Achtung, Phishing im Umlauf! Merkmale, Hintergründe und mögliche Maßnahmen

Achtung, Phishing im Umlauf! Merkmale, Hintergründe und mögliche Maßnahmen

Ignorieren und löschen: Getarnt als offizielle STRATO Mail sind immer wieder Phishing-Mails im Umlauf. Wir zeigen Euch, woran Ihr betrügerische Nachrichten erkennt, wie Ihr uns verdächtige Mails melden könnt und wieso sich Phishing nur schwer vermeiden lässt:


  1. „Jetzt klicken”, „Zahlung ausstehend”, „Domain wird morgen abgeschaltet”  – Kommt diese Mail von STRATO?
  2. Immer auf dem Laufenden: Phishing-Mails im Überblick
  3. Phishing-Mails per Kontaktformular an STRATO melden
  4. Willkür mit System: Das steckt hinter Phishing
  5. Was macht STRATO gegen Phishing?
  6. Sicher ist sicher: Das kannst Du tun
  7. Schnellcheck mit dem STRATO Validierungs-Service

1. „Jetzt klicken”, „Zahlung ausstehend”, „Domain wird morgen abgeschaltet” – Kommt diese Mail von STRATO?

Versender von Phishing-Mails versuchen auf vielen Wegen, Eure Daten abzufangen. In den meisten Fällen ist in einer Phishing-Mail ein Link hinterlegt, über den Ihr Eure Daten aktualisieren oder Zahlungsinformationen eingeben sollt.

Vorab: Von STRATO erhaltet Ihr Mails zu beispielsweise ausstehenden Zahlungen immer an die von Euch bei uns hinterlegte E-Mailadresse.  Bei einer Paketbestellung seid Ihr angehalten, eine E-Mailadresse außerhalb des bestellten Paketes anzugeben und diese auch in Zukunft beizubehalten. Wir von STRATO versenden Nachrichten immer an diese externe Adresse.

In diesem Beitrag haben wir die wichtigsten Hinweise auf Phishing für Euch zusammengefasst.

2. Immer auf dem Laufenden: Phishing-Mails im Überblick

Die Qualität und Intensität von Phishing-Mails haben in den letzten Monaten deutlich zugenommen. Vielleicht habt auch Ihr schon festgestellt, dass derartige Mails vermehrt in Euren Postfächern landen. 

Als Euer Hosting-Anbieter möchten wir Euch vor betrügerischen E-Mails warnen und Euch bitten, verdächtig erscheinende Nachrichten genauestens zu prüfen. An dieser Stelle aktualisieren wir diesen Beitrag regelmäßig und informieren Euch über die uns aktuell bekannten Phishing-Mails. 

Derzeit wird Euch zum Beispiel in einer Phishing-Mail erklärt, STRATO würde auf eine Aktualisierung Eurer Zahlungsdaten warten oder andernfalls Eure Domain kündigen.

Phishing-Mail "Zahlungsdaten erneuern"
Mit Klick auf den Screenshot seht Ihr den Screenshot in voller Größe.

In einer anderen Phishing-Mail wird Euch suggeriert, STRATO hätte Euer Konto gesperrt und würde daher darauf warten, dass Ihr ein Verlängerungsformular für Eure Domain ausfüllt.

Phishing-Mail "Konto gesperrt"
Mit Klick auf den Screenshot seht Ihr den Screenshot in voller Größe.

Bitte beachtet: Derartige E-Mails kommen nicht von STRATO. Mit solchen Mails haben wir nichts zu tun. Bei Phishing-Mails geben sich Dritte als STRATO aus, um personenbezogene Daten abzugreifen. Dazu fälschen sie den angezeigten Absender der Mails und manipulieren zum Beispiel darin enthaltene Links.

Solche Phishing-Mails solltet Ihr einfach löschen. Antwortet keinesfalls darauf und klickt nicht auf die enthaltenen Links.

3. Phishing-Mails per Kontaktformular an STRATO melden

Ihr habt uns mehrfach nach einer Möglichkeit gefragt, verdächtige bzw. Phishing-Mails auf direktem Weg an uns melden zu können. Das ist seit einiger Zeit im STRATO Hilfe- und Kontaktbereich möglich.

Verdächtige E-Mail (Phishing) melden

Bitte nutzt diese Meldefunktion, um uns über mögliches Phishing zu informieren. So erreicht Eure Meldung direkt unsere Experten und wir können schnell handeln.

4. Willkür mit System: Das steckt hinter Phishing

Wie oft habt Ihr an Eurer Autoscheibe schon mal eine Karte zum schnellen Autoverkauf gefunden? Und wie oft landet in Eurem Briefkasten ein Werbeflyer „an alle Bewohner des Hauses”, obwohl Ihr mitteilt: „Bitte keine Werbung einschmeißen”?  Im Grunde ist das das gleiche Vorgehen, das auch hinter Phishing steckt. Dritte versenden E-Mails an einen breiten Empfängerkreis, von denen sie lediglich die Adresse, nicht aber den Namen kennen.

Üblicherweise schicken Betrüger die Mails daher an gängige E-Mailadressen wie info@, kontakt@, webmaster@ oder mail@. Denn: Einige dieser Adressen wie die info@ sind verpflichtende Kontaktadressen, wenn Ihr eine Domain registriert. Aus diesem Grund landen derartige Mails immer auch direkt in Eurem STRATO Postfach. Bei welchem Anbieter eine Domain registriert ist, lässt sich wiederum über die Whois-Abfrage ermitteln. 
Besonders leicht gelangt Phishing zudem in sogenannte Catchall-Postfächer. Wie der Name schon sagt, lassen diese Postfächer alle E-Mails durch, die an Eure Domain gesendet werden – unabhängig von der genauen Adresse des Postfachs. Neben den oben genannten beliebten Kontaktadressen erhaltet Ihr damit auch E-Mails an Adressen, die Ihr gar nicht aktiv eingerichtet habt, zum Beispiel an BitteSchickMirPhishing@wunschname.de. In Eurem STRATO Postfach ist die Catchall-Funktion standardmäßig nicht aktiviert. Wir empfehlen Euch, es dabei zu belassen.

Screenshot Catchall-Funktion
Zu Euren Postfach-Einstellungen gelangt Ihr im Kunden-Login über E-Mail > Verwaltung > Drei-Punkte-Menü (rechts bei der ausgewählten Domain) > Postfach bearbeiten > Weitere Einstellungen vornehmen.

5. Was macht STRATO gegen Phishing?

Bleiben wir bei unserem Beispiel der ungewollten Werbeflyer. Damit diese nicht in Eurem Briefkasten landen, bräuchtet Ihr jemanden, der vorab all Eure Post durchsieht. Der Postbote wird zwar offensichtliche Werbeflyer nicht einwerfen. Sind diese aber in einem Umschlag verpackt und nicht als Werbung identifizierbar, wird er sie dennoch zustellen.

Eine Phishing-Mail stellt sich als solche nicht in der Betreffzeile einer E-Mail vor. Heißt: Wir von STRATO müssten Eure E-Mails zunächst lesen, um festzustellen, ob sich darunter Phishing befindet. Allerdings: Das Postgeheimnis verbietet dies. Deshalb prüfen bei STRATO ausschließlich unsere Systeme eingehende E-Mails auf bekannte Muster. Dabei kommen verschiedene Filter zum Einsatz, die Mails unter anderem hinsichtlich eingebetteter URLs (Links), Spam oder Viren prüfen – und im Ergebnis ca. 40 bis 60 % aller Nachrichten deshalb gar nicht erst durchlassen. 

Denkt bitte noch mal dran: Die Qualität betrügerischer Mails wird immer besser und das Vorgehen aggressiver. Wir können daher nur bedingt gegen solche Mails vorgehen. Vielmehr können wir Euch dafür Tipps an die Hand geben, Phishing zu erkennen – und die technischen Möglichkeiten bereitstellen, dem Erhalt derartiger Nachrichten vorzubeugen.

6. Sicher ist sicher: Das kannst Du tun

Externe E-Mailadresse hinterlegen

Vergesst nicht: Habt Ihr bei STRATO ein Paket bestellt, seid Ihr angehalten, eine externe E-Mailadresse anzugeben. Diese kann auch zu einem anderen Eurer STRATO Pakete gehören. Ihr stellt so zum einen sicher, dass bei einer möglichen Paketsperrung nicht auch Euer Postfach gesperrt ist. Ihr könnt zum anderen abgleichen, ob dieselbe Mail auch an die von Euch angegebene externe E-Mailadresse versandt wurde. Denn Vertrags- und Zahlungsinformationen lassen wir Euch immer darüber zukommen. Vermeintliche Strato Mails in eurem STRATO Postfach könnt ihr dann einfach bedenkenlos ignorieren oder löschen.

DMARC aktivieren

Das Domain-based Message Authentication, Reporting and Conformance (DMARC) dämmt den Missbrauch von E-Mails ein. Es stellt fest, ob sich hinter einer E-Mail auch der tatsächlich vorgegebene Absender verbirgt. Nachrichten, die das Reporting als Phishing identifiziert, werden als Spam markiert, direkt gelöscht oder gelangen gar nicht erst in Euer Postfach. Die entsprechenden Einstellungen müsst Ihr selbst vornehmen. Wie das geht, erfahrt Ihr in dieser FAQ
Es gibt eine Möglichkeit, den echten Absender mit dem angezeigten Absender abzugleichen. Das Ganze erfolgt über das Verfahren der DomainKeys Identified Mail (DKIM), das bei STRATO übrigens voreingestellt ist. Weitere Infos und eine Anleitung für individuelle Einstellungen findet Ihr ebenfalls in dieser FAQ.

Daten ändern

Solltet Ihr eine Phishing-Mail geöffnet haben, ist das in der Regel noch nicht kritisch – eine Garantie dafür gibt es jedoch nicht. Noch wichtiger ist, dass Ihr keine privaten Daten versendet. Habt Ihr eine Phishing-Mail zu spät als solche erkannt und private Informationen übermittelt, empfehlen wir Euch, unverzüglich aktiv zu werden. Euer Passwort könnt Ihr direkt über den STRATO Kunden-Login ändern. Im Zweifel gilt: Lieber einmal zu viel das Passwort ändern als zu wenig.
Wenn Ihr Euch nicht mehr in einloggen könnt, wendet Euch bitte direkt telefonisch oder per Mail an uns.

7. Schnellcheck mit dem STRATO Validierungs-Service

Gerade weil Phishing-Mails in einer immer besseren Tarnung daherkommen, können Unsicherheiten auftreten. Wir haben dafür ein Tool erstellt, mit dem Ihr eine E-Mail auf Ihre Echtheit prüfen lassen könnt: Den STRATO Validierungs-Service. Dieser prüft, ob sich hinter einer STRATO Mail auch tatsächlich STRATO als Absender verbirgt. Dabei schaut er vor allem auf die DKIM-Signatur der E-Mail und prüft, ob diese valide ist. Wir raten Euch dringend, Mails genauestens zu untersuchen bzw. untersuchen zu lassen, bevor Ihr einen Link klickt. 

Hier ein paar mögliche Ergebnisse unseres Validierungs-Services:

Meldung: Validierung nicht erfolgreich
Achtung! Diese Mail stammt wahrscheinlich nicht von STRATO.
Meldung: Validierung erfolgreich
Grünes Licht: Diese Mail stammt von STRATO.
Meldung: Echtheit nicht bestätigt
„Echtheit nicht bestätigt”: Wir können leider keine Aussage zu dieser E-Mail treffen.

Übrigens: Ausführliche und offizielle Informationen zu Phishing findet Ihr auf der Website des Bundesamtes für Sicherheit in der Informationstechnik.

Für allgemeine Fragen zum Thema, bei denen es nicht um eine konkrete verdächtige E-Mail geht, schreibt uns gerne einen Blog-Kommentar.

Schlagworte: ,

Teilen

  1. Elke Obendorf sagte am

    Hallo Frau Kopelmann,
    heute morgen hatte ich diese Mail in meinem Postfach.
    Jetzt beim Kopieren der Mail sehe ich, dass die Schriftzeichen sich verändert haben.
    Ich nehme mal an, dass das ein Fake ist.
    Ganz sicher bin ich mir aber nicht und eine Löschung meiner Domain wäre sehr unangenehm
    Mit freundlichen Grüßen
    Elke Obendorf
    Sehrj geehrte/rjHerr/FraujDomaininhaber/inj,H++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++HFGH

    jDiejfolgendejDomainjerreicht in777Tagen7das7Ablaufdatum7undsteht an7diesemjTagjzurjLöschung an.ZCIO++++++++++++++++++++++++++++ZO

    jDomainj:j elkeobendorf.deZCIO7777+++++++++++++++++++++++++++++++++++++++++++++++++++++++++HNOIZECNO
    jAblaufdatumj: j20.07.2020jZC++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++777777CNO

    jUmjeinejUnterbrechungjvonjE-Mailj-joderjWebsite-DienstenjzumjAblaufdatumjundjdenjVerlustjIhrerjgewähltenjDomainjzujvermeidenj,jwendenjSiejsichjbittejanjdenjSTRATOjKundenservicejundjveranlassenjSie diejVerlängerungjIhrerjDomainj.jOder erneuernjSiejesjdirektjüberjdenjfolgenden LinkjjZCIONIO++++++++++++++++++++++++++++++++++++++++++++++++++++777777777

    7https://www.strato.de/apps/CustomerService#/skjjjjjjjjjjjjjj++++++++++++++++++++++++++++++++++++++++++++jjjjjjjjj

    SolltenjSiejdiejLöschungjIhrerjDomainjselbstjbeauftragtjhabenjundjsiejnichtjmehrjbenötigen,jmüssenjSiejnichtsjunternehmen.Z+++++++++++++++++++Oj

    jST­RATOjA­GjjjZ+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++7777
    jPasc­alstr­aßej10jjjjjjjj+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++7
    j105­87jBer­linjjjjj+++++++++++++++++++++++++++++++++++++++++++++++++++++++77
    ————————————————————————ZCIONIOCZHNOIZECNO
    jVorsi­tzenderjd­esjAufsic­htsratesj:jRe­néjOber­mannjj+++++++++++++++++++++++++++++++++++++++++++++++++++O
    jVors­tand:jDr.jChris­tianjB?in­gj(Vorsitz)jjj, +++++++++++++++++++++++++++++++
    jChristo­phjSteff­ens,jRenéjWien­holtzZCIONIOCZHNOIZECNOZCIONIOCZHNOIZECNO
    AmtsgerichtjBerlin-CharlottenburgjHRBj745Z++++++++++++++++ECNOZCIONIOCZHNOIZECNO

    Antworten
    • sagte am

      Hallo Frau Obendorf,

      keine Sorge, Ihre Domain wird nicht gelöscht. Bei der Mail, die Sie erhalten haben, handelt es sich ebenfalls um Phishing. Die Nachricht können sie getrost in den Papierkorb verschieben.

      Viele Grüße
      Lisa

      Antworten
  2. Michael Schöner sagte am

    Das habe ich heute bekommen (20.07.20), Absenderadresse war ein schwäbischer Fußballverein; tatsächlich hatte ich zur Domain Vorgänge im Kundencenter; aber keine Kündigung veranlasst:

    Auftragsnummer: 3409281

    Die Kündigung Ihrer Domain erfolgt am 18.07.2020.

    Bitte aktualisieren Sie Ihre Zahlungsdaten, um Ihren Domain-Namen von hier aus zu erneuern :

    https://strato.de/domain/

    Mit freundlichen Grüßen
    Ihr STRATO Team

    —————————————————-
    STRATO AG
    Pascalstraße 10
    10587 Berlin
    —————————————————-
    Die gesetzlichen Pflichtangaben gemäß § 80 AktG finden Sie unter https://www.strato.de/impressum/.

    Hinweis: Auf diese Absenderadresse kann nicht geantwortet werden.

    Antworten
  3. Axel sagte am

    Ich habe wohl eine Phishingmail bekommen. An welche Email-Adresse kann ich sie weiterleiten, damit STRATO sie analysieren und ggf. Abwehrmaßnahmen ergreifen kann?

    Antworten
    • sagte am

      Hallo Axel,

      am besten machst Du das direkt über das Kontaktformular, das ab sofort im Hilfe- und Kontaktbereich zur Verfügung steht. Alle Infos dazu findest Du auch in diesem Blog-Beitrag.

      Danke für Deine Mithilfe und viele Grüße
      Lisa

      Antworten
  4. Andrea Schulz sagte am

    Hallo, nachfolgende bis auf den Absender ganz gut getarnte Pfishing-Mail ging heute bei mir ein. Absenderadresse ist:
    Strato AG

    Betreff: Kündigung Ihrer Domain [meindomainname].de

    Auftragsnummer: 3409281

    Die Kündigung Ihrer Domain erfolgt am 18.07.2020.

    Bitte aktualisieren Sie Ihre Zahlungsdaten, um Ihren Domain-Namen von hier aus zu erneuern :

    https://strato.de/domain/%5Bmeindomainname%5D.de

    Mit freundlichen Grüßen
    Ihr STRATO Team

    —————————————————-
    STRATO AG
    Pascalstraße 10
    10587 Berlin
    —————————————————-
    Die gesetzlichen Pflichtangaben gemäß § 80 AktG finden Sie unter https://www.strato.de/impressum/.

    Hinweis: Auf diese Absenderadresse kann nicht geantwortet werden.

    Antworten
  5. Sven Bähr sagte am

    Habe folgende email erhalten auf diverse Domain Namen die ich bei strato registriert habe:

    Kündigung Ihrer Domain (spanish-oil.de)
    Auftragsnummer: 3409281

    Die Kündigung Ihrer Domain erfolgt am 18.07.2020.

    Bitte aktualisieren Sie Ihre Zahlungsdaten, um Ihren Domain-Namen von hier aus zu erneuern :

    https://strato.de/domain/spanish-oil.de

    Mit freundlichen Grüßen
    Ihr STRATO Team

    —————————————————-
    STRATO AG
    Pascalstraße 10
    10587 Berlin
    —————————————————-
    Die gesetzlichen Pflichtangaben gemäß § 80 AktG finden Sie unter https://www.strato.de/impressum/.

    Hinweis: Auf diese Absenderadresse kann nicht geantwortet werden.

    Antworten
Weitere Kommentare laden

Sie können erst kommentieren, wenn Sie unseren Datenschutzbestimmungen und den Cookies zugestimmt haben. Aus Datenschutzrechtlichen Gründen dürfen wir andernfalls keine personenbezogenen Daten von Ihnen aufzeichnen.

Klicken Sie dazu einfach unten im Browser Fenster auf den blauen Button Akzeptieren. Nach dem Neuladen der Seite können Sie Ihr Kommentar schreiben.

 

Diese Webseite verwendet Cookies, um die Nutzung der Seite zu verbessern, den Erfolg von Werbemaßnahmen zu messen und interessengerechte Werbung anzuzeigen. Durch die Nutzung dieser Seite erklären Sie sich damit einverstanden. Informationen