{"id":202241,"date":"2018-03-18T22:18:10","date_gmt":"2018-03-18T21:18:10","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=202241"},"modified":"2024-08-08T23:20:28","modified_gmt":"2024-08-08T21:20:28","slug":"warnung-vor-apple-und-microsoft-phishing-mails","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/03\/18\/warnung-vor-apple-und-microsoft-phishing-mails\/","title":{"rendered":"Warnung vor Apple- und Microsoft Phishing-Mails"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Zum Abschluss des Wochenendes noch zwei Hinweise in Sachen Sicherheit. Cyber-Kriminelle zielen aktuell mit Phishing-Kampagnen auf Nutzer von Apple- und Microsoft-Konten, um an deren Anmeldedaten zu kommen. <\/p>\n<p><!--more--><\/p>\n<h2>Phishing-Mails von 'Apple'<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/21318073588243e6a8b06a0d8656da93\" width=\"1\" height=\"1\"\/>Der erste Fall betrifft Apple-Nutzer, die eine Phishing-Mail, angeblich von Apples App Store oder vom iTunes Store bekommen. Dort werden exorbitant hohe Rechnungsbetr\u00e4ge aufgef\u00fchrt, um die Benutzer zur Anmeldung am Konto \u00fcber die in der Phishing-Mail beigef\u00fchrten 'Apple-Seite' verleiten soll. Nat\u00fcrlich wird das Opfer auf eine Phishing-Seite geleitet und dort versuchen die Betr\u00fcger die Zugangsdaten f\u00fcr das Apple-ID-Konto abzugreifen. <\/p>\n<p><img decoding=\"async\" title=\"Apple-Rechnung f&uuml;r Einkauf\" alt=\"Apple-Rechnung f&uuml;r Einkauf\" src=\"https:\/\/i.imgur.com\/uDs2G1O.jpg\"\/><br \/>(Echte Apple-Rechnung f\u00fcr Einkauf, Quelle: Apple)<\/p>\n<p>Apple hat ein eigenes Support-Dokument zu diesem Thema aufgesetzt, welches <a href=\"https:\/\/support.apple.com\/de-de\/HT201679\" target=\"_blank\" rel=\"noopener\">hier<\/a> in Deutsch abrufbar ist. Zitat:<\/p>\n<blockquote>\n<p>Betr\u00fcger versuchen h\u00e4ufig, Sie dazu zu bringen, pers\u00f6nliche Daten oder Finanzdaten zu teilen. Hierzu werden Ihnen Nachrichten oder Links zu Websites, die den Anschein haben k\u00f6nnen, als stammten sie von Apple, gesendet, doch deren eigentlicher Zweck besteht darin, Ihnen Ihre Accountdaten zu stehlen. In einigen Phishing-E-Mails werden Sie aufgefordert, auf einen Link zu klicken, um Ihre Accountdaten zu aktualisieren. Andere sehen m\u00f6glicherweise wie der Beleg f\u00fcr einen Einkauf im App Store, iTunes Store, iBooks Store oder f\u00fcr Apple Music aus, den Sie bestimmt nicht get\u00e4tigt haben.  <\/p>\n<p>Geben Sie Ihre Accountdaten niemals auf Websites ein, auf die von diesen Nachrichten weitergeleitet wird, und laden oder \u00f6ffnen Sie niemals Anh\u00e4nge, die in diesen Nachrichten enthalten sind.<\/p>\n<\/blockquote>\n<p>Im Dokument gibt Apple Tipps, wie man pr\u00fcfen kann, ob eine Mail \u00fcber einen Store-Einkauf seri\u00f6s ist. Der Hersteller bittet Empf\u00e4nger einer verd\u00e4chtigen E-Mail, diese an <a href=\"mailto:reportphishing@apple.com\">reportphishing@apple.com<\/a> weiter zu leiten. heise.de hat k\u00fcrzlich <a href=\"https:\/\/web.archive.org\/web\/20220704201621\/http:\/\/www.heise.de\/mac-and-i\/meldung\/Apple-warnt-vor-Phishing-Mails-3983836.html\" target=\"_blank\" rel=\"noopener\">diesen Beitrag<\/a> mit weiteren Hinweisen zum Thema ver\u00f6ffentlicht. <\/p>\n<h2>Fake-Warnung 'Ihr Account wurde gesperrt' von 'Microsoft'<\/h2>\n<p>600 Millionen Windows 10-Nutzer, die \u00fcberwiegend mit Microsoft-Konten unterwegs sind, stellen eine lukrative Basis f\u00fcr Phisher dar. Martin Geu\u00df <a href=\"https:\/\/www.drwindows.de\/news\/aktuelle-phishing-warnung-ihr-account-wurde-gesperrt-vom-microsoft-konto-team\" target=\"_blank\" rel=\"noopener\">berichtet bei Dr. Windows<\/a> von einer Microsoft-Warnung. Eine Phishing-Kampagne versucht die Zugangsdaten f\u00fcr Microsoft-Konten abzufischen. Die Empf\u00e4nger erhalten eine Mail mit diesem Text:<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" title=\"Microsoft-Konto - Phishing Mail\" alt=\"Microsoft-Konto - Phishing Mail\" src=\"https:\/\/i.imgur.com\/I3cYyS0.jpg\" width=\"558\" height=\"384\"\/><br \/>(Fake-Mail an Microsoft-Nutzer, Quelle: Dr. Windows)<\/p>\n<p>Dieser suggeriert, dass das Microsoft-Konto ausgesetzt wurde. Der Empf\u00e4nger soll die Identit\u00e4t \u00fcber einen angegebenen Link best\u00e4tigen. Auf der Zielseite werden dann die Zugangsdaten zum Microsoft-Konto abgefischt. Auch hier gilt: Augen auf und sich niemals \u00fcber einen Link in einer Mail anmelden. <\/p>\n<p><strong>\u00c4hnliche Adressen<\/strong><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/01\/23\/vorsicht-eine-paypal-phishing-welle-rollt\/\">Vorsicht: Eine PayPal-Phishing-Welle rollt<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/11\/12\/phishing-und-banking-trojaner-bedroht-bankkunden\/\">Phishing- und Banking-Trojaner bedroht Bankkunden<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/10\/28\/online-betrug-schutz-vor-phishing-co\/\">Online-Betrug: Schutz vor Phishing &amp; Co.<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/06\/08\/phishing-mit-unicode-domains\/\">Phishing mit Unicode Domains<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/05\/05\/phishing-mail-steuererstattung-vom-finanzamt\/\">Phishing-Mail: Steuererstattung vom Finanzamt<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/04\/09\/vorsicht-vor-amazon-phishing-april-2017\/\">Vorsicht vor Amazon Phishing (April 2017)<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/01\/23\/vorsicht-phishing-welle-zielt-auf-apple-nutzer\/\">Vorsicht, Phishing-Welle zielt auf Apple-Nutzer<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Zum Abschluss des Wochenendes noch zwei Hinweise in Sachen Sicherheit. Cyber-Kriminelle zielen aktuell mit Phishing-Kampagnen auf Nutzer von Apple- und Microsoft-Konten, um an deren Anmeldedaten zu kommen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2039,426],"tags":[4353,3175,4328],"class_list":["post-202241","post","type-post","status-publish","format-standard","hentry","category-mail","category-sicherheit","tag-mail","tag-phishing","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/202241","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=202241"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/202241\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=202241"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=202241"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=202241"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}