Polizei warnt

Gefälschte iTunes-Mails sollen Apple-IDs entlocken

Die Polizei in Deutschland warnt aktuell vor Betrug mit sogenannten Phishing-Mails. Diesmal werde versucht, an die Apple-IDs und Passwörter der iTunes-Nutzer heranzubekommen. Eine Zweifaktor-Authentifizierung kann davor schützen.

Mit gefälschten Kaufbestätigungen aus dem iTunes-Store versuchen Betrüger, Nutzern ihre Apple-ID zu entlocken. Derzeit würden für solche Phishing-Mails insbesondere Namen bekannter Musikstreaming-Dienste missbraucht, warnt das Landeskriminalamt Niedersachsen.

Die Nachrichten sollen den Empfänger, der nichts bestellt oder abonniert hat, aus der Reserve locken. Das Kalkül der Täter: Der Nutzer klickt direkt auf Links wie "Abonnement beenden" oder "Cancel purchase" in der Mail. Die führen jedoch auf eine perfekt gefälschte Apple-Seite, wo dann Apple-ID- und Passwort abgefischt werden sollen.

Um den Handlungsdruck zu erhöhen, werde in den Mails angemerkt, dass es einen Fremdzugriff auf das eigene Apple-Konto gegeben haben könnte.

Am besten löschen Empfänger solche Mails gleich. Außerdem rät die Polizei unbedingt zum Einrichten der Zweifaktor-Authentifizierung für die Apple-ID. Dann hätten Angreifer selbst mit Passwort keinen Zugriff auf das Konto, weil bei der Anmeldung zusätzlich ein Überprüfungscode – etwa auf dem Smartphone - eingegeben werden müsse.