Die “Phishing-E-Mail” versucht, die Empfänger McAfee – Payment Method May Have Failed davon zu überzeugen, dass eine Zahlung für ihr Antiviren-Abonnement fehlgeschlagen ist. Sie behauptet, dass die Zahlungsmethode, die mit einem McAfee Total Protection-Abonnement verbunden ist, möglicherweise abgelaufen ist und vor Ablauf des Abonnements aktualisiert werden muss. Die E-Mail ist keine echte Abrechnungsbenachrichtigung von McAfee.
Sie verwendet den Betreff “Nicht verlieren Sie die Deckung: Exklusive Verlängerungsersparnisse auf Ihrem Norton Antivirus”, was sofort zu einer Inkonsistenz führt. Während sich der Betreff auf Norton Antivirus bezieht, verwendet der Rest der E-Mail McAfee-Branding und behandelt ein McAfee Total Protection-Abonnement. Norton und McAfee sind getrennte Unternehmen, daher gibt es keinen legitimen Grund, dass beide Marken in derselben Abrechnungs-E-Mail erscheinen.
In der E-Mail steht, dass ein Versuch, McAfee Total Protection zu verlängern, möglicherweise gescheitert ist, weil die Zahlungsmethode des Empfängers abgelaufen ist. Anschließend wird gewarnt, dass der Computer ohne Antivirenschutz zurückbleiben könnte, sofern das Abonnement nicht verlängert wird.
Um das angebliche Verlängerungsproblem überzeugender wirken zu lassen, enthält die E-Mail Bestellinformationen. Sie listet eine Abonnementnummer auf, identifiziert das Produkt als “McAfee Total Protection – Individual” und gibt den 27. August 2026 als Ablaufdatum an.
Empfänger werden angewiesen, die Zahlungsinformationen in ihrem Kundenkonto vor Ablauf des Abonnements zu aktualisieren. Die E-Mail bietet eine Option “Aktualisiert meine Zahlungsdaten” und warnt, dass die Lizenz abläuft, falls die Abrechnung nicht rechtzeitig bearbeitet werden kann.
Die mit der E-Mail verbundene Website war nicht mehr verfügbar, als der Betrug untersucht wurde, sodass nicht bestätigt werden konnte, was die Empfänger nach der Befolgung der Anweisungen gesehen hätten. Es gibt zwei mögliche Erklärungen basierend auf den verfügbaren Informationen. Die Seite könnte eine gefälschte McAfee-Seite gewesen sein, die zur Sammlung von Zahlungs- und persönlichen Informationen erstellt wurde, oder die E-Mail könnte einen irreführenden Affiliate-Link verwendet haben, der Besucher schließlich auf eine echte McAfee-Kaufseite führte, damit der Absender eine Provision verdienen konnte.
Diese Unterscheidung ist wichtig, da nicht bestätigt werden kann, dass die E-Mail definitiv Kreditkartendaten sammelte. Wenn die ursprüngliche Seite eine Phishing-Seite war, könnten dort eingegeben Informationen an Betrüger gesendet worden sein. Handelte es sich um ein Affiliate-Schema, bestand die Täuschung stattdessen darin, Empfänger in die Irre zu führen, damit sie einen Kauf tätigten, den sie nicht wissentlich gesucht hatten.
McAfee ist an der E-Mail nicht beteiligt. Name, Produktinformationen und Sicherheitswarnungen werden ohne Genehmigung verwendet.
Die vollständige ” McAfee – Payment Method May Have Failed Phishing-E-Mail” finden Sie unten:
Subject: Don’t lose coverage: Exclusive renewal savings on your Norton Antivirus
McAfee
Payment attempt may have failed while renewing your subscription for McAfee Total Protection
Your payment method may have expired: update your payment details.
Without antivirus protection, your computer could be at risk!
Purchase or renew now to keep your PC protected.Order details:
Subscription Number: ********
Product: McAfee Total Protection – Individual
Expiration date: –In order to keep your subscription running, please update the payment information on your customer account.
Please click on the link below to sign in to your account and update your payment details. If we cannot process the billing prior to the expiration date of your subscription, your licence will expire.
[Update my payment details]You may unsubscribe at any time by clicking here.
Wie erkennt man die ” McAfee – Payment Method May Have Failed ” Phishing-E-Mail
Die Mischung aus McAfee- und Norton-Branding ist das deutlichste Problem dieser E-Mail. Der Betreff wirbt auf Erneuerungsersparnisse für “Norton Antivirus”, während die E-Mail selbst behauptet, eine McAfee Total Protection-Zahlung sei fehlgeschlagen. Eine echte Abonnementbenachrichtigung würde zwei konkurrierende Antivirenfirmen auf diese Weise nicht verwirren.
Die Warnung vor dem Verlust des Antivirenschutzes soll die Situation ebenfalls dringlicher erscheinen lassen. Empfängern wird mitgeteilt, dass ihr Computer gefährdet sein könnte und sie Schutz kaufen oder erneuern müssen. In Kombination mit dem angeblichen Ablaufdatum gibt dies ihnen einen Grund, schnell zu handeln, anstatt zu prüfen, ob sie tatsächlich das in der E-Mail erwähnte Abonnement haben.
Jeder, der eine solche Abrechnungsbenachrichtigung erhält, sollte zunächst prüfen, ob er das Produkt überhaupt nutzt. Wenn ein aktives McAfee-Abonnement vorhanden ist, kann dessen Abrechnungsstatus überprüft werden, indem man den offiziellen McAfee-Dienst unabhängig öffnet und sich im Konto anmeldet. Es ist nicht nötig, irgendetwas in einer unerwarteten E-Mail zu verwenden.
Auch die Absenderinformationen sollten sorgfältig überprüft werden. In diesem Fall wird der Absender als “Norton Protection Services” bezeichnet, obwohl die E-Mail als McAfee-Verlängerungsbenachrichtigung präsentiert wurde. Dieser Widerspruch allein reicht aus, um die Legitimität der E-Mail zu hinterfragen.
Empfänger sollten besonders vorsichtig sein, Kartendaten, persönliche Daten oder Kontodaten nach unerwarteten Verlängerungsanweisungen einzugeben. Sogar eine professionell wirkende Seite kann kopiert oder als Teil eines irreführenden Verkaufsplans verwendet werden.
Allein das Empfangen oder Lesen der ” McAfee – Payment Method May Have Failed Phishing-E-Mail” bedeutet nicht, dass eine Zahlung erfolgt ist oder dass der Computer infiziert wurde. Nutzer, die keine Informationen bereitgestellt haben, können die E-Mail löschen.