🚨 KI-CRIME
Betrüger kapern Apples eigene E-Mails
Apple verschickt Sicherheits-Benachrichtigungen an seine Nutzer. Kriminelle haben jetzt einen Weg gefunden, diese echten E-Mails für Phishing-Angriffe zu missbrauchen.
Apple verschickt Sicherheits-Benachrichtigungen an seine Nutzer. Kriminelle haben jetzt einen Weg gefunden, diese echten E-Mails für Phishing-Angriffe zu missbrauchen.
So funktioniert die Masche
- Schritt 1:** Angreifer ändern Felder in ihrem eigenen Apple-Account — etwa den Vornamen
- Schritt 2:** Apple schickt daraufhin eine automatische Bestätigungs-E-Mail von seinen offiziellen Servern
- Schritt 3:** In das Namensfeld schreiben die Betrüger eine gefälschte iPhone-Kaufbestätigung mit Phishing-Link
- Schritt 4:** Das Opfer sieht eine echte Apple-Mail mit gefälschtem Inhalt — und klickt
Warum das so gefährlich ist
Die E-Mails kommen direkt von Apples Servern. Absenderadresse: echt. Signatur: echt. Spamfilter winken durch. Genau das macht den Trick so effektiv — das Opfer hat keinen Grund zum Misstrauen.
Zahlenbox
- 2,2 Mrd.** — aktive Apple-Geräte weltweit
- 100%** — E-Mail-Authentizität (DKIM, SPF bestanden)
- 0** — Spamfilter, die anschlagen
💡 Was das bedeutet
Apple hat ein Designproblem. Wenn Nutzer-Input ungefiltert in offizielle System-Mails eingebettet wird, wird jede Benachrichtigung zum potenziellen Angriffsvektor. Das ist kein cleverer Hack — das ist eine fehlende Input-Validierung, die jeder Erstsemester-Informatiker kennen sollte.
✅ Pro
- Kein Malware nötig, kein Server-Hack
- Funktioniert gegen jedes Apple-Konto
- Umgeht automatisierte Sicherheitssysteme
Con (für die Angreifer)
- Apple kann das Namensfeld jederzeit sanitizen
- Aufmerksame Nutzer erkennen den Fake-Text im Feld
🤖 NERDMAN-URTEIL
Wenn Apples eigene Server die Phishing-Mails verschicken, ist nicht der Nutzer das Problem — sondern der Laden, der sich „Privacy" auf die Fahne schreibt und dann Freitextfelder ungefiltert in E-Mails kippt.
Quelle: BleepingComputer
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.