So funktioniert die falsche Verlängerungsrechnung.
Die Nachricht meldet die Verlängerung eines Abonnements, an das Sie sich nicht erinnern, für einige hundert Euro. Es gibt nichts zu klicken. Es gibt eine Nummer zum Kündigen, und genau dieser Anruf ist der Betrug.
1Abteilung Rechnungswesen
2Rechnung GS-88421905: Ihr Total-Protection-Abo wurde verlängert
Vielen Dank für die Verlängerung. Ihre Karte wurde mit 429,99 EUR für 2 Jahre belastet. Falls Sie diese Verlängerung nicht autorisiert haben, wenden Sie sich innerhalb von 24 Stunden unter +49 30 8XX XX XXX an unsere Rechnungsabteilung, um zu stornieren und eine Rückerstattung zu erhalten.
3Rechnung im Anhang (PDF)Drei Warnzeichen
- Eine Abbuchung, die Sie nicht kennen, und eine Frist von 24 oder 48 Stunden.
- Kein Link und kein Kundenkonto: nur eine Telefonnummer, im Text oder im PDF.
- Die Absenderdomain ist nicht die der Marke (geeksquad-invoice-dept.com statt geeksquad.com) oder nennt gar keine Marke.
Dieses erfundene Beispiel beruht auf dokumentierten Betrugsmustern. Es zeigt keine echte Person, kein echtes Unternehmen und keine echte Nachricht.
Warum sie funktioniert
Der Anhang enthält meist gar keinen Schadcode, ein Virenscan findet also nichts. Der Schaden entsteht im Gespräch: Für die „Rückerstattung" sollen Sie eine Fernwartungssoftware installieren oder Ihre Kartendaten in ein Formular eingeben, das der Anrufer kontrolliert. Manchmal wird eine zu hohe Rückerstattung angezeigt, und Sie sollen die Differenz zurücküberweisen.
Was Sie jetzt tun sollten
- Rufen Sie die Nummer nicht an. Prüfen Sie die Abbuchung in Ihrer Bank-App und auf der offiziellen Website des Anbieters.
- Installieren Sie nie eine Fernwartungssoftware für jemanden, der Sie angerufen hat oder den Sie aus einer E-Mail heraus angerufen haben.
- Wenn Sie bereits Zugriff oder Kartendaten gegeben haben: trennen Sie die Verbindung, ändern Sie die Passwörter von einem anderen Gerät und rufen Sie Ihre Bank an.
Klar fängt Spam in Apple Mail ab.
Kein Filter kann die Identität einer Person prüfen oder verlorenes Geld zurückholen. Klar verschiebt erkannten Spam und Phishing in den Ordner „Werbung“, bevor weitere Nachrichten Ihre Aufmerksamkeit erreichen.
