Hallo zusammen,
Ich bin heute Opfer von phishing Mails geworden. Als ich aufgewacht bin hatte ich folgende Mail von "Amazon in" meinem Mailfach.




"Guten Tag,

leider müssen wir Ihnen mitteilen, dass Ihre zuletzt aufgegebene Bestellung annulliert werden musste. Unser internes Sicherheitssystem hat einen unbefugten Kontozugriff feststellen können. Um weitere Betrugsversuche und kriminelle Aktivitäten zu vermeiden, wurde Ihr Kundenkonto temporär deaktiviert.

Provider: Medium GmbH
IP-Adresse: 114.64.16.125
Region: Marburg

Klicken Sie bitte auf "Hier bestätigen", um ein kostenfreien Datenabgleich durchzuführen und Ihr Konto wieder freizuschalten.

Hier bestätigen

Sofern Ihr Kundenkonto nicht innerhalb der nächsten fünf Werktage von Ihnen validiert werden sollte, wird eine automatische Sperrung und Löschung Ihres Kundekontos ausgeführt. Bei einer manuellen Wiederherstellung Ihres Kundenkontos wird eine pauschale Bearbeitungsgebühr in Höhe von 74,90 EUR in Rechnung gestellt."


Da ich noch verschlafen war und mir die Mail auch legitim vorkam, da ich gestern abend erst bestellt habe, hab ich also blöderweise auf den link geklickt. Es öffnete sich eine dieser Seiten auf der nur werbelinks aufgelistet sind, die man manchmal bekommt wenn auf Websiten klickt die nicht mehr aktiv. Da wurde ich natürlich misstrauisch.

Ich konnte nicht erkennen dass im Hintergrund etwas runtergeladen wurde. Der download von unbekannten Quellen ist auf meinem Android auch ausgestellt.
Ich habe danach noch 2 Virenscanner laufen lassen, welche nichts entdeckt haben.

Da ich keine Daten eingeben konnte und auch sonst nichts passiert ist, denke ich dass ich eigentlich sicher sein müsste. Allerdings kenne ich mich mit phishing nicht so gut aus und kann nicht einschätzen inwiefern ich potentiellen Schaden von dieser einen Website genommen haben könnte.

Ich kann mir nicht ganz erklären, warum es mir keine Seite zum Datenabgleich angezeigt hat, wenn es doch das ist was die Betrüger wollen.

Was würdet ihr mir raten oder denkt ihr ich bin soweit sicher?

Wahrscheinlich nur eine einfache Phishing-Seite, wo du zur Eingabe deiner Amazon-Kontoinformationen überredet werden solltest. Hast du die Daten eingegeben? Wenn ja ändere dein Amazon-Passwort (natürlich über die Originalseite). Wenn nicht, dann nicht. Wenn du willst kannst du mir PN den in der E-Mail aufgeführten Link schicken. Würde ich mir dann mal (natürlich unter Linux) genauer anschauen.