In den letzten Tagen haben Sicherheitsexperten und Verbraucherschützer vor einer neuen Welle gezielter Phishing-Angriffe gewarnt, die auf Nutzer von Apple-Geräten abzielen. Dabei setzen Betrüger verstärkt auf gefälschte Benachrichtigungen über ein angeblich verlorenes iPhone.
Ziel dieser Kampagne ist es, die Opfer auf manipulierte Apple-Loginseiten zu locken, um deren Zugangsdaten abzugreifen und weitreichende Sicherheitsfunktionen der Geräte zu deaktivieren.
Perfide Täuschung durch angebliche Systemmeldungen
Die aktuelle Betrugsmasche beginnt laut Berichten von Mimikama häufig mit einer E-Mail, die als Absender „iCloud“ angibt, jedoch nicht von einer offiziellen Apple-Adresse stammt. In diesen Nachrichten wird behauptet, dass eine Zahlungsmethode aktualisiert werden müsse oder ein iPhone verloren gegangen sei. Ein beigefügter Link führt die Nutzer auf eine gefälschte Anmeldeseite, die unter einer komplexen URL bei einem Webhoster registriert ist.
Parallel dazu beobachten Verbraucherschützer E-Mails mit dem Betreff „Zahlung fehlgeschlagen!“. In diesen Fällen wird den Empfängern suggeriert, dass ein Apple-Abonnement nicht verlängert werden konnte. Unter erheblichem Zeitdruck und mit unpersönlichen Anreden werden die Nutzer dazu gedrängt, ihre Zahlungsdaten auf einer externen Webseite preiszugeben.
Das Verbraucherschutzforum Berlin warnt in diesem Zusammenhang eindringlich davor, auf solche Links zu klicken, und rät stattdessen dazu, den Status des Apple-Kontos ausschließlich über die offiziellen Apps oder die direkte Eingabe der Apple-Webadresse im Browser zu prüfen.
Wer sich mit dem Schutz seiner digitalen Identität befasst, sollte die Grundlagen der Apple-Fachsprache sicher beherrschen, um verdächtige Meldungen besser einordnen zu können. Dieses kostenlose Lexikon erklärt die 53 wichtigsten Begriffe rund um das iPhone verständlich und kompakt. 53 iPhone-Begriffe jetzt gratis als PDF sichern
Professionalisierung durch „Phishing-as-a-Service“
Hinter diesen Angriffen steckt oft eine hochprofessionelle Infrastruktur. Analysen von SOCRadar identifizierten die Plattform „AnonyMousKIT“, die als sogenannter Phishing-as-a-Service (PhaaS) fungiert.
Dieser Dienst ist darauf spezialisiert, Apple-Anmeldedaten zu stehlen und damit die sogenannte Aktivierungssperre (Activation Lock) von gestohlenen Geräten zu deaktivieren. Ohne diese Sperre können entwendete iPhones problemlos weiterverkauft oder neu aufgesetzt werden.
Die Reichweite dieser Plattform ist beachtlich: Experten ordneten dem Dienst 6.092 Phishing-E-Mails, 5.031 online registrierte Geräte sowie 1.035 bereits gesperrte Geräte zu. AnonyMousKIT ist den Erkenntnissen zufolge bereits seit Februar 2024 aktiv.
Besonders auffällig ist der Einsatz moderner Technik: Die Betreiber nutzten etwa 200 KI-gesteuerte Sprachanrufe, um Opfer zu manipulieren. Davon entfielen 179 Anrufe auf Ziele in Brasilien. Die Gesamtkosten für diese automatisierten Anrufe beliefen sich auf lediglich 19,24 US-Dollar, was die hohe Wirtschaftlichkeit für die Hintermänner unterstreicht.
Angesichts immer professionellerer Betrugsversuche ist das Verständnis für die korrekte Bedienung und Absicherung des eigenen Geräts der beste Schutz. Ein kostenloser Ratgeber bietet hierfür eine verständliche Schritt-für-Schritt-Anleitung, die besonders Einsteigern hilft, ihr iPhone sicher zu nutzen. Kostenlosen iPhone-Starter-Ratgeber herunterladen
Betrug auch im physischen Handel
Dass die Nachfrage nach iPhones auch im direkten Kontakt für kriminelle Handlungen genutzt wird, zeigt ein fall aus Essen. Dort verkaufte Anfang April ein bislang unbekannter Mann ein gefälschtes iPhone an eine 25-jährige Frau im Stadtteil Altenessen.
Nachdem die Käuferin den Betrug bemerkt hatte, flüchtete der Täter. Die Polizei Essen hat mittlerweile ein Foto des Verdächtigen veröffentlicht und bittet Zeugen, sich unter der Rufnummer 0201/829-0 zu melden.
Diese Vorfälle verdeutlichen, dass die Sicherheit rund um Apple-Produkte sowohl digital als auch im analogen Handel ein kritisches Feld bleibt. Experten raten Verbrauchern zur Wachsamkeit bei unangeforderten Nachrichten und zur Nutzung der Zwei-Faktor-Authentifizierung, um den unbefugten Zugriff auf Apple-IDs zu erschweren.
