Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?
Galerie>Screenshots>Achtung - Fishing-eMail vom App Store !!!

"Achtung - Fishing-eMail vom App Store !!!" von alfrank

Älteres Bild
Neueres Bild
0
0

Ausgangsbeitrag

alfrank12.11.1007:20
Diese eMail habe ich heute früh bekommen und ich halte sie für einen frechen Fishing-Versuch!
Dear ...,

Your OSX Free App distribution contract has been successfully created. You may access iTunes Connect using the link below:

iTunes Connect

Log in using the existing username and password for your Apple Developer account.

With iTunes Connect, you can enter into a OSX Paid Applications agreement.

If you have any questions regarding your iTunes Connect account please Contact Us.

Best Regards,
The App Store Team

Kennzeichen für mich, warum sie ein Fake ist:

- Unsinnigkeit allgemein
- Schreibstil zu unprofessionell
- Schreibfehler: OSX, a statt an

Nein, ich habe die Links nicht angeklickt, um es zu überprüfen.

PS: Nein, ich bin absolut nicht paranoid, aber hier bin ich mir sehr sicher, dass diese eMail eine Gefahr darstellt!

Kommentare

Cornus12.11.10 07:25
Sieht sehr nach Fishing aus - ich würde Apple eine E-Mail schreiben.
alfrank12.11.10 07:27
Cornus: Dachte ich mir auch schon, hast Du eine Adresse dafür?

PS: Edit: Phishing...
alfrank12.11.10 07:37
OK, habe ein Kontaktformular für den iTunes Store gefunden:
Marcel Bresink12.11.10 08:40
Soll das ein Scherz sein? Natürlich ist diese Mail echt.
alfrank12.11.10 08:44
Marcel Bresink: Schlechter Scherz Deinerseits, oder hast Du eine Begründung für Deine Meinung? Meine Gründe stehen oben...
bully9012.11.10 08:45
Es gibt nichtmal ein apple logo ... sehr untypisch ...
alfrank12.11.10 08:48
So sieht eine echte Apple Developer eMail aus:
Marcel Bresink12.11.10 08:54
Diese Mail geht seit neun Tagen, nach bestimmten Kriterien geordnet, mit leicht variierenden Texten an alle eingetragenen Entwickler raus. Soweit ich das sehe, ist das oben eine Variante für "Non-Company"-Entwickler.

Was daran unsinnig sein soll, kann ich nicht erkennen. Dass der App Store sehr mit der heißen Nadel gestrickt ist, wissen alle Entwickler.

Um zu prüfen, woher die Mail kommt und wohin die Links zeigen, brauchst Du nur den Quelltext der Nachricht anzuzeigen. Einfach cmd+alt+U drücken.
alfrank12.11.10 08:56
Wie man an meinem letzten Post sieht, noch ein Grund für Zweifel an der Echtheit der ersten eMail:

Es heisst offiziell "Mac App Store", es kommt nirgends "OSX" oder "Free App" bzw "Paid Applications" drin vor.

Diese Formulierungen sind einfach nicht Apple-typisch.

Unsinnig finde ich z.B. die Aufteilung in "free" und "paid", gibt's im iOS App Store doch auch nicht, oder?

Und dass "free" automatisch angelegt wurde und "paid" manuell erstellt werden soll.
Marcel Bresink12.11.10 09:02
Unsinnig finde ich z.B. die Aufteilung in "free" und "paid", gibt's im iOS App Store doch auch nicht, oder?

Und dass "free" automatisch angelegt wurde und "paid" manuell erstellt werden soll.

Lies mal das Developer Program License Agreement Stand 20. Oktober 2010.
r.breiner
r.breiner12.11.10 09:05
alfrank
Hast Du schon bei Apple angefragt? Bin auch schon sehr gespannt auf die Antwort - bitte posten
Bis dahin ist ja alles Spekulation...
alfrank12.11.10 09:10
r.breiner
alfrank
Hast Du schon bei Apple angefragt? Bin auch schon sehr gespannt auf die Antwort - bitte posten
Bis dahin ist ja alles Spekulation...

Ja, natürlich. Ich bin auch gespannt.

Falls sich die eMail doch als echt herausstellen sollte, werde ich Apple nahelegen, dem Absender auf die Füsse zu treten, dass er sich in Zukunft an die sicher in der Apple Corporate Identity festgelegten Formulierungen halten soll. (Siehe "OSX"...)
alfrank12.11.10 09:12
Marcel Bresink
Lies mal das Developer Program License Agreement Stand 20. Oktober 2010.
Könntest Du mir bitte den Link darauf schicken, ich finde es nicht auf den Developer-Seiten. Ja, ich bin angemeldet und eingeloggt. Und als aktuelle eMail habe ich das auch nicht...
Marcel Bresink12.11.10 09:22
Könntest Du mir bitte den Link darauf schicken, ich finde es nicht auf den Developer-Seiten.

Du musst diesen Vertrag per Mausklick "unterzeichnet" haben, wenn Du Dich nach dem 20. Oktober eingeloggt hast. Abrufen unter "Member Center > Your Account > Legal Agreements".

Wie gesagt ist es sehr einfach festzustellen, ob die Mail von Apple abgeschickt wurde. Man kann natürlich sehr einfach den Absender fälschen, nicht jedoch den Laufpfad durch die Mail-Relays, der im Quelltext zu sehen ist.
alfrank12.11.10 09:25
Ich habe es gefunden, hier unter Developer Program License Agreements:

Auszug:
Distribution of free (no charge) Applications by Apple on the Mac App Store will be subject to the distribution terms contained in Schedule 1 to this Agreement. If You would like to distribute fee- based Applications through the Mac App Store, then You must enter into a separate agreement with Apple (“Schedule 2”).

Nur leider gibt es die "Schedule 2" genannte Vereinbarung für zu bezahlende Apps dort nicht...
Marcel Bresink12.11.10 09:27
Nur leider gibt es die "Schedule 2" genannte Vereinbarung für zu bezahlende Apps nicht..

Doch, die gibt es, nachdem Du den Link in der angeblich falschen E-Mail angeklickt hast.
alfrank12.11.10 09:30
Na super...

OK, gebe mich geschlagen...

Aber eines stimmt doch: die eMail sieht nicht wirklich Apple-like aus, mit den ganzen falschen Formulierungen (s.o.) und dem komplett anderen Aussehen, oder ?


Marcel Bresink12.11.10 09:36
Naja, die einen Mails stammen von der Werbeabteilung und die anderen von den Leuten, die wirklich die Arbeit machen ...

Aber dass alles, was mit den Apple Online Stores (egal ob Hardware oder Software) zusammenhängt, oft ziemlich unprofessionell ist, ist ja nichts Neues.
alfrank12.11.10 15:14
Hier die offizielle Entwarnung von Apple:
Dear ...,

Greetings from iTunes Store Customer Support! My name is ... and I am glad to assist you today.

I understand that you are concerned about the mail that you had received from the store.  I can relate to your concern. ..., I checked the mail and did little investigation, however, I found that this is not a phishing mail.

..., if you are a developer who submitted an app to the App Store, you might have received the mail.

To identify the legitimate mails, please visit the following link:

Identifying legitimate emails from the iTunes Store
http://support.apple.com/kb/HT2075

I hope that the information provided above is helpful to you. ..., please let me know if you have any concern in this regard or suggestions on our products and services. Meeting your expectations are my top priorities. Have a great day!

Sincerely,

...
iTunes Store Customer Support
_mäuschen
_mäuschen13.11.10 16:34

Passend zu "Phishing"-E-Mails wäre eigentlich HT2080

malabah16.11.10 22:19
alfrank
... werde ich Apple nahelegen, dem Absender auf die Füsse zu treten, dass er sich in Zukunft an die sicher in der Apple Corporate Identity festgelegten Formulierungen halten soll. (Siehe "OSX"...)

Du meinst "magisch" "großartig" "neu" und "toll"?

ich weiß ich komm zu spät...

Kommentieren

Sie müssen sich einloggen, um ein Galerie-Bild kommentieren zu können.