Neue Phishing-Masche bedroht Kunden von Klarna

Das steht in der Phishing-Mail

Wie für Phishing-Mails üblich, sollen auch die derzeit kursierenden Klarna-Betrugsmails Empfängerinnen und Empfänger unter Druck setzen. Das fängt bereits beim Betreff “Mitteilung: Klarna-Zahlungsoption läuft in Kürze ab” an, der einen dringenden Handlungsbedarf suggeriert. In die gleiche Kerbe schlägt der Nachrichteninhalt. Darin heißt es unter der Überschrift “Erneute Genehmigung der Zahlungsabbuchung notwendig”, dass das Lastschriftmandat bereits in wenigen Tagen ablaufe. Mit Ablauf einer Frist sei es für den User nicht mehr möglich, Zahlungen über Klarna zu tätigen. Um den Dienst weiterhin verwenden zu können, sei es nun notwendig, das Lastschriftmandat schnellstmöglich zu erneuern. Das sei über einen hinterlegten Link, der zumindest augenscheinlich auf eine Klarna-Webseite führt, möglich. Um den Handlungsdruck zu erhöhen, geben die Betrüger dabei an, dass der Link nur für 48 Stunden gültig sei.

Details entlarven den Betrug

Dass es sich nicht um eine tatsächliche E-Mail des Zahlungsanbieters Klarna handelt, ist auf den ersten Blick nicht unbedingt zu erkennen. So werden Opfer etwa persönlich angesprochen und auch die Aufmachung der Mail samt Missbrauchs des offiziellen Klarna-Logos und Angabe des Impressums weckt zunächst Vertrauen. Details entlarven die Nachricht jedoch als Betrug. Ein Blick hinter den Absendernamen “KLARNA” enthüllt etwa eine unseriöse Absenderadresse. Ähnlich ist es bei dem hinterlegten Link zur Erneuerung des Lastschriftmandats. Kopiert man die Link-Adresse über einen Rechtsklick und fügt sie anschließend in ein Textdokument ein, zeigt sich, dass der vermeintliche Klarna-Link tatsächlich zu einem Dokument oder einer Anwendung in der Google-Cloud führt. Wer gutgläubig auf den Link klickt, dürfte im weiteren Schritt zur Angabe sensibler Nutzer- und Kontodaten aufgefordert werden, die anschließend direkt bei den Betrügern landen.