Ich habe heute Morgen eine Mail erhalten, die mich darauf hingewiesen hat, dass mein Itunes-Account auf Eis gelegt wurde.....
Woertlich heisst es darin: "You've placed your Apple ID under the risk of termination by not keeping your information up to date. "
Der Witz an der Geschichte: Ich habe weder einen Itunes-Account noch eine Apple-ID und habe mich auch noch nie bei einer Webseite von Apple angemeldet.

Bei genauerer Betrachtung fallen folgende Punkte auf:
- Absender. Als Name wird "iTunes" angezeigt, gefolgt von der Mailadresse <apple@server.delta-server.info>. Diese Mailadresse sieht kaum nach den gaengigen Apple-Mailadressen aus.

- Im Text wird man zur Verifizierung seiner Accountdaten aufgefordert, wozu ein Link mit dem Text "Verify Now" bereitgestellt wird. Dieser Link verweist auf h**ps://posnow.com.au/images/stories/account-login-account/apple.login/apple.php.
posnow.com.au ist ziemlich offensichtlich keine Adresse von Apple...
Intelligenterweise hat der Absender dann aber auch noch den Fehler begangen und einen Link auf die Apple FAQ mitgeliefert, die auf Apple ID - Apple Support verweist. Huch.... hier ist ja tatsaechlich eine echte Webseite von Apple angegeben.

Apple schreibt auf den eigenen Informationsseiten zu angeblichen Apple-Emails:

Zitat:

---

Email messages that contain attachments or links to non-Apple websites are from sources other than Apple, although they may appear to be from the iTunes Store. Most often, these attachments are malicious and should not be opened. You should never enter your Apple account information on any non-Apple website. Apple websites that require Account information have apple.com, such as Official Apple Store - Buy iPhone 5s, iPhone 5c, iPad Air, iPad mini, MacBook Pro, and more - Apple Store (U.S.), or iforgot.apple.com (with the exception being iCloud.com).

---

Somit sollte klar sein, dass diese Mail gefaelscht ist und nur darauf abzielt, die Apple-Accountdaten zu bekommen.

Ich habe mir den Spass gemacht und den vollstaendigen Header der Mail mal durchgesehen. Darin ist z.B. folgendes zu finden:
"X-Source-Dir: gruposaomatheus.com.br:/public_html/joomla16/tmp"
Eine veraltete und inzwischen als unsicher eingestufte Joomla 1.6-Installation. Da liegt der Verdacht nahe, dass sich Fremde Zugang zu diesem Server verschafft haben und darueber ihre Spammails versenden bzw. ihre Phishingversuche durchfuehren, ohne dass der Betreiber davon Kentnis hat.
Von Apple ist die Mail und die X-Source keinesfalls.


Wer ebenfalls eine solche Mail erhalten hat -> Loeschen und nicht weiter beachten!