Betrüger versuchen derzeit verstärkt, Apple-Nutzer mit täuschend echten Benachrichtigungen über vermeintlich fehlgeschlagene Zahlungen in die Falle zu locken. Ziel dieser Kampagne ist es, sensible Zahlungs- und Zugangsdaten über gefälschte Webseiten abzugreifen. Verbraucherschützer warnen davor, auf die entsprechenden Links in den E-Mails zu klicken.
Masche mit vermeintlichen Abo-Problemen
Die aktuelle Betrugswelle nutzt das Vertrauen der Nutzer in die Dienste von Apple aus. In den versendeten E-Mails, die oft unter dem Betreff „Zahlung fehlgeschlagen!“ oder „Ihre Apple Zahlungsmethode aktualisieren“ im Posteingang landen, wird behauptet, dass eine automatische Verlängerung eines Apple-Abonnements gescheitert sei. Um den Dienst weiterhin nutzen zu können, müssten die Empfänger ihre hinterlegten Zahlungsinformationen umgehend aktualisieren.
Dazu enthalten die Nachrichten meist einen auffälligen Button oder Link, der direkt zu einer Login-Seite führen soll. Tatsächlich verweisen diese Links jedoch auf professionell gestaltete Phishing-Seiten, die dem offiziellen Apple-Login nachempfunden sind.
Geben Nutzer dort ihre Zugangsdaten oder Kreditkarteninformationen ein, landen diese unmittelbar in den Händen der Kriminellen. In einigen Varianten der E-Mails wird zudem der Absender „iCloud“ vorgetäuscht, wobei die tatsächliche Absenderadresse keinen Bezug zum Unternehmen Apple aufweist und die Nachrichten oft an einen anonymen Verteiler gerichtet sind.
Wer sich vor solchen Manipulationen schützen möchte, findet in diesem kostenlosen Anti-Phishing-Paket eine detaillierte Analyse psychologischer Tricks, die Hacker gezielt einsetzen. In 4 Schritten Phishing-Angriffe effektiv stoppen
Warnsignale für Verbraucher
Obwohl die E-Mails auf den ersten Blick seriös wirken können, weisen sie laut Experten mehrere typische Merkmale von Betrugsversuchen auf. Ein zentrales Warnsignal ist die unpersönliche Anrede, die oft lediglich „Guten Tag“ lautet, anstatt den Kunden namentlich anzusprechen. Zudem fehlt es den Nachrichten an konkreten Angaben, etwa dazu, welches spezifische Abonnement betroffen sein soll.
Ein weiteres klassisches Instrument der Betrüger ist der Aufbau von künstlichem Zeitdruck. Durch die Behauptung, ein Abonnement könne nicht verlängert werden, sollen Nutzer zu einer schnellen Handlung ohne vorherige Prüfung verleitet werden. Ein genauer Blick auf die Absenderadresse entlarvt die Fälschung meist schnell, da diese oft kryptische Zeichenfolgen enthält oder von unbeteiligten Domains stammt.
Empfehlungen zum Schutz der eigenen Daten
Verbraucherschützer raten dringend dazu, bei Erhalt solcher Nachrichten besonnen zu reagieren. Die E-Mails sollten keinesfalls beantwortet und keine darin enthaltenen Links angeklickt werden. Stattdessen wird empfohlen, die Nachrichten direkt in den Spam-Ordner zu verschieben.
Da herkömmliche Passwörter immer häufiger zur Zielscheibe von Kriminellen werden, bietet diese neue Technologie eine sichere Alternative, die Hackern keine Chance mehr lässt. Kostenlosen Report über sichere Anmeldung ohne Passwort herunterladen
Wer unsicher über den Status seiner Zahlungen ist, sollte nicht über die Verlinkungen in einer E-Mail gehen, sondern die offizielle Website von Apple manuell im Browser aufrufen oder die Einstellungen direkt in der Systemsteuerung seines Geräts prüfen. Nur dort lassen sich die tatsächlich hinterlegten Zahlungsmethoden und der Status von Abonnements sicher einsehen.
Betroffene oder Empfänger solcher Nachrichten können diese zudem an die spezialisierten Meldestellen der Verbraucherzentralen weiterleiten. Hierfür steht unter anderem die Adresse phishing@verbraucherzentrale.nrw zur Verfügung.
Durch die Meldung solcher Vorfälle tragen Nutzer dazu bei, die Informationsbasis über aktuelle Bedrohungslagen zu verbessern und andere Verbraucher frühzeitig zu warnen. Wer bereits Daten auf einer verdächtigen Seite eingegeben hat, sollte umgehend seine Passwörter ändern und das betroffene Kreditinstitut informieren.
