Vorsicht, Phishing: Online-Kriminelle greifen mit angeblichen E-Mails vom Amazon-Kundenservice nach Bank- und Zugangsdaten.

Foto: iStock.com/Just_Super Amazon

Rund um den Amazon Prime Day stehen Kunden des Versandhändlers im Fokus von Hackern. So finden Sie heraus, ob eine Amazon-E-Mail wirklich vom Kundenservice kommt oder ob Betrug dahintersteckt.

• Amazon-Kundenservice-E-Mail verifizieren
• Amazon-Smishing erkennen
• Was hilft noch gegen Amazon-Phishing?
• So gefährlich ist Amazon-Phishing

Wo Geld ist, da lauern Taschendiebe – die alte Binsenweisheit gilt leider auch fürs Online-Shopping. Vor allem auf die Kundschaft des Versandhändlers Amazon haben es Cyberkriminelle abgesehen – insbesondere rund um hektische Aktionstage wie den heute gestarteten

. Vor allem mit

locken die Trickbetrüger arglose Amazon-Kunden auf

, um ihre Zugangsdaten abzugreifen und damit Zugriff auf ihre Konten zu erhalten. Wie Sie herausfinden, ob eine vermeintliche Amazon-E-Mail wirklich vom Kundenservice kommt, lesen Sie hier.

Bei verdächtigen Amazon-Mails gibt es einen simplen, aber sicheren Weg, deren Echtheit zu überprüfen: das Amazon Message Center. In diesem Bereich des Nutzerkontos speichert der Händler jede E-Mail an den jeweiligen Kunden oder die Kundin. Möchten Sie also wissen, ob eine bestimmte Nachricht wirklich vom Versandriesen stammt, führen Sie diese Schritte durch:

Gefälschte Amazon-SMS sind noch leichter zu erkennen: Da der Versandriese seine Kundschaft eigenen Angaben zufolge niemals per SMS kontaktiert, ist jede solche Kontaktaufnahme garantiert SMS-Phishing – in diesem Fall spricht man von "Smishing". Gleiches gilt für Messenger-Nachrichten per WhatsApp & Co. sowie unaufgeforderte Telefonanrufe. Insbesondere in diesen Fällen sollten Sie sehr skeptisch sein:

Wie bei allen

gilt auch im Zusammenhang mit Amazon: Antworten Sie niemals direkt auf eine unerwartete Amazon-Nachricht – und klicken Sie vor allem nicht auf ein angehängtes Dokument oder einen Link, um sich darüber bei einer Webseite anzumelden. Das gilt auch für vermeintliche Telefon-Hotlines, in denen Zugangsdaten abgefragt werden. Im Zweifel laden Sie stattdessen die Domain des Anbieters – im Beispiel amazon.de – direkt über das Adressfeld eines Browsers oder öffnen die Amazon-App auf Ihrem Handy. Werden Sie dort nach dem Login nicht direkt mit dem angeblichen Problem aus der vermeintlichen Amazon-Nachricht konfrontiert, handelt es sich dabei um eine Finte.

Spätestens wenn man Bankdaten verlangt, sollten bei Ihnen alle Alarmglocken schrillen. Der Grund: Amazon fragt niemals in E-Mails, SMS oder per Anruf nach persönlichen Informationen. Auch fordert der Versandhändler nie ohne aktuellen Zusammenhang zur Aktualisierung von Zahlungsinformationen auf.

Um sich speziell vor Phishing-Angriffen bei Amazon zu schützen, befolgen Sie die

und aktivieren die

. Von jetzt an müssen Sie künftige Anmeldungen an Ihrem Konto durch einen Freigabelink per E-Mail oder einen SMS-Code autorisieren und sperren auf diese Weise Personen aus, die Ihre Zugangsdaten abgreifen konnten.

Sind Sie auf eine Fake-Mail hereingefallen und haben Daten auf einer verlinkten Webseite, per SMS oder am Telefon verraten, loggen Sie sich unverzüglich auf der

ein und ändern Ihre Zugangsdaten. Wenden Sie sich zusätzlich an den

und an Ihre Bank, um beispielsweise eine hinterlegte Kreditkarte zu sperren. Eine Anzeige bei der örtlichen Polizeidienststelle ist empfehlenswert.

Gefälschte E-Mails sind das typische Lockmittel beim Amazon-Phishing. Sie sehen aus, als kämen sie vom Versandhaus selbst – in Wahrheit stammen sie aus den Fälscherwerkstätten von Cyberkriminellen, die auf diesem Weg Identitäten und Zahlungsinformationen ihrer arglosen Opfer abgreifen wollen. Waren betrügerische E-Mails früher leicht an Sprach- und Designschwächen zu erkennen, sind sie inzwischen oft so gut gemacht, dass sie durch alle Sicherheits- und Spamfilter rutschen. Obendrein drohen Gefahren via SMS und Messenger.

Meist gaukeln Fake-Mails

vor, warnen vor

oder

. Solche gefälschten Auftragsbestätigungen, die ihre Opfer mit einer vermeintlich hohen Dringlichkeit zu unüberlegtem Aktionismus verleiten sollen, sind laut Amazon besonders gefährlich. In einem

warnte der Versandhändler, dass gefälschte Auftragsbestätigungen über 50 Prozent aller Betrugsfälle durch Identitätsdiebstahl ausmachen. "Diese unerwünschten Benachrichtigungen beziehen sich oft auf einen Kauf (den du nicht getätigt hast) und fordern dich dazu auf, den Kauf dringend zu bestätigen", so Amazon.

Eines haben die meisten

gemeinsam: Sie locken die verschreckten Adressaten über manipulierte Links auf imitierte Amazon-Anmeldeseiten oder in eine falsche Telefon-Hotline. Die dort arglos eingetippten oder ausgeplauderten Zugangsdaten landen dann automatisch bei den Kriminellen, die über entsprechende Formulare oft auch noch versuchen, an Zahlungsdaten und Adressen zu gelangen. Sind diese Informationen erst einmal in fremder Hand, kaufen die Täter problemlos auf Kosten ihrer Opfer ein oder räumen gar deren Bankkonten leer.