Wir warnen vor einer E-Mail im Namen von Apple. Angeblich erhalten Sie eine Rechnung des App Stores für den Kauf einer iTunes Geschenkkarte, verschiedener Apps wie Hotspot Shield VPN, Marvel Contest of Champions oder ein Abo für Spotify Music, Spotify Premium. Tatsächlich handelt es sich um eine gemeine Phishing-Attacke. Klicken Sie den Link zur Stornierung nicht an.
Phishing-Angriffe im Namen von Apple sind nichts Besonderes. Immer wieder werden Kunden des Unternehmens per E-Mail in eine Phishing-Falle gelockt. In unserer Übersicht warnen wir permanent vor neuen Phishing-Mails, bei denen es oft um die Sicherheit der Apple ID geht. Doch auch mit Anhängen werden Sie in die Falle gelockt, wo Ihre Daten gestohlen werden.
Seit einiger Zeit beobachten wir neue E-Mails, die über einen vermeintlichen Betrug mit Ihrer Apple ID informieren. Angeblich wurde über Ihre Apple-ID eingekauft. Es geht in der Regel um Spiele oder Apps. Tatsächlich ist der Inhalt der Spam-Mail jedoch frei erfunden. Betrogen werden Sie erst, wenn Sie den Anweisungen der E-Mail folgen.
Gleich vorab möchten wir darauf hinweisen, dass Apple nicht der Versender der E-Mail ist. Das Unternehmen ist selbst geschädigt, da Logo und Markenname missbraucht werden.
So sieht die Phishing-Mail im Namen von Apple aus
Versendet werden die dubiosen E-Mails schon seit vielen Monaten. In den letzten Wochen tauchen jedoch vermehrt Beschwerden von Verbrauchern auf, was auf einen massenhaften Versand schließen lässt. Grundsätzlich gibt es zwei verschiedene Versionen. Teils erhalten Sie eine E-Mail und sehen nach dem Öffnen der Nachricht direkt die Rechnung. Es kommt jedoch auch immer häufiger vor, dass die Nachricht im Namen von Apple eine PDF-Datei oder Docx-Datei in der Anlage enthält.
Die Nachrichten werden mit unterschiedlichen Betreffzeilen und Absendernamen versendet. Auf nachfolgende Absendernamen und Betreffzeilen sollten Sie achten:
Die nachfolgenden Betreffzeilen werden besonders häufig verwendet:
- Ihre Rechnung #082103201851761840
- Rechnungsbestellung ist möglich! – 002644
- Die Zahlung ID 9463968 wurde akzeptiert
- Purchase Completed
- Abonnements wurden bezahlt
- Ihrë Bestëllüngen vón ‚Boxing Star im App Store würden erfólgreich ëntgegëngenommen. Dankë!
- Ihre Zahlung an den App Store # 9065381
- Payment Charged [ Alert ] Your recent purchase Apple Music Membership from the App Store
- Deine Rechnung von Apple.
- Ihre Quittung von Apple
- Ihre Bestellung wurde abgeschlossen
- Danke dir ! Ihre Zahlung wurde im App Store abgeschlossen
- Ihre Quittung von Apple Store
- Ihr Kauf von NBA 2K20-Münzen wurde abgeschlossen! #7171832983
- 12. Oktober 2019 Wir bearbeiten Ihre Bestellungen, vielen Dank für Ihre Abonnements!
- Ihre rechnung aus dem App’s Store.
- Ihre Bestellung von ‚Contract Killer: Sniper‘ wurde erfolgreich von unserem Kundenservice erhalten
- Your invoice from Apple #RYF6V4NG
- Deine Rechnung von Apple #7YPOCON.
- 12. Oktober 2019 Kauf von ‚Popular Wars‘ im App Store, Rechnung per E-Mail erhältlich, vielen Dank für den Einkauf bei Apple.
- Bestellung von ‚Popular Wars‘ -Münzen im App Store wurde aufgegeben, Zahlung erhalten.
- Kaufbestätigung für App Store-Bestellungen von ‚Popular Wars‘ am 12. Oktober 2019. [259493]
- Vielen Dank für Ihre Bestellungen
- Ihre rechnung aus dem App’s Store.
- Yоur rеϲеiрt frоm Aррlе.
- Ihre Zahlung für Produktspiele im App Store wurde akzeptiert (13. Oktober 2019).
- 13. Oktober 2019. Die Zahlung des GT Racing 2-Abonnements war ein Erfolg! Vielen Dank, dass Sie bei uns eingekauft haben !
- Sie haben eine Bestellung im Wert von 51,28 € USD an den App Store gesendet
- Vielen Dank. Auf Ihre Anfrage haben wir Ihre Bestellungen erfolgreich erhalten.
- Danke für Ihren Einkauf. Ihre Spielaufträge wurden bis Mittwoch, den 16. Oktober 2019 aufgegeben
- Zahlung von Traffic Tour am 28. Oktober 2019 Vielen Dank!
- Auftrag 501407 – Wurde bestätigt
- Kauf 104058 – Wurde bestätigt
- Wir haben Ihre Zahlung erfolgreich verarbeitet …
- Wir haben Ihre Zahlung erfolgreich erhalten
- Die Bestellung 74567185 wurde abgeschlossen.
- Kaufbestätigung aus dem App Store
- Kaufbenachrichtigungen aus dem App Store
- Bestellbestätigung
- Bestellbenachrichtigungen
- Vielen Dank ! Ihr Kauf bei Apple Store. wurde ‚Candy Crush Soda Saga‘
- Die Zahlung wurde im App Store abgeschlossen !
- Aw: [Benachrichtigungs Auftrag] Wir haben eine neue Zahlung für „Remixlive™ – Create Music Beats…“. Der Transaktionsbeleg wurde gesendet auf 11.02.2020 Neue Benachrichtigungen: [SUB#ID-TZHRFHKL] – [90562823]
- Ihr Kaufbeleg …
- Ihr Kauf …
- Wir haben verdächtige Bestellaktivitäten
- [Rechnungsbeleg] Bestellaktualisierung – Ihr Zahlungsbeleg von „8 Ball Pool™ -Stash of Coins …“ Der Transaktionsempfang wurde am veröffentlicht März , 11 2020 [DOC#ID- M823432LASDK ] [19497024]
Nachfolgend listen wir auf, von welchen Absendern und E-Mail-Adressen die Fake-Mails versendet werden. Teilweise werden E-Mail-Adressen als Absender verwendet, die von beliebigen Privatpersonen oder Unternehmen stammen. Dabei handelt es sich um Datenmissbrauch. Die Inhaber dieser E-Mail-Adressen haben mit dem Versand der Nachrichten nichts zu tun.
- іΤυɴеѕ – Αррⅼе
- Apple
- iTunes Payment
- Ἀpplẹ Payment
- ✉App Store Payment
- App Store`
- App Store
- ✉ App Store
- App Store.
- Applë.
- Apple Store+
- Apple Stores
- App Pay
Falls Sie eine Nachricht mit einem anderen Betreff oder Inhalt erhalten haben, dann posten Sie diese Informationen bitte über die Kommentare unter dem Artikel. Dadurch warnen Sie andere Leser an schnellsten.
Auch als Steuerrechnung getarnt werden die Schreiben im Namen von iTunes/Apple versendet.
In typischer Phishing-Manier finden Sie entweder in der E-Mail oder in der angehängten PDF-Datei einen Link, um den Kauf zu stornieren. Dieser ist beispielsweise mit „Problem melden“ benannt. Doch Vorsicht: Diesen sollten Sie auf keinem Fall anklicken. Der Link führt Sie auf eine perfekt gefälschte Webseite, wo Sie sich mit Ihrer Apple ID anmelden sollen.
Öffnen Sie die Word-Datei nicht.
Hier werden zunächst Ihre Login-Daten für die Apple ID gestohlen. Anschließend teilen die Betrüger Ihnen mit, dass Ihr Konto gesperrt ist. Sie sollen dieses entsperren. Das ist der Moment, wo Sie zahlreiche weitere persönliche Daten eingeben sollen. Dazu gehören auch Ihre Kreditkartendaten.
E-Mail von Apple mit Rechnung als PDF-Datei
Immer mehr Spam-Mails mit vermeintlichen Rechnungen von Apple enthalten tatsächlich keinerlei Links. Im Gegenteil: Sie sind minimalistisch und enthalten nur einen Dreizeiler. Details sollen in der als Anlage mitgesendeten PDF-Datei stehen. Das verwirrt viele Empfänger. Es handelt sich jedoch um einen geschickten Trick. Der sonst in der E-Mail zu findende Link zur Phishing-Webseite befindet sich dann in der PDF-Datei. Allerdings ist die E-Mail selbst deshalb nicht mehr so leicht als Spam erkennbar.
Grundsätzlich gilt: Apple versendet unaufgefordert keine E-Mails mit Dateianhängen. Weder im PDF-Format noch in anderen Dateiformaten. Deshalb raten wir wie immer:
Öffnen Sie keine unaufgefordert zugesandten Dateien.
Besonders gefährlich sind E-Mails mit einer angehängten DOCX-Datei. Wenn Sie diese öffnen, aktivieren Sie unter Umständen einen Virus auf Ihrem Gerät. Auch deshalb sollten Sie niemals Dateien aus Neugier oder Unachtsamkeit öffnen, bei denen Sie sich den Inhalt nicht erklären können.
Erst unlängst haben wir über eine Sicherheitslücke berichtet, durch die auch das Öffnen von PDF-Dateien gefährlich sein kann.
PDF-Datei geöffnet, und nun?
Viele Empfänger öffnen die angehängte PDF-Datei in den Kaufbestätigungen. Dadurch entsteht die Frage, ob durch das Öffnen der PDF-Datei eine Gefahr besteht. Wir können hier überwiegend Entwarnung geben. Bei den bisher von uns untersuchten E-Mails war die Datei harmlos. Das bedeutet, dass nur durch das Öffnen keine Gefahr besteht. Allerdings sollten Sie keine Links in dem PDF-File anklicken und erst recht keine Daten eingeben. Die Links führen Sie auf gefälschte Webseiten, auf denen Schadsoftware verbreitet oder Ihre Daten gestohlen werden könnten.
Zu 100 Prozent lässt sich die Gefahr allerdings nicht ausschließen. Deshalb gilt unser Rat, dass die Datei gar nicht erst geöffnet werden soll. Schließlich ist denkbar, dass zukünftige Versionen mit einer Schadsoftware infiziert sind.
Welche Gefahr besteht bei diesen Phishing-Angriffen auf die Apple ID?
Die Apple-ID ist der Schlüssel zu zahlreichen Diensten von Apple wie dem App Store, Apple Music, iCloud, iMessage oder FaceTime. Bei allen wichtigen Diensten melden Sie sich mit den Zugangsdaten Ihrer Apple-ID an. Doch damit nicht genug. Die Apple-ID enthält auch Zahlungsinformationen. Wer Zugang zu Ihren Daten hat, kann auf Ihre Kosten im App Store oder bei iTunes einkaufen gehen. Außerdem können Kriminelle damit Ihre Identität übernehmen und diese für weitere Straftaten verwenden.
Schutz vor Phishing und was ist zu tun, wenn Sie hereingefallen sind?
Grundsätzlich gibt es einige Möglichkeiten, wie Sie sich vor Phishing schützen können. Beispielsweise sollten Sie unseren Phishing-Ratgeber lesen, in dem wir erklären, woran Sie Phishing-Angriffe erkennen. Außerdem ist es gut, wenn Sie wissen, welche Gefahren im Internet lauern und wie so ein Angriff mit einer gefälschten E-Mail oder Webseite abläuft. Dafür empfehlen wir das nachfolgende Video:
Apple selbst bietet technische Maßnahmen an, mit denen Sie sich vor Phishing schützen können. In zukünftigen Versionen des Apple-Betriebssystems wird die Zwei-Faktor-Verifizierung Standard, was sehr zu begrüßen ist. Denn dadurch können Hacker auch dann nicht auf Ihre Daten zugreifen, wenn diese zuvor Ihr Passwort gestohlen haben. Wir erklären in einer Anleitung, wie Sie Ihre Apple-ID bereits jetzt mit der zweistufigen Authentifizierung schützen.
Sollten Sie auf den Phishing-Angriff hereingefallen sein, dann müssen Sie schnell handeln. In unserer Anleitung erklären wir ausführlich, was Sie nach einem erfolgreichen Phishing-Angriff tun sollten.
Wir benötigen Ihre Hilfe
Nur mit Ihrer Hilfe können wir noch früher vor Gefahren aus dem Internet, Phishing-Nachrichten und E-Mails mit Viren im Anhang warnen. Bitte leiten Sie zwielichtige E-Mails an unsere Redaktion weiter. Nutzen Sie dafür die E-Mail-Adresse [email protected]. Wir prüfen die Nachrichten und geben Ihnen eine Antwort. Bei Bedarf warnen wir andere Nutzer, damit diese nicht in die Falle tappen.
!Auftragsbestätigung Apple, für Clash of Clans mit PDF-Anhang erhalten – Spam!
„Betreff: Auftragsbestätigungs-E-Mail[2059…etc]/.
Sehr geehrter Apple-Kunde,
Vielen Dank für Ihre Bestellungen Ihre Zahlung mit Clash of Clans Gems-Münzen im App-Store wurde akzeptiert. Unser System wird Ihre Anfrage innerhalb von 12 Stunden bearbeiten.
Datum und Uhrzeit: Dienstag, 26.November 2019
Artikel: Clash of Clans Gems.
Anzeigen, Verwalten oder Anfordern einer Stornierung für Ihre Bestellungen. Bitte downloaden und befolgen Sie die Anweisungen auf der Rechnung.
Nochmals vielen Dank für den Einkauf bei uns..
Sincerely
Apple Store“
iTunes – Apple
Ihre Rechnung #079……
REchnung
Apple ID …@gmx.de
Rechnungsdatum: 25/11/2019
Bestellnummer: DXUYY…
Apple ID
Mo, 25.11.2019 11:28
Thank you.
You’ve made a purchase from Montoon on App Store.
Order Number : W995502318
Ordered on : Nov 25, 2019
You can see invoice and cancel this order on attachment. Thankyou
dies habe ich heute erhalten. Leider hab ich zuvor den Anhang geöffnet bin aber dem Link nicht gefolgt.
Hoffe habe mir keinen Virus deswegen eingefangen…
Von: ΜуΑррⅼе
Betreff: Ihre Rechnung #33756342098
REchnugn über Euro 27 für Hushed Payment
kein Anhang
Absender: [email protected]
Auftragsnummer: 72JJASD812IU734
Talking Tom Gold Run Iphone 7 22,18 Euro
Talking Tom Gold Run Iphone 7 19,79 Euro
Gerade habe ich diese Mail erhalten. Kein Anhang.
Rechnung über 27 Euro für Hushed payment.
Absender war: [email protected]
Ihre Bestellung wurde bezahlt! # 52946523
Sehr geehrte Kunden,
Vielen Dank, Ihr Zahlungsabonnement für Rail Rush im App Store am 2. November 2019 wurde von unserem Kundenservice akzeptiert. Ihre Bestellungen werden bearbeitet.
Unten finden Sie Ihre Rechnungsbestellungen, die an diese E-Mail angehängt sind. Wenn Sie Ihre Bestellungen anzeigen, verwalten oder stornieren möchten, laden Sie bitte die beigefügte Rechnung herunter und öffnen Sie sie.
Zahlungsanweisung von Perfect Kick
Sehr geehrter App Store-Kunde,
Unten finden Sie Ihre Rechnung für Ihre Bestellungen im App Store, die Sie herunterladen und öffnen können, um Bestellungen anzuzeigen, zu verwalten oder eine Rückerstattung / Stornierung anzufordern. Oder speichern Sie es einfach für Ihre Unterlagen.
Ihre Rechnung und Zahlungsmethode wurde der Rechnung beigefügt. Wenn Sie Fragen haben, wenden Sie sich bitte an unser Support-Team.
Vielen Dank für den Einkauf bei uns .
Absender: App Store.
An: [email protected]
Betreff: Ihre Zahlung an den App Store # 7829858
Artikel aus Ihrer Bestellung von Roller Coaster VR wurde versendet.
Unten finden Sie Ihre Rechnungsbestellungen, die an diese E-Mail angehängt sind. Wenn Sie Ihre Bestellungen anzeigen, verwalten oder stornieren möchten, laden Sie bitte die beigefügte Rechnung herunter und öffnen Sie sie.
Absender: App Store.
Betreff: Zahlung wurde akzeptiert # 3961936
Wir akzeptieren Ihre Zahlung für einige Bestellungen im App Store, die am 4. November 2019 eingegangen sind.
Artikel : Rayman Adventures
Unten finden Sie Ihre Rechnungsbestellungen, die an diese E-Mail angehängt sind. Wenn Sie Ihre Bestellungen anzeigen, verwalten oder stornieren möchten, laden Sie bitte die beigefügte Rechnung herunter und öffnen Sie sie.
From: „App Store.“
To: [email protected]
Sent: Mo., 04 Nov. 2019 13:45
Subject: Die Bestellnummer wurde bezahlt # 2520472
Sehr geehrter Kunde,
Ihre Zahlung für „Rayman Adventures“ im App Store wurde erfolgreich akzeptiert. Wir haben Ihre Zahlung am 4. November 2019 erhalten.
Unten finden Sie Ihre Rechnungsbestellungen, die an diese E-Mail angehängt sind. Wenn Sie Ihre Bestellungen anzeigen, verwalten oder stornieren möchten, laden Sie bitte die beigefügte Rechnung herunter und öffnen Sie sie.
Von: App Store.
Betreff: Kauf erhalten # 3661934
Sehr geehrter Kunde,
br>Ihre Zahlung für Hungry Shark World wurde akzeptiert. Unser System wird Ihre Anfrage innerhalb von 24 Stunden bearbeiten.
Unten finden Sie Ihre Rechnungsbestellungen, die an diese E-Mail angehängt sind. Wenn Sie Ihre Bestellungen anzeigen, verwalten oder stornieren möchten, laden Sie bitte die beigefügte Rechnung herunter und öffnen Sie sie.
Absender: App Store.
Betreff: Ihr Einkauf wurde bezahlt! # 959595
Sehr geehrter Kunde,
Ihre Zahlung für „Rayman Adventures“ wurde akzeptiert.
Datum und Uhrzeit: Montag, 4. November 2019
Unten finden Sie Ihre Rechnungsbestellungen, die an diese E-Mail angehängt sind. Wenn Sie Ihre Bestellungen anzeigen, verwalten oder stornieren möchten, laden Sie bitte die beigefügte Rechnung herunter und öffnen Sie sie.
Auftrag 37797 – Wurde erledigt
Email von Appstore. ([email protected])
Anhangsdatei anzeigen, um Ihre Bestellung zu verwalten oder zu stornieren
Bestellnummer : 94752043
Wir haben ihre Zahlung erhalten # nr.
Email von: [email protected]
Zahlung im App Store # 8375740
Vielen Dank für Ihr Abonnement am 3. November 2019 – Ihre Bestellungen für Battle Bay wurden aufgegeben und verarbeitet.
Wenn Sie Fragen haben, öffnen Sie die angehängte Datei oder besuchen Sie unsere Support-Website
Unten finden Sie Ihre Rechnungsbestellungen, die an diese E-Mail angehängt sind. Wenn Sie Ihre Bestellungen anzeigen, verwalten oder stornieren möchten, laden Sie bitte die beigefügte Rechnung herunter und öffnen Sie sie.
Der Betreff lautete:
Wir haben Ihre Zahlung erhalten # 2531228
Abs. ist:
App Store. mit email [email protected]
Habe folgende E-Mail mit pdf-Anhang erhalten:
Payment Charged [ Alert ] Your recent purchase Apple Music Membership from the App Store.
Dear Customer,
This is your order details :
Order ID: KLMGTYPODS
Date: November 1, 2019
Item: Apple Music Membership
Total Price: $10.79
Thanks for your order, your receipt order was in the ‚PDF‘ document.
we sent this email for confirmation of your order, you can ignore this email if it was your transaction.
Sincerely,
App Store
Copyright @2019 Apple Inc. All rights reserved.
Habe folgende Mail erhalten. Pdf im Anhang nicht geöffnet
App Store.
[email protected]
Unser System hat Ihre Bestellungen von „Clash of Clans“ am 1. November 2019 angenommen.
Unten finden Sie Ihren Rechnungseingang für Ihre Bestellungen. Sie können eine Stornierungsbestellung innerhalb von 12 Stunden nach dem Versand dieser E-Mail verwalten, anzeigen oder anfordern.
Auftragsnummer : 7884311
Apple
bei mir lautete der Betreff:
Auftrag 213966 – Wurde bestätigt