Amazons Aktion startet morgen. Die gefälschte Version auch.

Die Prime Big Deal Days beginnen am Dienstag um 0:01 Uhr pazifischer Zeit und dauern 48 Stunden, in 22 Ländern, darunter Deutschland, Österreich, Luxemburg, Frankreich, Italien, Spanien, Portugal und Polen. Die Angebote sind echt. Ein guter Teil der E-Mails darüber wird es nicht sein.

Check Point hat die Domainregistrierungen beobachtet. Im Juli gab es 905 neue Webadressen mit Amazon oder Prime darin. Im September waren es 1.284, ein Plus von 42 Prozent, und der firmeneigene Klassifikator markierte eine von sechzehn aus dem September-Schub als bösartig oder verdächtig. Die Namen sind zum Überfliegen gebaut, nicht zum Lesen: amazonprime-support, primevideoamazon, videoamazonprime, amazonprimewindows. Die Forscher fanden außerdem zwei Gruppen zusammenhängender Seiten, elf in der einen und fünf in der anderen, fast alle bösartig, aufgesetzt als Nachbau von Shops und Bezahlseiten.

Die E-Mails folgen den üblichen zwei Drehbüchern, einem angeblich gewonnenen Gutschein und einem angeblich gesperrten Konto, und sie sind besser geschrieben als früher, weil gutes Schreiben dafür kein Talent mehr braucht. Unverändert ist die Form der Falle: Jede einzelne braucht es, dass Sie auf einen Link klicken und sich auf der Seite anmelden, die sich öffnet.

Also tun Sie es nicht. Wenn eine E-Mail oder SMS ein Problem mit Ihrer Amazon-Bestellung meldet, schließen Sie sie und öffnen Sie die Amazon-App, oder tippen Sie die Adresse selbst ein. Ein echtes Bestellproblem steht dort unter Meine Bestellungen. Eines, das nur in der E-Mail existiert, war nie eines. Und wenn Sie diese Woche einkaufen, zahlen Sie mit Kreditkarte statt per Überweisung oder Bezahl-App, denn die Karte ist das Mittel, mit dem sich Geld zurückholen lässt. Auf PC-Seite zeigt Ihnen die Datenschutz- und Kontenprüfung von Tendvane, bei welchen Anmeldungen immer noch kein zweiter Schritt eingerichtet ist.