Betreff: Sollte ich die Interpol und die Polizei wenden?
Von: Amazon Answers – seller-answers@amazon.de

Auch wenn es auf den ersten Blick nicht gleich so aussieht, aber es ist eine Phishing-Mail und hat mit Amazon absolut nichts zu tun.

Wenn ich den „Frage beantworten“ Button drücke, lande ich auf der Webseite „data:text/html;base64,PCFET0NUWVBFIGh0bWw+PGh0bWw+…………..“

Bei dieser Betrugs-Webseite handelt es sich in Wirklichkeit um ein HTML-Dokument auf das umgeleitet wird. Diese Datei wird im Browser geöffnet und gaukelt das Login von Amazon vor, in welche sensible Kontodaten eingegeben werden sollen.

Da das Formular lokal auf dem Rechner läuft, wird nicht jeder Phishing-Filter warnen, denn die meisten Schutz-Programme springen nur auf externe Webadressen an. Mit einem Klick auf den Senden-Knopf in dem Formular werden die Daten an die WWW-Betrüger verschickt, ohne dass die Browser davor warnen. Diese Art der fiesen Phishing-Attacken können dann lediglich nur als Spam erkannt werden.