Die gefälschte Apple-Cash-Prämie in Höhe von 750 US-Dollar, die nichts auszahlt

Auf einer Webseite, die wir gefunden haben, wird eine Prämie von 750 US-Dollar Apple Cash versprochen, wenn man eine kurze „Geräteverifizierung“ durchführt. Es gibt jedoch keine Prämie, und die Seite verifiziert auch nicht Ihr Gerät. Stattdessen werden Sie über Affiliate-Tracking-Links zu App-Angeboten weitergeleitet.

Diese Seite steht in keiner Verbindung zu Apple. Falls Sie auf einer solchen Seite gelandet sind, schließen Sie sie bitte.

Warum Apple so ein guter Köder ist

Apple zählt zu den weltweit bekanntesten Marken, und Betrüger nutzen diese Bekanntheit aus, um gefälschte Angebote glaubwürdig erscheinen zu lassen. Apples eigene Betrugswarnung nennt gefälschte Werbeaktionen mit Gratisprodukten und Preisen als gängige Masche.

Aktuelle Apple-News bieten Betrügern eine willkommene Tarnung. Das neue iPhone Duo sorgt für Schlagzeilen, und wir haben kürzlich eine gefälschte Vorbestellungsseite entdeckt, deren Code versuchte, ältere iPhones direkt nach dem Öffnen der Seite auszunutzen. Da das iPhone Duo ab 1.999 US-Dollar erhältlich ist, könnte das Versprechen von 750 US-Dollar Apple-Guthaben die Aufmerksamkeit potenzieller Kunden wecken.

Das Wort „verifizieren“ wirkt in diesem Zusammenhang besonders aktuell. Ab dem 9. November verlangt die Green Dot Bank, die Apple Cash ausgibt, von einigen Nutzern eine Identitätsprüfung, bevor sie ihr Guthaben aufladen können. Eine gefälschte Webseite, die Nutzer auffordert, ihr Gerät zu verifizieren, um Apple Cash zu erhalten, erscheint in diesem Kontext plausibler.

Apple Cash ist keine Apple-Geschenkkarte.

Die Seite verwischt die Grenzen zweier unterschiedlicher Dinge:

• Apple Cash ist Geld, das Sie über Apple Wallet senden, empfangen und ausgeben.
• Mit einer Apple-Geschenkkarte wird Ihrem Apple-Konto Guthaben für Apple-Käufe gutgeschrieben.

Apple weist darauf hin, dass seine Geschenkkarten ausschließlich für Apple-Käufe verwendet werden können und dass jemand, der Sie zur Zahlung mit einer solchen Karte auffordert, höchstwahrscheinlich ein Betrüger ist. Weder Apple Cash noch eine Apple-Geschenkkarte stammen jedoch von einer Website, die sie erst nach der Installation einer App „freischaltet“.

Die gefälschte Website nutzt Apples Namen massiv aus. Sie bezeichnet die beworbene App als „Offiziellen Apple-Partner“, der „von Apple Cash verifiziert“ sei, und behauptet in der Fußzeile: „Copyright © 2026 Apple Inc.“ Nichts davon stimmt.

Eine „Verifizierung“, die nichts bestätigt

Wir haben uns den Code hinter den drei Schritten der Seite angesehen: Berechtigungsprüfung, Geräteverifizierung und Prämienanforderung.

Die Berechtigungsprüfung erfolgt per Zeitmessung. Die vier grün markierten Felder, darunter „Standort: Vereinigte Staaten“, sind lediglich Markierungen, die nach einem Zeitplan aufleuchten. Die Seite prüft weder Ihren Standort noch Ihr Gerät. Jeder besteht die Prüfung in unter vier Sekunden.

Die Geräteverifizierung erfolgt durch die Installation einer App. Auf der Seite werden Nutzer aufgefordert, eine App namens Reco Social herunterzuladen, ein Konto zu erstellen und anschließend ein Spiel zu installieren und zu spielen. Wir haben keine Hinweise darauf gefunden, dass Reco Social oder dessen Entwickler die gefälschte Belohnungsseite erstellt oder betrieben haben.

Wenn Sie auf „App Download & öffnen“ tippen, öffnet sich ein Link in einem neuen Tab. Fünf Sekunden später erscheint die Meldung „Gerät wird überprüft…“. Es wird jedoch nichts überprüft. Die Seite hat keine Möglichkeit festzustellen, ob Sie etwas installiert, ein Konto erstellt oder ein Spiel gespielt haben.

Die Belohnung ist derselbe Link. Zehn Minuten nach dem Tippen auf den Button öffnet sich die Seite automatisch und meldet „Gerät erfolgreich verifiziert“, unabhängig davon, ob Sie etwas installiert haben. Der Button „750 $ sichern“ fügt Ihrem Guthaben nichts hinzu. Er öffnet denselben Link wie der Download-Button.

Vorgetäuschte Dringlichkeit

Die Seite ist so gestaltet, dass Sie nicht zu lange nachdenken:

• „Heute sind nur noch 47 Plätze frei“ beginnt immer bei 47. Die Anzahl verringert sich alle 30 Sekunden um einen Platz und stoppt bei 3, sodass die Plätze nie ausgehen.
• Die Pop-ups mit dem Hinweis auf die angeblichen 750 Dollar werden zufällig aus einer Liste von 15 Vornamen und 15 US-Bundesstaaten generiert, zusammen mit einer zufälligen Angabe „vor wenigen Minuten“. Jeder Besucher sieht alle 8 bis 15 Sekunden ein neues Pop-up.
• Der 10-minütige Countdown „Sitzung läuft ab“ beendet nichts, wenn er Null erreicht.

Wer wird bezahlt?

Der Download-Button führt nicht direkt zum App Store. Er wird zunächst über einen Tracking-Link auf taprkr[.]com geleitet. Solche Links können im Affiliate-Marketing verwendet werden, um Klicks und Installationen demjenigen gutzuschreiben, der den Traffic generiert hat.

Der Link trägt die Bezeichnung „recosocial-cpr“. CPR kann für „Cost per Registration“ (Kosten pro Registrierung) stehen, ein Modell, bei dem ein Veranstalter Geld verdient, wenn sich jemand anmeldet. Diese Bezeichnung allein gibt jedoch keine Auskunft darüber, wie die Vergütung bei diesem Angebot funktioniert.

Das Ziel variierte in unseren Tests. Der Link führte auf dem iPhone zu einem Angebot mit der Bezeichnung „playful-rewards-revshare“ und auf dem PC zu einem Werbenetzwerk. Bei einer Umsatzbeteiligung erhält der Anbieter üblicherweise einen Anteil der späteren Ausgaben der Nutzer, beispielsweise für In-App-Käufe.

Die Tracking-Informationen deuten darauf hin, dass die Anbieter durch Registrierungen oder Ausgaben in beworbenen Apps Geld verdienen könnten, es wird jedoch nicht bestätigt, wie die Auszahlung erfolgt. Die versprochenen 750 US-Dollar werden den Nutzern nicht zugesichert.

Es gibt keine Beweise dafür, dass Reco Social oder eine der Apps am Ende dieser Links hinter der gefälschten Apple-Seite steckt. Betrügerische Affiliate-Partner können Traffic auf legitime Apps lenken, da sie unabhängig von der Art der Nutzeransprache Geld für Installationen oder Anmeldungen verdienen können.

Die Seite lädt außerdem einen TikTok-Tracking-Pixel, den Werbetreibende zur Erfolgsmessung ihrer Kampagnen nutzen. Dies könnte bedeuten, dass die Betreiber den Traffic von TikTok messen, zeigt aber nicht an, woher der Link stammt.

Was ist schon dabei, wenn es sich „nur“ um die Installation einer App handelt?

Im Vergleich zu einer Seite, die Passwörter oder Kartennummern stiehlt, mag diese harmlos erscheinen. Doch auch hier zahlt man einen Preis:

• Sie geben persönliche Daten preis. Die Erstellung eines Kontos bedeutet, dass Sie Ihre E-Mail-Adresse, Telefonnummer oder Ihre Social-Media-Zugangsdaten an einen Dienst weitergeben, bei dem Sie sich nur aufgrund einer Lüge angemeldet haben.
• Möglicherweise werden Sie zum Geldausgeben animiert. Viele mobile Spiele generieren ihre Einnahmen durch In-App-Käufe, und bei einer Umsatzbeteiligung profitiert jemand von Ihren Ausgaben.
• Möglicherweise sind Sie bereits Opfer des nächsten Betrugs. Gefälschte Prämienangebote treten oft in Ketten auf. Im nächsten Angebot werden Sie möglicherweise nach Ihren Apple-Kontodaten, Ihrer Kartennummer oder einer „geringe Bearbeitungsgebühr“ gefragt.
• Man verliert Zeit mit der Jagd nach einer Belohnung, die ohnehin nie kommen würde.

Wie man sicher bleibt

Beachten Sie folgende Punkte, wenn Sie online auf ein Apple Cash-Angebot oder ein anderes Apple-bezogenes Angebot stoßen:

• Erwarten Sie nicht, dass Sie für die Installation einer App Apple Cash erhalten. Seien Sie misstrauisch gegenüber allen Angeboten von „Apple“, die Sie auffordern, eine Drittanbieter-App herunterzuladen, ein Konto zu erstellen oder ein Spiel zu spielen, um Apple Cash oder eine Apple-Geschenkkarte zu erhalten.
• Verifizieren Sie Apple Cash ausschließlich in den Einstellungen. Die eigentliche Identitätsprüfung finden Sie unter „Einstellungen“ > „Wallet & Apple Pay“ > „Apple Cash“ . Seien Sie misstrauisch gegenüber Webseiten oder Nachrichten, die Sie auffordern, Apple Cash an anderer Stelle zu „verifizieren“.
• Seien Sie besonders vorsichtig bei Produkteinführungen und Feiertagen. Angebote, Gratisaktionen und Vorbestellungsangebote für das iPhone Duo kursieren weiterhin. Besuchen Sie apple.com oder die Apple Store App direkt, anstatt Links zu folgen.
• Überprüfen Sie die Adressleiste. Die Website von Apple lautet apple.com. Eine Seite auf einer Domain wie applecashgiftcard[.]com gehört nicht zu Apple, egal wie ähnlich sie aussieht.
• Betrachten Sie Countdowns und die Anzeige „Nur noch wenige Plätze frei“ als Warnsignale. Vorgetäuschte Dringlichkeit soll Sie dazu bringen, den Moment zu überspringen, in dem Sie sich fragen würden: „Warum sollte mir jemand 750 Dollar dafür geben?“
• Haben Sie bereits eine App von einer solchen Seite installiert? Da Sie keine Belohnung erhalten haben, können Sie die App löschen. Löschen Sie außerdem alle darüber erstellten Konten, kündigen Sie alle Abonnements in Ihren App-Store-Einstellungen und ändern Sie das Passwort für alle anderen Konten, in denen Sie es wiederverwendet haben.
• Bezahlen Sie niemals mit Geschenkkarten und zahlen Sie niemals, um einen Gewinn zu erhalten. Die FTC formuliert es so: „Kein seriöses Unternehmen oder keine Regierungsbehörde wird Sie jemals auffordern, eine Geschenkkarte zu kaufen, um zu bezahlen.“ Wenn für eine „Prämie“ eine Gebühr, Ihre Kartendaten oder Geschenkkartencodes verlangt werden, handelt es sich um Betrug.
• Melden Sie es. Apple bittet darum, verdächtige Nachrichten mit Apple-Bezug an reportphishing@apple.com weiterzuleiten. Sie können die Anzeige oder den Beitrag auch auf der Plattform melden, auf der Sie ihn gesehen haben, und in den USA Betrugsfälle unter ReportFraud.ftc.gov melden.

Wie Malwarebytes hilft

Malwarebytes Kann helfen, bekannte Betrugsseiten zu blockieren. Verwenden Sie Browser Guard mit einem unterstützten Browser oder Web Protection in Malwarebytes für iOS , wenn Sie mit Safari surfen.

Wenn Sie sich nicht sicher sind, ob ein Link, ein Text oder ein Angebot echt ist, können Sie Malwarebytes Scam Guard fragen, bevor Sie klicken.

---

---