Eine E-Mail gibt vor, von Amazon.co.jp zu stammen. Sie bedankt sich für die Kundentreue, spricht von Kontosicherheit und fordert zur Bestätigung auf. Dazu kommen Firmenname, Copyright und der Hinweis, nicht zu antworten. Das wirkt wie ein Musterbrief aus der Kundenbetreuung.
Doch der tatsächliche Host in der URL gehört nicht zu Amazon. Diese Nachricht ist als äußerst verdächtiger Phishing-Versuch zu behandeln. Melden Sie sich nicht über den Link an, sondern öffnen Sie die offizielle Amazon-App oder ein bereits bekanntes Lesezeichen.
1. Eine wichtige Mitteilung ohne konkreten Anlass
Was genau ist passiert? Eine fremde Anmeldung, eine gescheiterte Zahlung, eine Änderung der Lieferadresse? Die Mail sagt es nicht. Stattdessen versichert sie, die Überprüfung werde nichts an den gespeicherten Daten ändern.
Das ist, als würde ein Fremder vor der Haustür stehen und sagen: „Für die Sicherheit des Hauses möchte ich nur kurz Ihren Schlüssel kontrollieren.“ Das Wort „nur“ macht ihn nicht zum Hausmeister.
Firmenbezeichnungen, höfliche Formulierungen und rechtliche Fußnoten lassen sich problemlos kopieren. Ein seriöses Layout beweist keine seriöse Herkunft.
2. Der Text vor @ muss nicht die Ziel-Domain sein
Hier ein unschädlich gemachtes Schema, kein funktionierender Link:
https://sieht-aus-wie-amazon[.]invalid@share[.]google/[entfernt]
Eine URL kann dem Aufbau Benutzerinformation@Host folgen. Die Amazon-ähnlichen Zeichen vor @ gehören dann zu den Benutzerinformationen und nicht zur Ziel-Domain. Der Host ist in diesem Beispiel share.google, also der Teil nach @. MDN beschreibt diese Syntax.[1]
Die Täuschung setzt darauf, dass man vorne „Amazon“ sieht und den Rest nicht mehr genau liest. Eine Person trägt Amazon-Arbeitskleidung, aber auf dem Ausweis steht ein anderer Arbeitgeber.
3. share.google ist tatsächlich eine offizielle Google-Domain
Wichtig ist die Unterscheidung: share.google ist eine echte Kurzlink-Domain, die von der Google-App verwendet wird. Google erklärt das selbst.[2]
Es wäre daher falsch, die Domain als gefälschtes Google zu bezeichnen. Auffällig ist vielmehr, dass eine angebliche Amazon-Kontoprüfung einen fremden Host, einen Kurzlink und irreführende Markenwörter vor @ verwendet.
Wir haben den konkreten Kurzlink nicht geöffnet. Deshalb kennen wir weder das endgültige Weiterleitungsziel noch können wir eine gefälschte Anmeldeseite oder tatsächlichen Datendiebstahl bestätigen. Die sichtbare URL-Struktur genügt dennoch als Warnsignal.
4. Copyright und Abmeldelink sind kein Echtheitsbeweis
Der Firmenname, rechtliche Hinweise, „Bitte nicht antworten“ und ein scheinbarer Newsletter-Abmeldelink lassen sich in jede gefälschte Nachricht schreiben. Auch eine bekannte Domain in einem weiteren Link beglaubigt nicht die ganze E-Mail.
Die originalen Mail-Header und die technische Absenderauthentifizierung wurden nicht untersucht. Die Bewertung stützt sich auf den vorliegenden Text und die URL-Struktur.
5. Was tun nach Erhalt oder Klick?
Noch nicht geklickt: Öffnen Sie weder den Bestätigungs- noch den Abmeldelink. Prüfen Sie Ihr Konto über die offizielle App und melden Sie die Nachricht als Phishing.
Nur die Seite geöffnet: Schließen Sie sie und prüfen Sie, ob etwas heruntergeladen oder installiert wurde. Ein Klick allein beweist keine Kontoübernahme.
Passwort eingegeben: Öffnen Sie Amazon unabhängig, ändern Sie das Passwort und alle andernorts wiederverwendeten Passwörter, aktivieren Sie Mehrfaktor-Authentifizierung und prüfen Sie Bestellungen sowie Zahlungen.
Kartendaten eingegeben: Kontaktieren Sie umgehend den Kartenanbieter über die offizielle Kontaktmöglichkeit. Auch die US-amerikanische FTC empfiehlt, unerwartete Kontowarnungen über einen selbst bekannten Kontaktweg zu prüfen.[3]
Fazit
Der Text klingt nach Amazon, die Unterschrift klingt nach Amazon – doch die URL zeigt einen anderen Ausweis. Nicht die Marke am Anfang entscheidet, sondern der tatsächliche Host und die unabhängige Prüfung.
