Dieses „149,99-Dollar-Abbuchung"-Pop-up von Amazon oder Apple? Rufen Sie die Nummer nicht an
Sie lesen etwas im Internet, als die Seite plötzlich unter einer Vollbild-Warnung einfriert: Ihr Amazon-Konto, oder vielleicht Ihre Apple-ID, sei gerade mit 149,99 Dollar für einen Kauf belastet worden, den Sie nie getätigt haben. Es gibt eine Telefonnummer, die man „sofort" anrufen soll, um das zu stoppen. Malwarebytes meldete diesen Fall am 6. August, und er landet gerade auf sehr vielen Bildschirmen.
Die beiden Versionen sehen unterschiedlich aus - die eine trägt Amazons Markenzeichen, die andere die von Apple -, doch darunter steckt derselbe Betrug, und ein Verräter beweist das: Die Rückrufnummer ist bei beiden identisch. Ruft man sie an, meldet sich ein „Support-Mitarbeiter", bereit, einen durch das „Stornieren" der Abbuchung zu führen. Genau dann beginnt der eigentliche Diebstahl - man wird gebeten, per Fernzugriff auf den PC zuzulassen, nach Kontopasswort oder Kartennummer gefragt, oder dazu gedrängt, eine „Rückerstattungsgebühr" in Geschenkkarten zu zahlen. Die Summe von 149,99 Dollar ist bewusst gewählt: groß genug, um zu erschrecken, klein genug, dass man nicht innehält, um nachzudenken.
Hier die Regel, die dem ein für alle Mal ein Ende setzt: Eine echte Abbuchung wird niemals über eine Nummer aus einem Pop-up angefochten. Amazon und Apple informieren über Kontoaktivitäten per E-Mail, in der App oder im Bestellverlauf - niemals über eine Warnung, die den Browser kapert. Rufen Sie also nicht an. Schließen Sie den Tab (lässt er sich nicht schließen, öffnen Sie mit Strg+Umschalt+Esc den Task-Manager und beenden Sie den Browser), und prüfen Sie Ihre tatsächlichen Bestellungen, indem Sie selbst die Website oder App aufrufen. Haben Sie bereits angerufen oder jemandem Fernzugriff erlaubt, trennen Sie die Verbindung, ändern Sie Ihre Passwörter von einem anderen Gerät aus und rufen Sie Ihre Bank an.
Da dieser Betrug auf Panik und einem Telefonanruf beruht, ist das Erkennen des Musters der eigentliche Schutz. Hat ein Pop-up jemanden jedoch dazu gebracht, etwas zu installieren oder Fernzugriff zu gewähren, zeigt Tendvanes Sicherheitsprüfung unerwartete Autostart-Programme und Browser-Erweiterungen an, damit Sie sehen können, ob etwas zurückgeblieben ist.