Derzeit werden betrügerische E-Mails versendet, die angeblich von Disney+ stammen und eine „Aktualisierung der Zahlungsinformationen“ verlangen. In den Nachrichten wird behauptet, die letzte Zahlung sei nicht erfolgreich gewesen und der Zugang zum Streaming-Dienst könne nur dann ohne Unterbrechung fortgesetzt werden, wenn die Zahlungsdaten über einen enthaltenen Link bestätigt werden.

Typische Phishing-Tricks: Zeitdruck, Drohungen und falsche Links

Die E-Mails sind optisch häufig an das originale Design von Disney+ angelehnt und wirken auf den ersten Blick seriös. Ziel ist es, Empfänger unter Druck zu setzen und zu einer schnellen Reaktion zu bewegen, bevor die Echtheit der Nachricht überprüft wird. Auffällig ist der künstlich erzeugte Zeitdruck: In vielen Fällen wird angegeben, dass die Aktualisierung nur innerhalb von sieben Tagen möglich sei. Diese Frist soll zu unüberlegtem Handeln verleiten und ist ein klassisches Merkmal von Phishing-Kampagnen.

Weitere typische Warnsignale sind:

• eine unpersönliche Anrede, etwa ein allgemeines „Hallo“

• eine unseriöse oder abweichende Absenderadresse, die nicht zu Disney+ gehört

• ein direkt eingebetteter Link zur Dateneingabe

• die Androhung von Kontosperrungen oder Einschränkungen, um zusätzlichen Druck aufzubauen

Generell gilt: Seriöse Unternehmen fordern sensible Daten wie Passwörter oder Zahlungsinformationen nicht per E-Mail über Links an.

Gefälschte Webseiten und mögliche Folgen

Wer dem Link in der E-Mail folgt, gelangt häufig auf eine täuschend echt nachgeahmte Disney+-Webseite. Dort sollen Zugangsdaten und Zahlungsinformationen eingegeben werden. Gelangen diese Daten in die Hände der Angreifer, können nicht nur Streaming-Konten übernommen werden, sondern auch finanzielle Schäden entstehen.

Darüber hinaus besteht das Risiko, dass die abgegriffenen Informationen für weitere Betrugsversuche genutzt oder weiterverkauft werden. Besonders kritisch ist dies, wenn identische Passwörter auch bei anderen Online-Diensten verwendet werden.

Richtiges Vorgehen bei verdächtigen Nachrichten

Verdächtige Disney+-E-Mails sollten nicht beantwortet und weder Links noch Anhänge geöffnet werden. Der Kontostatus sollte ausschließlich über die offizielle Disney+-App oder die bekannte Website überprüft werden. Echte Zahlungsprobleme werden dort direkt angezeigt.

Wenn bereits Daten eingegeben wurden

Wurden Zugangsdaten oder Zahlungsinformationen bereits übermittelt, ist schnelles Handeln erforderlich. Das Passwort des Disney+-Kontos sollte umgehend geändert werden, idealerweise über ein anderes Gerät. Sind Zahlungsdaten betroffen, müssen Bank oder Kreditkartenanbieter sofort informiert und mögliche Abbuchungen überprüft werden. Zusätzlich kann eine Anzeige sinnvoll sein, um den Vorfall zu dokumentieren.