeit mit lytutex.000webhostapp.com/ss9/ verlinkt. Diese Adresse leitet auf app.id-security.page-sign.in-accesstoken-0gq1epnfnbij9.8911822242.id1493398770313722.994676886755.nfb3henp0.af1139274f266b22b68c2a3e7ad932cb3c0bbe854e13a7.9af78dcc73136882c3.74f26.cristaline77.com/ss9/ (die Domain ist cristaline77.com, alles andere sind Subdomains, die von der betrügerischen Domain ablenken sollen) weiter. Beide Adresse ngehören nicht zu Apple! Klicken Sie deswegen nicht auf den Link und geben Sie keine Daten ein!

Die Browser warnen bereits vor dem Aufruf der Seite:

Betrügerische Website!

Die Webseite auf app.id-security.page-sign.in-accesstoken-0gq1epnfnbij9.8911822242.id1493398770313722.994676886755.nfb3henp0.af1139274f266b22b68c2a3e7ad932cb3c0bbe854e13a7.9af78dcc73136882c3.74f26.cristaline77.com wurde als betrügerische Website gemeldet und auf Grund Ihrer Sicherheitseinstellungen blockiert.

Betrügerische Websites versuchen Sie dazu zu bringen, etwas Gefährliches zu machen, z.B. Software zu installieren oder private Informationen wie Passwörter, Telefonnummern oder Kreditkartendaten Preis zugeben.

Falls Sie auf dieser Seite irgendwelche Daten eingeben, müssen Sie mit Identitätsdiebstahl oder sonstigem Betrug rechnen.

Eine betrügerische Seite würde Sie zunächst zur Eingabe der Apple ID (E-Mail-Adresse und Passwort) auffordern. Folgen Sie nicht dieser Aufforderung! Geben Sie keine Daten ein! Alle Eingaben werden an unbekannte Dritte übermittelt und können anschließend missbraucht werden!

Sign in to Apple Store

Apple ID
Password ->

[ ] Remember me

Forgot Apple ID or password?

In einer ganz langen Seite werden nun gleich alle möglichen Informationen abgefragte wie Name, Geburtsdatum und Anschrift, Telefon-Nr., Kreditkartendaten (u. a. Nummer und Passwort) sowie eine Sicherheitsabfrage und deren Antwort. Geben Sie keine Daten ein! Alle Eingaben werden an unbekannte Dritte übermittelt und können anschließend missbraucht werden!

Welcome
Your Apple ID is

Account

NAME
first name
middle name (optional)
last name

DATE OF BIRTH
Your correct date of birth is required to enable some Apple services.

Payment & Billing

PAYMENT METHOD
card holder name
credit card number
mm/yyyy security code

BILLING ADDRESS
street address
apt., suite, bldg
postcode
city
country
area code phone number

Continue

Nach deren Eingabe leitet die betrügerische Seite auf die echte Apple-Seite weiter. Alle Eingaben wurden aber an unbekannte Dritte übermittelt!

Kommentar(e)