Immer öfter versuchen Betrüger an sensible Daten wie beispielsweise Benutzernamen, Passwörter oder Bankdaten zu kommen. Dafür versenden sie massenweise sogenannte Phishing-Mails und hoffen, dass die Empfänger in diesen Mails die Links anklicken und ihre sensiblen Daten angeben, weil sie nicht merken, dass diese E-Mails gefälscht sind. Oft sind in den Mails Drohungen enthalten, dass Accounts etc. gesperrt sind oder werden und der Betroffene umgehend handeln müsse.
Sie haben eine E-Mail erhalten und sind sich nicht sicher, ob diese von alfahosting ist?
Daran erkennen Sie, dass die E-Mail tatsächlich von alfahosting ist:
- Wir reden Sie in E-Mails immer mit Ihrem bei uns hinterlegten Namen an: „Sehr geehrter Herr XY“ oder „Sehr geehrte Frau XY“.
- Unsere Absender-E-Mail-Adressen lauten: info@alfahosting.de , support@alfahosting.de , vertrag@alfahosting.de oder ssl@alfahosting.de . Es ist allerdings einfach eine solche Absendeadresse zu fälschen, daher können Sie sich leider nicht als einiziges Merkmal darauf verlassen, dass die Email von uns ist, sofern diese von einer alfahosting-Emailadresse stammt.
- Wir fordern Sie niemals per E-Mail auf, ganz dringend Ihre Zugangsdaten einzugeben oder zu ändern.
- Unsere E-Mails enthalten unsere komplette Signatur.
- Bei Ticketantworten steht die Ticketnummer im Betreff - Beispiel: #999999 oder N° 999999.
- Bei E-Mails zu Rechnungen steht die Rechnungsnummer im Betreff – Beispiel: RE-01234567/01/2019.
Daran erkennen Sie, dass Sie eine gefälschte E-Mail erhalten haben:
- Unbekannter Absender: Sie kennen den Absender nicht oder sind bei der genannten Firma kein Kunde.
- Fehlender Name: Sie werden in der E-Mail nicht mit Ihrem Namen angesprochen, sondern nur allgemein mit bspw. „Lieber Kunde“ oder „Sehr geehrte Damen und Herren“.
- Schlechte Rechtschreibung: In der E-Mail sind auffällig viele Rechtschreib- oder auch Grammatikfehler enthalten.
- Komischer Satzbau: Die E-Mail wirkt als ob sie lieblos zusammenkopiert wurde, da einige Satzteile keinen Sinn ergeben.
- Drohung enthalten: In der E-Mail steht, dass Sie umgehend handeln müssen und Ihre Daten eingeben oder bestätigen müssen.
- Andere Empfänger-E-Mail-Adresse hinterlegt: Sie sind zwar tatsächlich Kunde bei dem Unternehmen, welches Sie angeschrieben hat, allerdings haben Sie dort eine ganz andere E-Mail-Adresse hinterlegt.
- Fremdsprache: Oft werden Phishing-Mails in Englisch oder Französisch verfasst.
- S cheinbarer Anhang: Sie haben auf den Anhang der E-Mail geklickt und werden auf eine externe Webseite weitergeleitet.
- E-Mail von tatsächlichen Kontakten mit seltsamem Inhalt : Wurden möglicherweise Kontakten von Ihnen gehackt, so kennen Sie zwar den Absender, werden aber in der E-Mail zu einem merkwürdigen Link geleitet wie bspw. „Schau dir das mal an“ oder „Schau mal, wo ich die verlinkt habe“.
- Weitere Empfänger : Schauen Sie im CC-Empfängerfeld, ob noch weitere Empfänger die verdächtige E-Mail erhalten haben.
- Reißerischer Betreff : Wird Ihnen im Betreff ein besonders lukratives Angebot gemacht wie „Verdienen Sie bis zu 1.000 Euro täglich“, dann handelt es sich mit sehr großer Wahrscheinlichkeit um Phishing.
- Ungewöhnliche Formatierung : Die E-Mail weißt stark unterschiedliche Schriftarten und Schriftgrößen auf.
Das können Sie tun, wenn Sie eine Phishing-Mail bekommen haben:
- Zwar kann als Absender auch mal „Alfahosting“ stehen, doch schauen Sie genau nach und lassen Sie sich die Details anzeigen. So sehen Sie die tatsächliche Absenderadresse. Ist diese kryptisch, so ist es relativ sicher, dass diese E-Mail eine Phishing-Mail ist.
- Schauen Sie sich die URL des Links an, bevor Sie ihn anklicken, denn auch Links können gefälscht sein bzw. anders „heißen“. Um den Link zu prüfen fahren Sie einfach mit der Maus über den Link, so wird Ihnen der tatsächliche Link angezeigt und Sie können schauen, ob diese kryptische Zeichen enthält oder anderweitig seltsam wirkt.
- Melden Sie die gefälschte E-Mail möglichst dem Unternehmen in dessen Namen die E-Mails versendet werden, damit dieses entsprechende Maßnahmen ergreifen kann.
- Klicken Sie auf keinen Link, öffnen Sie keine Anhänge und löschen Sie die Phishing-Mail.
Sie haben in einer Phishing-Mail auf einen Link geklickt – was nun?
- Ändern Sie sofort alle Zugangsdaten bei dem Original-Anbieter.
- Lassen Sie unverzüglich Ihre Daten bei dem Anbieter prüfen.
- Nutzen Sie eine Antiviren-Software.
- Ändern Sie sämtliche Passwörter, die mit den angegebenen Daten irgendeinen Zusammenhang haben könnten.