Email von Apple Care: „RE: [ Notice ] Account problem, reported by email on Sunday“

Aktuell sind Emails unterwegs, die vorgeben, von Apple zu stammen: es soll ein Problem mit dem Apple Account geben. Diesen muss man schnell verifizieren, ansonsten würde er dauerhaft gesperrt. Das möchte niemand: Ohne aktive Apple ID lassen sich zum Beispiel keine Apps mehr für iPhone, iPad oder Mac in den Apple App Stores beziehen.

Die Mails sind in den meisten Fällen gut gemacht, aber nicht echt: Auch wenn Email vorgibt, unter anderem von [email protected] zu stammen, handelt es sich dabei um eine gefälschte Phishing Email. Das lässt sich in diesem Fall daran erkennen, dass die Nachricht keine persönliche Anrede (den bei iCloud angegeben Namen) enthält. Außerdem hängt Apple in der Regel keine PDF Dateien an die Emails.

In unserem Beispiel kommt die Mail nur mit einer Zeile echtem Text: „We have sent you an attachment about the issue on your account“. Im Anhang wird ein PDF mitgeschickt, das den Nutzer zu einer gefälschten Phishing-Seite führen soll. Gibt man hier seine Apple-Zugangsdaten ein, können die Angreifer zum Beispiel Apps oder teure Filme auf diesen Namen kaufen.

Der Text der Email lautet:

Betreff: RE: [ Notice ] Account problem, reported by email on Sunday . #APPX0DEW

We have sent you an attachment about the issue on your account.

Anhang:

Hello Customer,

We need help resolving an issue with your account. To give us time towork together on this, we’ve temporarily limited what you can do with you account until the issue is resolved.

What’s the problem?

We notiert some unusual acitivity on your account. Please confirm your account immediately or your account will be locked permanently