Ein Hallo an alle,

zunächst ein kleines Sorry; ich war mir nicht sicher, ob ich einen Thread in diesem Unterforum oder in das Plagegeister-Unterforum eröffnen sollte.

Zum Thema selbst: Mir ist ein kleines Maleur passiert und ich besitze nicht genug Hintergrundwissen, weswegen ich mich an euch wende.

Ich habe heute auf meinem iPhone XR wie jeden Tag meine E-Mails über die GMX-App gecheckt; nicht einzeln, sondern quasi über einen "Weiter"-Pfeil rechts oben im Interface. Im Posteingang (nicht im SPAM-Folder) wartete dann eine iTunes-Rechnung, von der ich mir schon denken konnte, dass es SPAM ist, da ich meine Apple-Rechnungen über eine andere Adresse beziehe. Durch einen blöden Ausrutscher mit dem Finger bin ich auf dem Anhang-PDF-Icon gelandet, habe den Anhang damit leider auch geöffnet und könnte mir jetzt in den Arsch beißen, da mir das in all den Jahren ernsthaft nicht passiert ist. Eine falsche Mail der Marke ApplePay hatte ich überdies noch nie Posteingang, geschweigedenn im Ordner mit den SPAM-Mails.

Die Mail selbst ist ziemlich flach formuliert, ohne Empfänger in der Anrede oder Graphiken. Die PDF soll wohl eine Apple-Rechnung simulieren und der einzige klickbare Link befindet sich ganz unten. Ich habe zur Ansicht zwei Bilder angefügt, die einmal die Mail und einmal besagte PDF zeigen.

Was habe ich unternommen? Ich habe die Mail sofort in den SPAM-Ordner verschoben. Ich habe den Link nicht angeklickt. Ich habe (das mag etwas übertrieben anmuten) Online-Banking und Kreditkarte sperren lassen. Ich bin gerade dabei, bei Seiten wie PayPal, Amazin, etc. die Passwörter zu ändern.

Mit diesen Informationen und den Schritten, die ich unternommen habe: Wie gefährich kann mir dieser Ausrutscher werden? Können die Urheber dieser Phishing-Mail auf irgendeine Art und Weise an meine gespeicherten Passwörter oder Zahlungsdaten gelangen? Welche anderen / weitere Schritte kann bzw. sollte ich einleiten?

Mehrere Seiten / Quellen im Netz berichten, dass dadurch (zumindest bei iPhones) nichtspassieren könnte, aber ich will auf Nummer sicher gehen und brauche eure Expertenmeinung dazu. Ich bin ziemlich ratlos. :/

Ich bedanke mich im Vorfeld für eure Mithilfe.

Dass Nichtwindowssysteme idR davon keinen Schaden tragen ist richtig. Und wenn Du den Link nicht geöffnet hast, besteht keine Gefahr.