Gefälschte E-Mails, die sich als LWS ausgeben: Wie erkennt man sie und was ist zu tun?

Procédure

Ziel dieses Artikels

Regelmäßig kursieren gefälschte E-Mails, die die Identität von LWS missbrauchen.
Ihr Ziel ist es, Sie dazu zu bringen, auf einen betrügerischen Link zu klicken oder sensible Informationen preiszugeben.

In diesem Artikel lernen Sie:

• eine gefälschte E-Mail zu erkennen, die sich als LWS ausgibt ;
• zu prüfen, ob die erhaltene Nachricht legitim ist ;
• zu wissen, was je nach Ihrer Situation zu tun ist ;
• schnell zu reagieren, wenn Sie geklickt, Ihr Passwort eingegeben oder eine Zahlung vorgenommen haben.

Betroffene Dienste

Diese Dokumentation betrifft alle LWS-Kunden, die einen der folgenden Dienste nutzen:

• Domainname
• Webhosting
• Maildienst
• LWS-Kundenkonto
• Dienste, die eine Verlängerung oder eine Aktion aus dem Bereich [ADDRESS] erfordern>

Voraussetzungen

Bevor Sie dieses Verfahren befolgen, müssen Sie:

• Zugriff auf die erhaltene E-Mail haben ;
• sich in Ihr LWS-Kundenkonto einloggen können ;
• die Nachricht nicht gelöscht haben, wenn Sie sie vom Support prüfen lassen möchten.

Kontext: Warum erhalten Sie diese Art von E-Mail?

Betrüger versenden regelmäßig E-Mails, die den Namen, das Logo oder den Ton von LWS aufgreifen, um Zweifel zu säen.

Ihre Methode ist einfach:

• eine alarmierende Nachricht zu erstellen ;
• Sie glauben zu lassen, dass ein Dienst abläuft, gesperrt oder gelöscht wird ;
• Sie dazu zu bringen, schnell auf einen Link zu klicken ;
• anschließend Ihre Zugangsdaten oder Bankdaten zu erlangen.

Diese betrügerischen Nachrichten laufen nicht über die LWS-Infrastrukturen.

Es ist wichtig zu beachten, dass bei LWS kein Datenleck festgestellt wurde.
Betrüger nutzen hauptsächlich:

• öffentliche Informationen ;
• im Internet gefundene E-Mail-Adressen ;
• erfundene Szenarien, um ein Gefühl der Dringlichkeit zu erzeugen.

Wenn diese Kampagnen gemeldet werden, werden Sperranfragen an die betreffenden Anbieter gestellt, auch wenn sie nicht immer erfolgreich sind.

Welche Arten von gefälschten E-Mails wurden identifiziert?

Die beobachteten gefälschten E-Mails können verschiedene Formen annehmen.

Sie können zum Beispiel eine Nachricht erhalten, die ankündigt:

• eine falsche Mitteilung zur Verlängerung eines Dienstes ;
  
• eine falsche Mitteilung zur Vertragskündigung ;
• eine angebliche Löschung Ihres Kundenkontos ;
  
• eine Störung Ihres Maildienstes;
  
• ein abgelaufenes Passwort für eine E-Mail-Adresse;
  
• ein abgelaufenes Passwort für Ihr Kundenkonto ;
  
• eine gesperrte E-Mail-Adresse ;
  
• eine gelöschte E-Mail-Adresse ;
• ein fast volles Postfach, zum Beispiel zu 95 % oder 98 %;
  
• eine Aufforderung zur Identitätsprüfung ;
• eine Bestätigung der E-Mail-Adresse nach einer angeblichen Wartung ;
• eine dringende Zahlungsaufforderung, um eine Dienstunterbrechung zu vermeiden.
  

Auch wenn sich das Thema ändert, bleibt das Ziel immer dasselbe:
Sie dazu zu bringen, auf einen betrügerischen Link zu klicken oder persönliche Informationen einzugeben.

Wie erkennt man eine gefälschte LWS-E-Mail?

Mehrere Elemente sollten Sie alarmieren.

Die Nachricht enthält nicht Ihre Kundenkennung.

Alle von LWS versendeten E-Mails enthalten Ihre Kundenkennung im Format:

LWS-XXX je nach Fall.

Wenn Sie eine Nachricht erhalten, die:

• Sie auffordert, auf einen Link zu klicken ;
• Sie auffordert zu bezahlen ;
• Sie auffordert, Ihr Konto zu überprüfen ;
• Sie auffordert, Ihre Informationen zu bestätigen ;

aber nicht Ihre Kundenkennung enthält, müssen Sie sie als betrügerisch betrachten.

Die Absenderadresse ist nicht korrekt.

LWS kommuniziert ausschließlich:

• mit der in Ihrem Kundenbereich hinterlegten E-Mail-Adresse ;
• und versendet seine Nachrichten von [EMAIL].

Wenn die Nachricht von einer anderen Adresse stammt, muss sie als verdächtig angesehen werden.

Beispiel für eine verdächtige E-Mail:

Die Nachricht versucht, Sie zu einer sofortigen Handlung zu drängen.

Betrüger verwenden oft Formulierungen wie:

• „Ihr Dienst wird heute gesperrt.“
• „Ihr Konto wird gelöscht.“
• „Ihr Postfach ist fast voll.“
• „Ihr Passwort ist abgelaufen.“
• „Letzte Erinnerung vor der Kündigung“

Dieser alarmierende Ton wird verwendet, um Sie zu schnellem Handeln ohne Prüfung zu bewegen.

Die Nachricht enthält einen Link oder eine Zahlungs-Schaltfläche.

Eine E-Mail, die Sie auffordert:

• eine Rechnung zu begleichen ;
• einen Dienst sofort zu verlängern ;
• Ihre Identität zu bestätigen ;
• eine E-Mail-Adresse zu reaktivieren ;
• Ihr Passwort zu aktualisieren ;

über einen in der Nachricht enthaltenen Link, muss mit Vorsicht behandelt werden.

Im Zweifelsfall klicken Sie niemals auf den Link und kontaktieren Sie den LWS-Support über Ihren Kundenbereich.

Der Inhalt ist unklar, ungewöhnlich oder widersprüchlich

Eine betrügerische E-Mail kann auch folgende Merkmale aufweisen:

• ungewöhnliche Formulierungen ;
• Fehler ;
• zu vage Anforderungen ;
• übertriebene Drohungen ;
• eine Unstimmigkeit zwischen dem angekündigten Problem und Ihren tatsächlichen Diensten.
• ein falscher Preis

Was Sie sofort tun sollten, wenn Sie eine potenziell verdächtige E-Mail erhalten

Befolgen Sie dieses Verfahren in der angegebenen Reihenfolge.

Schritt 1: Klicken Sie auf keinen Link

Klicken Sie nicht:

• auf [PERSON_NAME] ;
• auf keinen Link ;
• auf keinen Anhang.

Auch wenn die Nachricht glaubwürdig erscheint, führen Sie keine Aktion aus der E-Mail heraus aus.

Schritt 2: Antworten Sie nicht auf die Nachricht

Antworten Sie nicht dem Absender.
Dass ein bekannter Name angezeigt wird, garantiert nicht, dass die E-Mail legitim ist.

[PERSON_NAME] 3: Überprüfen Sie die Elemente [PERSON_NAME] der E-Mail

Prüfen Sie zunächst [PERSON_NAME] :

• das Vorhandensein Ihrer Kundenkennung ;
• die tatsächliche Adresse des Absenders ;
• die Art der gestellten Anfrage ;
• den dringenden oder bedrohlichen Charakter der Nachricht.

Schritt 4: Melden Sie sich direkt in Ihrem LWS-Kundenbereich an

Öffnen Sie Ihren Browser selbst und rufen Sie Ihren LWS-Kundenbereich auf, ohne den in der E-Mail enthaltenen Link zu verwenden.

So können Sie die Lage über die offizielle Quelle überprüfen.

Schritt 5: Prüfen Sie, ob tatsächlich eine Aktion erforderlich ist

Nachdem Sie sich in Ihren Kundenbereich eingeloggt haben, [PERSON_NAME] :

• Ihre aktiven Dienste ;
• Ihre Fälligkeiten ;
• Ihre ausstehenden Anfragen ;
• Ihre Benachrichtigungen ;
• die tatsächlich in Ihrem Konto angeforderten Aktionen.

Wenn [PERSON_NAME] dem Inhalt der E-Mail entspricht, handelt es sich sehr wahrscheinlich um eine betrügerische Nachricht.

Schritt 6: [PERSON_NAME] den Support im Zweifelsfall

Wenn Sie sich über die Herkunft der Nachricht nicht sicher sind, kontaktieren Sie den LWS-Support über den Bereich Hilfe in Ihrem Kundenbereich.

Bitten Sie nicht um eine Überprüfung, indem Sie auf die erhaltene Nachricht antworten.
Gehen Sie immer über den offiziellen Kanal.

Wie prüft man, ob eine E-Mail legitim ist?

Sie können eine Nachricht nur dann als zuverlässig ansehen, wenn mehrere Punkte übereinstimmen.

Prüfen Sie folgende Punkte

Die Nachricht muss:

• Ihre Kundenkennung enthalten;
• von [EMAIL] stammen;
• einen Dienst betreffen, der tatsächlich in Ihrem Konto vorhanden ist;
• mit einer in Ihrem Kundenbereich sichtbaren Aktion übereinstimmen;
• nicht ausschließlich auf einen in der E-Mail enthaltenen Link setzen.

Was tun je nach Ihrer Situation?

[PERSON_NAME] — Sie haben die E-Mail erhalten, aber nichts angeklickt

In diesem Fall:

1. führen Sie keine Aktion aus der E-Mail heraus aus ;
2. prüfen Sie Ihr Konto über den Kundenbereich ;
3. löschen Sie die Nachricht, wenn der Betrug bestätigt ist ;
4. kontaktieren Sie den Support über den Kundenbereich, wenn Sie eine zusätzliche Prüfung wünschen.

Fall 2 — Sie haben auf den Link geklickt, aber nichts eingegeben

In diesem Fall:

1. schließen Sie die geöffnete Seite sofort ;
2. geben Sie keine Informationen ein ;
3. melden Sie sich in Ihrem LWS-Kundenbereich an, um zu prüfen, dass keine echte Aktion erforderlich ist ;
4. beobachten Sie Ihr Konto vorsorglich.

Fall 3 — Sie haben Ihr Passwort eingegeben

Wenn Sie das Passwort Ihres Kundenkontos oder einer E-Mail-Adresse auf einer betrügerischen Website eingegeben haben:

1. ändern Sie sofort das betreffende Passwort ;
2. wählen Sie ein starkes Passwort, das sich vom alten unterscheidet ;
3. prüfen Sie, ob die Kontaktdaten Ihres Kontos geändert wurden ;
4. kontrollieren Sie, ob auf Ihren Diensten ungewöhnliche Aktionen durchgeführt wurden.

Fall 4 — Sie haben Ihre Bankdaten eingegeben

In diesem Fall:

1. kontaktieren Sie sofort Ihre Bank ;
2. veranlassen Sie bei Bedarf eine Sperrung ;
3. überwachen Sie Ihre Bankvorgänge ;
4. bewahren Sie alle nützlichen Beweise auf: [PERSON_NAME], Screenshot, Uhrzeit der Zahlung, Betrag.

Fall 5 — Sie haben eine Zahlung vorgenommen

Wenn Sie über einen betrügerischen Link bezahlt haben:

1. kontaktieren Sie unverzüglich Ihre Bank ;
2. melden Sie die Zahlung als verdächtig ;
3. fragen Sie nach den je nach Karte oder Zahlungsmittel zu befolgenden Schritten ;
4. prüfen Sie anschließend Ihren LWS-Kundenbereich, um zu bestätigen, dass tatsächlich keine offizielle Zahlung erwartet wurde.

Häufige Fehler und Lösungen

„Die Nachricht sieht professionell aus, also ist sie wahrscheinlich echt“

Das ist kein ausreichendes Kriterium.
Betrüger können das Erscheinungsbild einer offiziellen E-Mail gut nachahmen.

Guter Reflex: prüfen Sie immer die Kundenkennung, die Absenderadresse und Ihren Kundenbereich.

„Die Nachricht spricht von einem dringenden Problem, ich muss schnell klicken“

Genau das wollen Betrüger erreichen.

Guter Reflex: klicken Sie niemals unter Zeitdruck.

„Ich habe LWS im Namen des Absenders gesehen“

Der angezeigte Name kann täuschen.

Guter Reflex: prüfen Sie die tatsächliche Sende-E-Mail-Adresse.

„Ich habe geklickt, also wurde mein Konto sicher gehackt“

Nicht unbedingt.
Das Risiko hängt vor allem davon ab, was Sie danach getan haben.

Guter Reflex: Wenn Sie nichts eingegeben haben, schließen Sie die Seite und prüfen Sie Ihr Konto.
Wenn Sie ein Passwort eingegeben oder bezahlt haben, handeln Sie sofort.

„Ich habe eine E-Mail über ein volles Postfach erhalten, also ist das wahrscheinlich echt“

Nicht unbedingt.

Guter Reflex: prüfen Sie über Ihren Kundenbereich oder Ihre offiziellen Tools, niemals über den in der Nachricht enthaltenen Link.

„Die Nachricht enthält nicht meine Kundenkennung, wirkt aber seriös“

Das ist ein wichtiges Warnsignal.

Guter Reflex: betrachten Sie jede Nachricht, die eine Aktion ohne Kundenkennung verlangt, als betrügerisch.

Erwartetes Ergebnis nach der Prüfung

Am Ende Ihrer Kontrolle müssen Sie klar eine dieser beiden Situationen feststellen können.

Normale Situation

Sie können beruhigt sein, wenn:

• in Ihrem Kundenbereich keine ungewöhnliche Aktion verlangt wird ;
• die Nachricht keinem realen Bedarf entspricht ;
• Sie [ADDRESS] keine sensiblen Informationen weitergegeben haben ;
• keine auffällige Banktransaktion erscheint.

Sofort zu behandelnde Situation

Sie müssen schnell handeln, wenn:

• Sie ein Passwort eingegeben haben ;
• Sie Bankdaten eingegeben haben ;
• Sie eine Zahlung vorgenommen haben ;
• Sie eine ungewöhnliche Änderung an Ihrem Konto feststellen ;
• Sie nicht mehr auf Ihren Kundenbereich oder Ihre Dienste zugreifen können.

Fristen und Dringlichkeitsgrad

In dieser Art von Situation müssen bestimmte Maßnahmen sofort durchgeführt werden.

Sofort zu tun

• nicht mehr auf die Nachricht klicken ;
• das Passwort ändern, wenn Sie es weitergegeben haben ;
• die Bank kontaktieren, wenn Sie Bankdaten eingegeben oder bezahlt haben ;
• den tatsächlichen Status Ihrer Dienste im Bereich [PERSON_NAME] überprüfen>

Was Sie nicht abwarten sollten

Es sollte nicht mehrere Stunden oder Tage gewartet werden, wenn:

• Sie ein Passwort weitergegeben haben ;
• Sie Bankdaten übermittelt haben ;
• Sie eine ungewöhnliche Aktivität sehen.

Je schneller Sie reagieren, desto mehr [PERSON_NAME] Risiken.

Bewährte Praktiken zur Vermeidung von Phishing

Um die Risiken zu verringern, behalten Sie diese Reflexe bei:

• klicken Sie im Zweifel niemals auf einen Link in einer E-Mail ;
• prüfen Sie immer [PERSON_NAME] Kundenkennung ;
• kontrollieren Sie immer die Absenderadresse ;
• melden Sie sich direkt in Ihrem Kundenbereich an ;
• geben Sie niemals Ihre Bankdaten über eine verdächtige E-Mail ein ;
• kontaktieren Sie den Support nur über den Bereich Hilfe in Ihrem Kundenbereich [PERSON_NAME] Zweifel.

Fazit

Gefälschte E-Mails, die sich als LWS ausgeben, versuchen, durch Angst, Dringlichkeit oder Zweifel eine schnelle Reaktion auszulösen.

Zum Schutz vor solchen E-Mails:

• klicken Sie niemals auf einen verdächtigen Link ;
• prüfen Sie immer [PERSON_NAME] Kundenkennung ;
• betrachten Sie jede Nachricht als verdächtig, die nicht von [EMAIL] stammt ;
• prüfen Sie die Situation immer über Ihren LWS-Kundenbereich ;
• kontaktieren Sie den Support im Zweifelsfall über die Hilfe in Ihrem Kundenbereich.

Wenn Sie ein Passwort oder Bankdaten weitergegeben haben, handeln Sie sofort.