Für Verbraucher
Für Unternehmen
Fr, 09.02.2018 - 15:15

SiBa-News

Gut gefälschte Phishing-Mails zielen auf Apple-ID ab

Mit Hilfe von Phishing-Mails versuchen Betrüger regelmäßig an sensible Daten zu gelangen. Mit angeblichen offenen Zahlungen, Kontosperrungen, Mahnungen oder ähnlichen Vorwänden werden die Empfänger dazu gebracht, in der Nachricht verlinkte, aber ebenfalls gefälschte Webseiten zu öffnen. Die dort eingegebenen Angaben landen dann direkt bei den Betrügern. Häufig sind solche Nachrichten schnell als Fälschungen erkennbar – das optische Erscheinungsbild, Rechtschreibung, Grammatik und Wortwahl lassen oft zu wünschen übrig und säen Zweifel an der Authentizität der E-Mail. Doch manche Phishing-Mails sind so gut gefälscht, dass man erst auf den zweiten Blick erkennt, dass Betrüger am Werk sind. So werden derzeit gefälschte Abo-Bestätigungen an Apple-Nutzer geschickt und behaupten, dass ein zahlungspflichtiges Musik-Abo bei einem Streaming-Dienst abgeschlossen wurde. Praktischerweise liefert die E-Mail gleich einen Link mit, über den man das Abonnement beenden oder stornieren kann – doch der Link führt nur auf eine ebenfalls gefälschte Webseite. Gibt man dort Apple-ID und Passwort ein, haben die Betrüger Zugriff auf das Konto. Sowohl E-Mail als auch Webseite sind optisch dem Original täuschend ähnlich und es ist nicht unmittelbar erkennbar, dass es sich um eine Fälschung handelt. SiBa rät deshalb bei unerwarteten Rechnungen, Mahnungen oder ähnlichen Nachrichten zu großer Vorsicht: Kontaktieren Sie den angeblichen Absender per Telefon, um den Sachverhalt zu klären. Dies gilt insbesondere, wenn Sie bereits Daten auf einer möglicherweise gefälschten Seite eingegeben haben.

Weitere Sicherheitshinweise

Sicherheitslücke bei Microsoft: Vertrauliche interne Daten auf ungeschütztem Server veröffentlicht
Bei Microsoft hat sich kürzlich eine schwerwiegende Sicherheitspanne ereignet, als Mitarbeitende des Bing-Teams versehentlich sensiblen Code, Anmeldedaten und weitere Daten interne Daten des Konzerns über einen öffentlich zugänglichen Azure-Server freigaben, der nicht durch Kennwörter geschützt war. Die entdeckten Daten wurden erst einen Monat nach einer Sicherheitswarnung entfernt. Besonders... Mehr...
Jetzt bei der Online-Beteiligung im Forum gegen Fakes mitmachen
Heute startet die zweite Phase der Online-Beteiligung im Forum gegen Fakes und alle Bürger:innen sind eingeladen, auf der Plattform der Initiative über die im Bürgerrat entwickelten Empfehlungen abzustimmen. Diese wurden auf Grundlage der Vorschläge aus der ersten Online-Beteiligung in fünf Themengruppen erarbeitet: Künstliche Intelligenz, Soziale Medien, Einfluss fremder Staaten, Medienpraxis... Mehr...
Apple-Warnungen vor Spyware per E-Mail oder SMS sind echt
Es kommt nicht selten vor, dass Verbraucher:innen oder Mitarbeitende von Unternehmen Sicherheitswarnungen per E-Mail oder SMS erhalten, die einen Cyberangriff auf ein Gerät melden. Oft versuchen Angreifer, mit gefälschten Bedrohungen eine Reaktion von ihren potenziellen Opfern zu erzwingen. Ob aus Angst vor möglichen Folgen oder aufgrund der Annahme, dass die Nachricht sowieso gefälscht ist,... Mehr...
Deutschland sicher im Netz
Jetzt engagieren und Menschen aufklären
Jetzt bei DsiN mitmachen