E-Mail Amazon: Rechnung / Auftragsbestätigung /Bestellbestätigung mit PDF-Datei ist Phishing

Wir warnen vor diversen E-Mails im Namen von Amazon. Angeblich erhalten Sie eine Quittung, Bestellbestätigung oder Rechnung für den Kauf eines Produkts bei Amazon. Im Betreff lesen Sie beispielsweise „Kauf für „Google Play Giftcard“ wurde gesendet! “ oder „Vielen Dank für den Einkauf „. Tatsächlich handelt es sich um eine gemeine Phishing-Attacke. Klicken Sie keine Links an.

Phishing-Angriffe im Namen von Amazon sind nichts Besonderes. Immer wieder werden Kunden des Unternehmens per E-Mail in eine Phishing-Falle gelockt. In unserer Übersicht warnen wir permanent vor neuen Phishing-Mails. Doch auch mit E-Mail Anhängen werden Sie in die Falle gelockt, wo Ihre Daten gestohlen werden.

Seit einiger Zeit beobachten wir neue E-Mails, die über einen vermeintlichen Betrug mit Ihrem Amazon Konto informieren. Angeblich wurde für den Einkauf bei Amazon ein Gerät oder Computer verwendet, der Ihnen nicht zugeordnet werden kann. Betrogen werden Sie erst, wenn Sie über die PDF-Datei im Anhang ein Problem melden wollen.

Gleich vorab möchten wir darauf hinweisen, dass Amazon nicht der Versender der E-Mail ist. Das Unternehmen ist selbst geschädigt, da Logo und Markenname missbraucht werden.

So sieht die Phishing-Mail im Namen von Amazon aus

Versendet werden die dubiosen E-Mails erst seit dem Dezember 2019. Sollten Sie die Nachricht mit einem anderen Betreff, Absender oder Inhalt erhalten, leiten Sie uns diese bitte an [email protected] weiter. Alternativ posten Sie diese Informationen bitte über die Kommentare unter dem Artikel. Dadurch warnen Sie andere Leser an schnellsten.

In der aktuellen Versionen der Phishing E-Mail wird die Rechnung oder Auftragsbestätigung als vermeintliche PDF-Datei im Anhang mitgesendet. Allerdings ist das teilweise keine echte PDF-Datei. Denn nach dem Öffnen gelangen Sie auf eine Webseite. Der Anhang enthält die vermeintliche Rechnung für Ihren Einkauf. Außerdem sind Links enthalten, über die Sie ein Problem mit der Rechnung melden können.

In anderen Versionen enthält die PDF-Datei tatsächlich ein unscheinbares Dokument. Darin ist beschrieben, wie das vermeintliche Problem mit Ihrem Amazon-Konto behoben werden kann. Doch Vorsicht: Es gibt kein Problem mit Ihrem Amazon-Konto und auch keinen Einkauf von Dritten. Vielmehr dienen diese Informationen ausschließlich als Klickmagnet. Sie sollen den Phishing-Link anklicken, der Sie auf eine gefälschte Webseite führt.

Sie gelangen auf eine gefälschte Amazon-Seite. Hier werden zunächst Ihre Login-Daten für Amazon gestohlen.

Grundsätzlich gilt: Amazon versendet unaufgefordert keine E-Mails mit Dateianhängen. Weder im PDF-Format noch in anderen Dateiformaten. Deshalb raten wir wie immer:

Öffnen Sie keine unaufgefordert zugesandten Dateien.

Unabhängig von der PDF-Datei mit Phishing-Link ist auch denkbar, dass sich im Anhang eine Datei mit Malware befindet. Wer diese öffnet, aktiviert unter Umständen einen Virus auf seinem Gerät. Auch deshalb sollten Sie niemals Dateien aus Neugier oder Unachtsamkeit öffnen, bei denen Sie sich den Inhalt nicht erklären können.

Erst unlängst haben wir über eine Sicherheitslücke berichtet, durch die auch das Öffnen von PDF-Dateien gefährlich sein kann.

PDF-Datei geöffnet, und nun?

Viele Empfänger öffnen die angehängte PDF-Datei in den Kaufbestätigungen. Dadurch entsteht die Frage, ob durch das Öffnen der PDF-Datei eine Gefahr besteht. Diese besteht durchaus, da es sich teilweise um keine echte PDF-Datei, sondern vielmehr um einen Link zum Öffnen einer Webseite handelt. Dort kann jederzeit Schadsoftware installiert werden. Diese würden Sie dann mit Öffnen des vermeintlichen Anhangs aktivieren. Deshalb gilt unser Rat, dass die Datei gar nicht erst geöffnet werden soll.

Doch viele E-Mails enthalten tatsächlich ein PDF-File. In diesem ist eine Art Bestellbestätigung enthalten. Außerdem ist oft ein Link enthalten, mit dem Sie ein Problem bei Amazon melden können. Da Sie nichts bestellt haben, sind möchten Sie wömöglich über den Link den Auftrag stornieren. Doch genau das möchten die Kriminellen, denn der Link führt auf eine gefälschte Webseite.

Falls Sie auf den gemeinen Trick hereingefallen sind, müssen Sie schnell handeln. In unserem ausführlichen Ratgeber erfahren Sie, was Sie als Amazon-Kunde nach einem Phishing- oder hacker-Angriff sofort tun müssen.

Schutz vor Phishing und was ist zu tun, wenn Sie hereingefallen sind?

Grundsätzlich gibt es einige Möglichkeiten, wie Sie sich vor Phishing schützen können. Beispielsweise sollten Sie unseren Phishing-Ratgeber lesen, in dem wir erklären, woran Sie Phishing-Angriffe erkennen. Außerdem ist es gut, wenn Sie wissen, welche Gefahren im Internet lauern und wie so ein Angriff mit einer gefälschten E-Mail oder Webseite abläuft. Dafür empfehlen wir das nachfolgende Video:

Amazon selbst bietet technische Maßnahmen an, mit denen Sie sich vor Phishing schützen können. So können Sie die die Zwei-Faktor-Verifizierung aktivieren. Denn dadurch können Hacker auch dann nicht auf Ihre Daten zugreifen, wenn diese zuvor Ihr Passwort gestohlen haben.

Sollten Sie auf den Phishing-Angriff hereingefallen sein, dann müssen Sie schnell handeln. In unserem ausführlichen Ratgeber erklären wir, wie Sie als Opfer nach einem erfolgreichen Phishing-Angriff oder einem Datendiebstahl vorgehen sollten und was zu tun ist.

Wir benötigen Ihre Hilfe

Nur mit Ihrer Hilfe können wir noch früher vor Gefahren aus dem Internet, Phishing-Nachrichten und E-Mails mit Viren im Anhang warnen. Bitte leiten Sie zwielichtige E-Mails an unsere Redaktion weiter. Nutzen Sie dafür die E-Mail-Adresse [email protected]. Wir prüfen die Nachrichten und geben Ihnen eine Antwort. Bei Bedarf warnen wir andere Nutzer, damit diese nicht in die Falle tappen.