Amazon und Apple wurde in einem Betrug mit einer „unautorisierten Abbuchung von 149,99 US-Dollar“ imitiert.

Wenn Sie in letzter Zeit im Internet gesurft haben, sind Sie möglicherweise auf ein Vollbild-Popup gestoßen, das Sie davor warnt, dass Ihre Apple-ID oder Amazon Das Konto wurde gerade für einen mysteriösen Kauf im Wert von 149,99 $ verwendet. Es wirkt dringend. Es wirkt offiziell. Und wenn man sich zwei Beispiele nebeneinander ansieht, wird deutlich, dass es keines von beidem ist.

Unten sehen Sie zwei Pop-ups, die von echten Webseiten stammen – eines als Apple Support getarnt, das andere als Amazon Die

Gleiche Betrügerei, zwei Kostüme

Unten ist ein Popup als Apple Support gestaltet, das andere als Amazon Tauscht man Logo und Farbpalette aus, ist die Struktur identisch: ein Warnsymbol, der Hinweis, dass ein Kauf über 149,99 $ soeben „per Vorautorisierung“ getätigt wurde, und eine Telefonnummer für einen sofortigen Anruf. Diese Telefonnummer ist in beiden Fällen exakt dieselbe.

Die wiederverwendete Telefonnummer ist ein eindeutiges Indiz. Erscheint nur ein Pop-up, reicht es meist aus, die Nummer mit einem Tool wie Malwarebytes Scam Number Check zu überprüfen, um sie als echte Apple- oder andere Nummer zu entlarven. Amazon Die Rufnummer wird nicht als verdächtig gemeldet, eine Betrugsnummer hingegen schon, oft im Zusammenhang mit Beschwerden über mehrere voneinander unabhängige Unternehmen.

Warum die Kopie so aufgebaut ist

Jedes Element in diesen Pop-ups erfüllt eine spezifische psychologische Funktion:

• Ein glaubwürdiger, moderater Dollarbetrag. 149,99 Dollar sind hoch genug, um Sie zu alarmieren, aber niedrig genug, um eher nach einer echten Abonnement- oder Produktgebühr als nach einer offensichtlichen Lüge zu klingen.
• Der Begriff „Vorautorisierung“ stammt aus dem Zahlungsverkehr (beispielsweise für Hotelreservierungen oder Tankstellenrechnungen) und wird hier verwendet, um für Laien technisch glaubwürdig zu klingen.
• Künstliche Dringlichkeit. „Sofort anrufen“, „Sofortiges Handeln erforderlich“, „Keine Wartezeiten“ – all das soll Sie dazu bringen, sofort anzurufen, bevor Sie überhaupt etwas überprüfen können.
• Visuelle Autorität. Rote Warndreiecke, markenkonforme Schriftarten und Layouts sowie ein Vollbild-Modal, das den Rest der Seite blockiert, bedienen sich der visuellen Sprache legitimer Sicherheitswarnungen.
• Ein einziger, unkomplizierter Handlungsaufruf. Ein Button, eine Telefonnummer. Das Popup will genau eines von Ihnen: zum Anruf an die Telefonleitung.

Wenn Sie anrufen, werden Sie mit einem Betrüger verbunden, der sich als Supportmitarbeiter ausgibt und dessen eigentliches Ziel darin besteht, Fernzugriff auf Ihr Gerät zu erhalten, Sie durch eine „Verifizierung“ Ihrer Identität zu führen, bei der echte Konto- oder Zahlungsinformationen preisgegeben werden, oder Sie zur Zahlung einer gefälschten Gebühr zu drängen – oft über Geschenkkarten oder eine Überweisung.

Wie man erkennt, ob es gefälscht ist

Einige Überprüfungen funktionieren unabhängig davon, welche Marke imitiert wird:

1. Seriöse Unternehmen benachrichtigen Sie nicht auf diese Weise. Apple und Amazon Wir benachrichtigen Sie über Kontoaktivitäten per E-Mail, In-App-Benachrichtigungen oder über das Aktivitätsprotokoll Ihres Kontos – niemals durch ein unerwartetes Popup während des Surfens.
2. Kein seriöses Unternehmen fordert Sie auf, eine Telefonnummer anzurufen, um eine Abbuchung zu stoppen. Die Anfechtung einer Abbuchung erfolgt über Ihre Bank, Ihren Kartenaussteller oder das Kundenkonto des Unternehmens – nicht über eine Hotline, die per Pop-up-Fenster angezeigt wird.
3. Prüfen Sie, woher das Pop-up tatsächlich stammt. Häufig werden diese über schädliche Werbung, manipulierte Websites oder Browser-Weiterleitungen eingeschleust – die zugrundeliegende Seite kann gefälscht oder manipuliert sein und ist nicht die echte Supportseite von apple.com oder amazon.com , auf der sie sich scheinbar befindet.
4. Ein Popup, das sich nicht einfach schließen lässt, ist an sich schon verdächtig. Seriöse Websites haben es nicht nötig, Nutzer in einem Vollbildfenster gefangen zu halten, um Kontoinformationen zu übermitteln.
5. Im Zweifelsfall direkt vorgehen. Schließen Sie den Tab (gegebenenfalls über den Task-Manager) und rufen Sie die Website des Unternehmens selbst auf oder rufen Sie die auf Ihrer Karte oder Ihrer offiziellen Kontoseite angegebene Nummer an – niemals die im Pop-up-Fenster.
6. Überprüfen Sie die Nummer, bevor Sie sie wählen. Nutzen Sie Malwarebytes Betrugsnummern-Check, um festzustellen, ob die Nummer bereits als Betrugsnummer gekennzeichnet ist.
7. Blockieren Sie es, bevor es geladen wird. Eine Browsererweiterung wie Malwarebytes Browser Guard erkennt sowohl bekannte schädliche Seiten als auch unbekannte, die betrugsverdächtiges Verhalten zeigen, sodass diese Pop-ups oft gestoppt werden, bevor sie überhaupt angezeigt werden.

Beurteile einen Betrug nicht nach seinem Logo.

Die Marke auf dem Bildschirm – Apple, Amazon Der Name des Opfers – oder wer auch immer als Nächstes an der Reihe ist – ist der unwichtigste Teil dieser Betrugsmasche. Entscheidend ist das zugrundeliegende Muster: ein unerwartetes Pop-up-Fenster, ein verdächtig konkreter Geldbetrag, eine dringliche Sprache und eine Telefonnummer, die zum sofortigen Anruf verleitet. Sobald man dieses Muster erkennt, spielt es keine Rolle mehr, welcher Firmenname darauf prangt.