Kunden des Online-Versandhändlers Amazon sehen sich derzeit mit einer qualitativen Weiterentwicklung bei Betrugsversuchen konfrontiert. Aktuelle Berichte warnen vor manipulierten E-Mails, die herkömmliche Sicherheitsmechanismen und die Aufmerksamkeit der Nutzer zunehmend aushebeln.
Die gefälschten Nachrichten, die als offizielle Bestellbestätigungen getarnt sind, erreichen eine Detailtreue, die sie für Laien nahezu ununterscheidbar von legitimen Korrespondenzen des Unternehmens macht.
Experten beobachten, dass die hohe gestalterische Qualität dieser Nachrichten das Risiko für erfolgreiche Phishing-Angriffe massiv erhöht. Da die E-Mails das Corporate Design und die typische Struktur von Amazon-Benachrichtigungen präzise imitieren, sinkt die Hemmschwelle bei den Empfängern, auf enthaltene Links zu klicken oder sensible Kontodaten preiszugeben.
Betrugsmasche per SMS nutzt STOP-Funktion aus
Neben der E-Mail-Kommunikation ist in den vergangenen Tagen auch eine verstärkte Aktivität im Bereich des sogenannten Smishings – Phishing per SMS – festzustellen. In diesen Fällen erhalten Mobilfunknutzer Kurznachrichten, die angeblich von Amazon stammen. Die Empfänger werden darin aufgefordert, mit dem Wort „STOP“ zu antworten, um den weiteren Erhalt solcher Nachrichten zu beenden.
Wer sich vor solchen Smishing-Versuchen schützen möchte, sollte die grundlegenden Sicherheitsmechanismen für mobile Geräte kennen. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Dieser vermeintliche Abmeldevorgang dient jedoch lediglich als Werkzeug für Kriminelle. Eine Antwort auf die SMS bestätigt den Absendern, dass die jeweilige Mobilfunknummer aktiv ist und von einer realen Person genutzt wird. Durch diese Verifizierung wird die Telefonnummer für die Angreifer wertvoller, da sie nun für gezieltere Betrugsversuche oder den Verkauf in entsprechenden Datenbanken genutzt werden kann.
Sicherheitsbehörden warnen vor Interaktion
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sowie die Rechercheplattform Mimikama haben sich bereits zu diesem Vorgehen geäußert und warnen eindringlich vor der Masche.
Die Fachleute betonen, dass eine Antwort auf solche SMS keineswegs zur Löschung der eigenen Daten oder zum Ende der Nachrichtenflut führt. Stattdessen setze man sich durch die Interaktion mit den Absendern einem erhöhten Risiko für Datenverlust und weiteren Missbrauch aus.
Da herkömmliche Passwörter bei solch professionellen Phishing-Attacken oft nicht mehr ausreichen, gewinnen neue Technologien wie Passkeys an Bedeutung. Ein aktueller Gratis-Report erklärt, wie Sie diese sichere Alternative bei Diensten wie Amazon oder WhatsApp einrichten, um Hackern keine Chance mehr zu lassen. Kostenlosen Report zur passwortlosen Anmeldung herunterladen
Die Warnungen unterstreichen, dass die Kriminellen gezielt die Psychologie der Nutzer ansprechen, indem sie eine scheinbar einfache Möglichkeit bieten, unerwünschte Nachrichten zu stoppen. In der Realität bildet die Antwort jedoch erst die Grundlage für weiterführende kriminelle Aktivitäten.
Empfohlene Schutzmaßnahmen für Verbraucher
Um sich vor finanziellen Schäden oder dem Diebstahl von Zugangsdaten zu schützen, werden klare Verhaltensweisen empfohlen. Nutzer sollten verdächtige Nachrichten – sowohl E-Mails als auch SMS – grundsätzlich ignorieren und umgehend löschen. Es wird zudem geraten, die jeweiligen Absendernummern oder E-Mail-Adressen direkt im Endgerät zu blockieren, um künftige Zustellversuche zu unterbinden.
Zur Überprüfung des tatsächlichen Kontostatus oder laufender Bestellungen sollten Kunden niemals Links aus einer Nachricht verwenden. Stattdessen wird empfohlen, das Amazon-Konto ausschließlich über die offizielle App des Anbieters oder durch die manuelle Eingabe der Web-Adresse im Browser aufzurufen.
Nur auf diesem Weg kann sichergestellt werden, dass die Kommunikation über gesicherte Kanäle erfolgt und keine Dritten Zugriff auf die Anmeldedaten erhalten.
