Vorsicht, Betrug! Falsche Apple-Rechnungen im Umlauf

In der Schweiz macht zurzeit gerade eine E-Mail-Betrugsmasche die Runde. Dabei geht es um gefälschte Apple-Rechnungen. Über eine gefälschte Website wollen die Kriminelle an die Logindaten der Nutzer gelangen.

Viele Schweizer erhalten momentan eine täuschend echt aussehende iTunes-Rechnung, in der behauptet wird, dass der Empfänger einen Kauf im App Store getätigt hat. Bei einem Klick auf den Link "Artikel stornieren" landet man auf einer gefälschten Seite. Dort wird der Nutzer aufgefordet, seine Logindaten einzutippen.

Bei der Masche handelt es sich um einen klassischen Fall von Phishing (Password Fishing). Nur wenn man mit der Maus auf die URL fährt beziehungsweise den E-Mail-Absender genauer unter die Lupe nimmt, wird erkenntlich, dass es sich um einen Betrug handelt.

Wichtiger genereller Ratschlag

Gefälschte Mails werden immer professioneller und häufiger. Einer der wichtigsten generellen Sicherheitstipps ist folgender: Kein seriöser Anbierter fordert Sie jemals per Mail oder Telefon zur Angabe von Passwörtern auf. Solchen unaufgeforderten Nachrichten sollte generell misstraut werden.

Vor allem vertrauenswürdige Firmen werden liebend gerne als gefälschte Absender-Adressen missbraucht. Klicken Sie in verdächtigen E-Mails niemals auf Anhänge und folgen Sie auf keinen Fall irgendwelchen Links.

Seriöse E-Mails des iTunes-Stores erkennen

Auf einer Infoseite warnt Apple explizit vor solchen E-Mails. Dort werden auch ausführliche Tipps gegeben, wie man solche Phishing-Versuche entlarvt.

Hier die Tipps:

• Der iTunes Store wird Sie niemals per E-Mail dazu auffordern, persönliche Daten oder vertrauliche Account-Daten (z. B. Passwörter oder Kreditkartennummern) zu übermitteln.
• E-Mails, die Anhänge oder Links zu Apple-fremden Websites enthalten, stammen nicht von Apple, obwohl sie den Anschein haben können, vom iTunes Store versandt worden zu sein. In den meisten Fällen handelt es sich dabei um schadhafte Anhänge, die nicht geöffnet werden sollten.
• Geben Sie Ihre Account-Daten niemals auf einer Apple-fremden Website ein. Apple-Websites, auf denen die Angabe Ihrer Account-Daten erforderlich ist, enthalten den Adressteil "apple.com", wie etwa http://store.apple.com/de oder iforgot.apple.com (die einzige Ausnahme ist icloud.com).
• Alle Account-bezogenen Aktivitäten finden direkt im iTunes-Programm statt, nicht über einen Webbrowser. Wenn Sie aufgefordert werden, Ihre Account-Daten zu aktualisieren, stellen Sie sicher, dass Sie dies nur in iTunes oder auf einer legitimen apple.com-Seite tun, z. B. im Apple Online Store.
• Wenn Sie eine verdächtige E-Mail erhalten haben, benachrichtigen Sie bitte den iTunes-Kundensupport, indem Sie folgende Website aufrufen: www.apple.com/de/support/itunes/store.

Folgendes wird der iTunes Store niemals von Ihnen per E-Mail anfordern:

• Sozialversicherungsnummer
• Mädchenname der Mutter
• Vollständige Kreditkartennummer
• Kartenprüfnummer (CCV oder KPN)

Weitere Informationen:

• Tipps zum Schutz Ihres iTunes Store-Accounts finden Sie unter iTunes Store: Bewährte Vorgehensweisen zum Gewährleisten der Sicherheit Ihres Accounts.
• Weitere Tipps zum Erkennen von Phishing-E-Mails finden Sie unter Betrügerische "Phishing"-E-Mails erkennen.