Procédure
Ziel dieses Artikels
Regelmäßig kursieren gefälschte E-Mails, die die Identität von LWS missbrauchen.
Ihr Ziel ist es, Sie dazu zu bringen, auf einen betrügerischen Link zu klicken oder sensible Informationen preiszugeben.
In diesem Artikel lernen Sie:
- eine gefälschte E-Mail zu erkennen, die sich als LWS ausgibt;
- zu prüfen, ob die empfangene Nachricht legitim ist;
- zu wissen, was Sie je nach Ihrer Situation tun sollten;
- schnell zu reagieren, wenn Sie geklickt, Ihr Passwort eingegeben oder eine Zahlung vorgenommen haben.
Betroffene Dienste
Diese Dokumentation gilt für alle LWS-Kunden, die einen der folgenden Dienste nutzen:
- Domainname
- Webhosting
- Mail-Dienst
- LWS-Kundenkonto
- Dienste, die eine Verlängerung oder eine Aktion über den Kundenbereich erfordern
Voraussetzungen
Bevor Sie dieses Verfahren befolgen, müssen Sie:
- Zugriff auf die empfangene E-Mail haben;
- sich in Ihren LWS-Kundenbereich einloggen können;
- die Nachricht nicht gelöscht haben, wenn Sie sie vom Support prüfen lassen möchten.
Kontext: Warum erhalten Sie diese Art von E-Mail?
Betrüger versenden regelmäßig E-Mails, die den Namen, das Logo oder den Ton von LWS verwenden, um Zweifel zu säen.
Ihre Methode ist einfach:
- eine alarmierende Nachricht erstellen;
- Sie glauben machen, dass ein Dienst abläuft, gesperrt oder gelöscht wird;
- Sie dazu drängen, schnell auf einen Link zu klicken;
- anschließend Ihre Zugangsdaten oder Bankinformationen abgreifen.
Diese betrügerischen Nachrichten laufen nicht über die LWS-Infrastruktur.
Es ist wichtig zu beachten, dass bei LWS keine Datenlecks festgestellt wurden.
Die Betrüger nutzen hauptsächlich:
- öffentliche Informationen;
- im Internet gefundene E-Mail-Adressen;
- erfundene Szenarien, um ein Gefühl der Dringlichkeit zu erzeugen.
Wenn diese Kampagnen gemeldet werden, werden Sperranträge bei den betreffenden Anbietern gestellt, auch wenn diese nicht immer erfolgreich sind.
Welche Arten gefälschter E-Mails wurden identifiziert?
Die beobachteten gefälschten E-Mails können verschiedene Formen annehmen.
Sie können beispielsweise eine Nachricht erhalten, die ankündigt:
- eine gefälschte Mitteilung zur Verlängerung eines Dienstes;
- eine gefälschte Mitteilung zur Vertragskündigung;
- eine angebliche Löschung Ihres Kundenkontos;
- eine Störung Ihres Mail-Dienstes;
- ein abgelaufenes Passwort für eine E-Mail-Adresse;
- ein abgelaufenes Passwort für Ihr Kundenkonto;
- eine gesperrte E-Mail-Adresse;
- eine gelöschte E-Mail-Adresse;
- ein fast volles Postfach, zum Beispiel zu 95 % oder 98 %;
- eine Aufforderung zur Identitätsprüfung;
- eine Bestätigung der E-Mail-Adresse nach angeblicher Wartung;
- eine dringende Zahlungsaufforderung, um eine Dienstunterbrechung zu vermeiden.
Auch wenn sich das Thema ändert, bleibt das Ziel immer dasselbe:
Sie dazu zu bringen, auf einen betrügerischen Link zu klicken oder persönliche Informationen einzugeben.
Wie erkennt man eine gefälschte LWS-E-Mail?
Mehrere Elemente sollten Sie alarmieren.
Die Nachricht enthält nicht Ihre Kundennummer.
Alle von LWS gesendeten E-Mails enthalten Ihre Kundennummer im Format:
LWS-XXX je nach Fall.
Wenn Sie eine Nachricht erhalten, die:
- Sie auffordert, auf einen Link zu klicken;
- Sie auffordert zu zahlen;
- Sie auffordert, Ihr Konto zu überprüfen;
- Sie auffordert, Ihre Informationen zu bestätigen;
aber nicht Ihre Kundennummer enthält, müssen Sie sie als betrügerisch betrachten.
Die Absenderadresse ist nicht korrekt.
LWS kommuniziert ausschließlich:
- mit der in Ihrem Kundenbereich hinterlegten E-Mail-Adresse;
- und sendet seine Nachrichten von noreply@lws.fr.
Wenn die Nachricht von einer anderen Adresse stammt, muss sie als verdächtig betrachtet werden.
Beispiel für eine verdächtige E-Mail:
Die Nachricht versucht, Sie zu einer sofortigen Handlung zu drängen.
Betrüger verwenden oft Formulierungen wie:
- „Ihr Dienst wird heute gesperrt.“
- „Ihr Konto wird gelöscht.“
- „Ihr Postfach ist fast voll.“
- „Ihr Passwort ist abgelaufen.“
- „Letzte Mahnung vor der Kündigung“
Dieser alarmierende Ton soll Sie dazu bringen, zu handeln, ohne zu prüfen.
Die Nachricht enthält einen Link oder eine Zahlungsschaltfläche.
Eine E-Mail, die Sie auffordert:
- eine Rechnung zu begleichen;
- einen Dienst sofort zu verlängern;
- Ihre Identität zu bestätigen;
- eine E-Mail-Adresse zu reaktivieren;
- Ihr Passwort zu aktualisieren;
über einen im Nachrichtentext enthaltenen Link, sollte mit Vorsicht behandelt werden.
Im Zweifelsfall niemals auf den Link klicken und den LWS-Support über Ihren Kundenbereich kontaktieren.
Der Inhalt ist unklar, ungewöhnlich oder widersprüchlich
Eine betrügerische E-Mail kann auch Folgendes enthalten:
- ungewöhnliche Formulierungen;
- Fehler;
- zu vage Anweisungen;
- übertriebene Drohungen;
- eine Unstimmigkeit zwischen dem angekündigten Problem und Ihren tatsächlichen Diensten.
- einen falschen Preis
Was Sie sofort tun sollten, wenn Sie eine potenziell verdächtige E-Mail erhalten
Befolgen Sie dieses Verfahren in der angegebenen Reihenfolge.
Schritt 1: Klicken Sie auf keinen Link
Klicken Sie nicht:
- auf keinen Button;
- auf keinen Link;
- auf keinen Anhang.
Auch wenn die Nachricht glaubwürdig wirkt, führen Sie keine Aktion direkt aus der E-Mail heraus aus.
Schritt 2: Antworten Sie nicht auf die Nachricht
Antworten Sie nicht an den Absender.
Dass ein bekannter Name angezeigt wird, garantiert nicht, dass die E-Mail legitim ist.
Schritt 3: Prüfen Sie die sichtbaren Elemente in der E-Mail
Überprüfen Sie zunächst:
- das Vorhandensein Ihrer Kundennummer;
- die tatsächliche Absenderadresse;
- die Art der angeforderten Aktion;
- den dringenden oder bedrohlichen Charakter der Nachricht.
Schritt 4: Melden Sie sich direkt in Ihrem LWS-Kundenbereich an
Öffnen Sie Ihren Browser selbst und rufen Sie Ihren LWS-Kundenbereich auf, ohne den in der E-Mail enthaltenen Link zu verwenden.
So können Sie die Situation aus der offiziellen Quelle überprüfen.
Schritt 5: Prüfen Sie, ob tatsächlich eine Aktion erforderlich ist
Sobald Sie in Ihrem Kundenbereich angemeldet sind, prüfen Sie:
- Ihre aktiven Dienste;
- Ihre Fälligkeiten;
- Ihre offenen Anfragen;
- Ihre Benachrichtigungen;
- die tatsächlich für Ihr Konto angeforderten Aktionen.
Wenn nichts dem Inhalt der E-Mail entspricht, handelt es sich sehr wahrscheinlich um eine betrügerische Nachricht.
Schritt 6: Kontaktieren Sie im Zweifelsfall den Support
Wenn Sie sich über die Herkunft der Nachricht nicht sicher sind, kontaktieren Sie den LWS-Support über den Bereich Assistance in Ihrem Kundenbereich.
Bitten Sie nicht um eine Prüfung, indem Sie auf die empfangene Nachricht antworten.
Gehen Sie immer über den offiziellen Kanal.
Wie prüft man, ob eine E-Mail legitim ist?
Sie können eine Nachricht nur dann als zuverlässig betrachten, wenn mehrere Elemente übereinstimmen.
Prüfen Sie die folgenden Punkte
Die Nachricht muss:
- Ihre Kundennummer enthalten;
- von noreply@lws.fr stammen;
- einen Dienst betreffen, der tatsächlich in Ihrem Konto vorhanden ist;
- mit einer in Ihrem Kundenbereich sichtbaren Aktion übereinstimmen;
- nicht ausschließlich auf einem in der E-Mail enthaltenen Link beruhen.
Wenn die E-Mail Sie zu einer Handlung auffordert, aber in Ihrem Kundenbereich keine entsprechende Anfrage erscheint, betrachten Sie die Nachricht als verdächtig.
Was tun je nach Ihrer Situation?
Fall 1 — Sie haben die E-Mail erhalten, aber nichts angeklickt
In diesem Fall:
- nehmen Sie keine Aktion direkt aus der E-Mail heraus vor;
- prüfen Sie Ihr Konto über den Kundenbereich;
- löschen Sie die Nachricht, wenn der Betrug bestätigt ist;
- kontaktieren Sie den Support über den Kundenbereich, wenn Sie eine zusätzliche Prüfung wünschen.
Fall 2 — Sie haben auf den Link geklickt, aber nichts eingegeben
In diesem Fall:
- schließen Sie sofort die geöffnete Seite;
- geben Sie keine Informationen ein;
- melden Sie sich in Ihrem LWS-Kundenbereich an, um zu prüfen, ob tatsächlich keine Aktion erforderlich ist;
- beobachten Sie vorsorglich Ihr Konto.
Fall 3 — Sie haben Ihr Passwort eingegeben
Wenn Sie das Passwort Ihres Kundenkontos oder einer E-Mail-Adresse auf einer betrügerischen Website eingegeben haben:
- ändern Sie sofort das betreffende Passwort;
- wählen Sie ein starkes Passwort, das sich vom alten unterscheidet;
- prüfen Sie, ob die Kontaktdaten Ihres Kontos geändert wurden;
- kontrollieren Sie, dass auf Ihren Diensten keine ungewöhnlichen Aktionen durchgeführt wurden.
Fall 4 — Sie haben Ihre Bankdaten eingegeben
In diesem Fall:
- kontaktieren Sie sofort Ihre Bank;
- bitten Sie bei Bedarf um eine Sperrung;
- überwachen Sie Ihre Bankbewegungen;
- bewahren Sie alle nützlichen Belege auf: empfangene E-Mail, Screenshot, Uhrzeit der Zahlung, Betrag.
Fall 5 — Sie haben eine Zahlung vorgenommen
Wenn Sie über einen betrügerischen Link bezahlt haben:
- kontaktieren Sie unverzüglich Ihre Bank;
- melden Sie die Zahlung als verdächtig;
- fragen Sie nach den je nach Karte oder Zahlungsmittel erforderlichen Schritten;
- prüfen Sie anschließend Ihren LWS-Kundenbereich, um zu bestätigen, dass offiziell tatsächlich keine Zahlung erwartet wurde.
Häufige Fehler und Lösungen
„Die Nachricht sieht professionell aus, also ist sie wahrscheinlich echt“
Das ist kein ausreichendes Kriterium.
Betrüger können das Erscheinungsbild einer offiziellen E-Mail nachbilden.
Gute Vorgehensweise: prüfen Sie immer die Kundennummer, die Absenderadresse und Ihren Kundenbereich.
„Die Nachricht spricht von einem dringenden Problem, ich muss schnell klicken“
Genau das wollen Betrüger erreichen.
Gute Vorgehensweise: klicken Sie niemals aus Dringlichkeit.
„Ich habe LWS im Namen des Absenders gesehen“
Der angezeigte Name kann irreführend sein.
Gute Vorgehensweise: prüfen Sie die tatsächliche Absender-E-Mail-Adresse.
„Ich habe geklickt, also wurde mein Konto sicher gehackt“
Nicht unbedingt.
Das Risiko hängt vor allem davon ab, was Sie danach getan haben.
Gute Vorgehensweise: Wenn Sie nichts eingegeben haben, schließen Sie die Seite und prüfen Sie Ihr Konto.
Wenn Sie ein Passwort eingegeben oder bezahlt haben, handeln Sie sofort.
„Ich habe eine E-Mail über ein volles Postfach erhalten, also ist das wahrscheinlich echt“
Nicht unbedingt.
Gute Vorgehensweise: prüfen Sie dies über Ihren Kundenbereich oder Ihre offiziellen Tools, niemals über den in der Nachricht enthaltenen Link.
„Die Nachricht enthält nicht meine Kundennummer, wirkt aber seriös“
Das ist ein wichtiges Warnsignal.
Gute Vorgehensweise: betrachten Sie jede Nachricht, die eine Handlung ohne Kundennummer verlangt, als betrügerisch.
Erwartetes Ergebnis nach der Prüfung
Am Ende Ihrer Prüfung müssen Sie eindeutig eine dieser beiden Situationen bestimmen können.
Normale Situation
Sie können beruhigt sein, wenn:
- in Ihrem Kundenbereich keine ungewöhnliche Aktion verlangt wird;
- die Nachricht keinem realen Bedarf entspricht;
- Sie keine sensiblen Informationen weitergegeben haben;
- keine ungewöhnliche Banktransaktion erscheint.
Sofort zu behandelnde Situation
Sie müssen schnell handeln, wenn:
- Sie ein Passwort eingegeben haben;
- Sie Bankdaten eingegeben haben;
- Sie eine Zahlung vorgenommen haben;
- Sie eine ungewöhnliche Änderung an Ihrem Konto feststellen;
- Sie nicht mehr auf Ihren Kundenbereich oder Ihre Dienste zugreifen können.
Fristen und Dringlichkeit
In einer solchen Situation müssen bestimmte Maßnahmen sofort durchgeführt werden.
Sofort zu tun
- nicht mehr auf die Nachricht klicken;
- das Passwort ändern, wenn Sie es mitgeteilt haben;
- die Bank kontaktieren, wenn Sie Bankdaten eingegeben oder bezahlt haben;
- den tatsächlichen Status Ihrer Dienste im Kundenbereich prüfen.
Was Sie nicht abwarten sollten
Sie sollten nicht mehrere Stunden oder Tage warten, wenn:
- Sie ein Passwort übermittelt haben;
- Sie Bankdaten weitergegeben haben;
- Sie eine ungewöhnliche Aktivität sehen.
Je schneller Sie reagieren, desto mehr begrenzen Sie die Risiken.
Best Practices zur Vermeidung von Phishing
Um die Risiken zu verringern, behalten Sie diese Reflexe bei:
- klicken Sie im Zweifelsfall niemals auf einen E-Mail-Link;
- prüfen Sie immer das Vorhandensein Ihrer Kundennummer;
- kontrollieren Sie immer die Absenderadresse;
- melden Sie sich direkt in Ihrem Kundenbereich an;
- geben Sie niemals Ihre Bankdaten über eine verdächtige E-Mail ein;
- kontaktieren Sie den Support nur über den Bereich Assistance in Ihrem Kundenbereich, wenn Sie Zweifel haben.
Fazit
Gefälschte E-Mails, die sich als LWS ausgeben, versuchen durch Angst, Dringlichkeit oder Zweifel eine schnelle Reaktion auszulösen.
Um sich zu schützen:
- klicken Sie niemals auf einen verdächtigen Link;
- prüfen Sie immer das Vorhandensein Ihrer Kundennummer;
- betrachten Sie jede Nachricht, die nicht von noreply@lws.fr kommt, als verdächtig;
- prüfen Sie die Situation immer über Ihren LWS-Kundenbereich;
- kontaktieren Sie im Zweifelsfall den Support über die Assistance in Ihrem Kundenbereich.
Wenn Sie ein Passwort oder Bankdaten weitergegeben haben, handeln Sie sofort.
Ja
Nicht
Über 