Phishing im Namen von Netflix & Co.: „Zahlungsdaten aktualisieren“

Woran erkennst du sie?

• E-Mail im Design und mit Logo des jeweiligen Streaming-Anbieters, angeblicher Absender ist der Kundenservice
• Behauptung, die letzte Zahlung sei fehlgeschlagen oder das Abo werde innerhalb kurzer Frist (z. B. 24 oder 48 Stunden) gesperrt
• Aufforderung, über einen Link die Zahlungsdaten zu bestätigen oder zu aktualisieren
• Unpersönliche oder knappe Anrede, teils Grammatik- und Rechtschreibfehler, teils aber auch täuschend professionell mit personalisierten Daten aus Datenlecks
• Absenderadresse weicht bei genauem Hinsehen von der echten Domain des Anbieters ab
• Verlinkte Seite fragt nach vollständigen Kreditkartendaten, Login-Daten oder weiteren persönlichen Angaben

Typischer Ablauf

1. Massenhafter Versand von E-Mails im Namen eines bekannten Streaming-Anbieters, oft an Adressen aus Datenlecks
2. E-Mail behauptet ein Zahlungsproblem oder eine drohende Kontosperrung und baut mit kurzer Frist Zeitdruck auf
3. Klick auf den Link führt zu einer täuschend echt nachgebauten Login- bzw. Zahlungsseite
4. Opfer gibt dort Kreditkartendaten, Bankdaten oder Zugangsdaten ein
5. Täter nutzen die abgegriffenen Daten für weitere Zahlungen, Kontoübernahmen oder verkaufen sie weiter

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• „Ihre letzte Zahlung konnte nicht verarbeitet werden. Aktualisieren Sie jetzt Ihre Zahlungsdaten, um eine Sperrung Ihres Kontos zu vermeiden“
• „Ihr Abonnement wurde aufgrund eines Zahlungsproblems pausiert. Klicken Sie hier, um den Zugriff auf Ihre Lieblingsserien wiederherzustellen“