{"id":189056,"date":"2017-04-09T01:38:00","date_gmt":"2017-04-08T23:38:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=189056"},"modified":"2021-01-10T22:59:36","modified_gmt":"2021-01-10T21:59:36","slug":"vorsicht-vor-amazon-phishing-april-2017","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/04\/09\/vorsicht-vor-amazon-phishing-april-2017\/","title":{"rendered":"Vorsicht vor Amazon Phishing (April 2017)"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Heute noch eine kleine Warnung vor einer aktuellen Phishing-Welle, die auf Kunden des Online-Versenders Amazon.de zielt. Der Angriff l\u00e4uft wohl bereits jetzt ins Leere, da die Phishing-Server deaktiviert sind. Ich dokumentierte aber die Geschichte, um (nicht so erfahrenen) Mitlesern hier im Blog Anhaltspunkte zu geben, wie man so etwas erkennt.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/461418864e884269bcce9a3fd27b8781\" width=\"1\" height=\"1\"\/>Ich habe nach einer Weile mal wieder meinen Spam-Ordner eines Mailanbieters durchsucht, da ich auf der Suche nach einer Rechnung war. Gut, die Rechnung fand sich tats\u00e4chlich im Spam-Ordner des Postfachs. Dort stie\u00df ich aber auch auf mehrere Phishing-Mails. Die nachfolgend gezeigten Mail adressiert Kunden des Online-Versenders Amazon.de.<\/p>\n<p><img decoding=\"async\" title=\"Amazon-Phishing\" alt=\"Amazon-Phishing\" src=\"https:\/\/i.imgur.com\/Exgx1DW.jpg\"\/><\/p>\n<p>Der Text ist gut gemacht und ohne orthographische Fehler (soweit ich dies auf die Schnelle erkennen kann). Da ich vor einigen Tagen an diversen Online-Konten Anmeldeprobleme hatte, schoss mir 'das k\u00f6nnte die Folge davon gewesen sein' durch den Kopf. Nat\u00fcrlich befolge ich nicht einfach so die Hinweise in der Mail, sondern schaue mir diese genauer an. Es gibt zwar Auff\u00e4lligkeiten, die diese Mail als Spam entlarven \u2013 daher habe ich diesen Blog-Beitrag gemacht \u2013 um ggf. Mitlesern einen entsprechenden Hinweis zu geben.<\/p>\n<ul>\n<li>Schaut man sich die Absenderkennung an (der Thunderbird zeigt diese), erkennt man, dass diese keinesfalls von Amazon.de bzw. dessen Kundendienst stammt. Die Phisher haben sich also nicht die M\u00fche gemacht, die Absenderadresse zu f\u00e4lschen.  <\/li>\n<li>Zeigt man auf den Eintrag <em>Hinterlegte Kontoinformationen abgleichen<\/em>, blendet der Thunderbird die URL ein, auf der das Phishing-Formular zum Abgreifen der Anmeldedaten zu finden ist. <\/li>\n<\/ul>\n<p>Das Phishing-Formular liegt auf einem obskuren Server, der zwischenzeitlich nicht mehr erreichbar ist \u2013 und auch die Umleitung auf eine weitere (vorgebliche) Amazon Seller-Seite (irgend etwas mit amazom de seller central amazom europe west) ist nicht erreichbar. Registriert sind die Domains in Panama (mal wieder). Wenn ihr also eine solche Mail bekommt, schaut euch die angebotenen Links (durch Zeigen auf den Link und Kontrolle der URL in der Statuszeile des Mail-Clients) an. So kann man sich wirksam gegen Phishing sch\u00fctzen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Heute noch eine kleine Warnung vor einer aktuellen Phishing-Welle, die auf Kunden des Online-Versenders Amazon.de zielt. Der Angriff l\u00e4uft wohl bereits jetzt ins Leere, da die Phishing-Server deaktiviert sind. Ich dokumentierte aber die Geschichte, um (nicht so erfahrenen) Mitlesern hier &hellip; <a href=\"https:\/\/borncity.com\/blog\/2017\/04\/09\/vorsicht-vor-amazon-phishing-april-2017\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[3762,3175,4328],"class_list":["post-189056","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-amazon-de","tag-phishing","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/189056","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=189056"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/189056\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=189056"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=189056"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=189056"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}