Phishing E-Mails

Cyberkriminelle versuchen immer wieder mit sogenannten Phishing-E-Mails an persönliche Daten von Kunden zu gelangen. Die Angreifenden zielen darauf ab, an Zugangsdaten oder Zahlungsdaten zu gelangen, die Motive sind verschieden:

• Kreditkartendaten und Kundeninformationen.
• Zugangsdaten oder Verifikationen für das Controlpanel Plesk oder das Domain-Controlapanel . 
• Zugangsdaten oder Verifikationen zu E-Mail Konten.
• Vorgetäuschte Rechnungen oder Mahnungen. 
• Mitteilungen zur Sperrung oder Verfall von Domains. 
  

Eigentlich immer gleich ist das Muster, dass vom Empfänger eine möglichst schnelle Handlung verlangt wird, welche nicht warten könne.

Betroffen sind Kontakt-E-Mail Adressen von Domains, E-Mail Adressen welche auf deren Webseiten kommuniziert sind. Weiter sind erratene info@-Adressen von Domains betroffen. Wir haben keine Kenntnis davon, welche Adressen tatsächlich angeschrieben worden sind. Es handelt sich hierbei jedoch nicht grundsätzlich um Kundendaten, es besteht damit auch kein Hinweis zu einem Datenleck bei uns.

• Beachte immer die korrekte E-Mail Adresse, der Absender kann mit wenig Aufwand gefälscht werden!
• Unsere Rechnungen werden ausschliesslich über die E-Mail Adresse support@qsv.ch versendet und enthalten immer einen Link zur Online-Rechnung in Bexio. 
• qsv.ch akzeptiert / fordert keine Zahlungen über Kreditkarten.
• Support-Anfragen oder E-Mails von uns werden ausschliesslich mit der E-Mail support@qsv.ch oder versendet oder beantwortet.
• E-Mails zu Status-Informationen werden über die E-Mail Adresse status@qsv.zone versendet.
• Bei qsv.ch registrierte Domains sowie auch alle anderen Dienstleistungen werden ausschliesslich direkt von uns in Rechnung gestellt. 
• qsv.ch fragt dich nie nach deinen Passwörtern für E-Mail, Domain Controlpanel oder Controlpanel Plesk. Passwörter sind immer persönlich und sollen unter keinen Umständen geteilt werden!
• Für Fragen bei Unsicherheiten stehen wir über den Support gerne zur Verfügung!

• Reagiere nicht auf Spam- oder Phishing E-Mails, erstelle auch keine Nachfragen beim Absender. 
• Beachte genau, ob die Absender E-Mail Adresse mit dem Absender übereinstimmen kann.
• Klicke auf keine fraglichen oder verdächtigen Links. Hast du den Link trotzdem angeklickt und allenfalls Kreditkartennummer bereits eingegeben, lasse die Karte umgehend sperren.
• Gib nie leichtfertigen Zugang über Fernsupport-Programme zu deinen Systemen (z.B. eines angeblichen Microsoft-Beraters oder anderen Angeboten).
• Sei ablehnend mit Dateien, die du angeblich in deine Website integrieren sollst.
• Verwende nur sichere Passwörter und nie das selbe Passwort für mehrere Dienste. 
• Nutze zum Speichern der Passwörter einen Passwortmanager.

Phishing E-Mail erhalten?

Du hast eine fragliche E-Mail erhalten? Melde diese auch hier: https://www.antiphishing.ch

Gerne nehmen wir deine Meldung entgegen. Es ist uns eine grosse Hilfe, wenn du uns den Header – die Kopfzeilen des E-Mails ebenfalls zustellst. So können wir weitere Informationen zum Hergang herausfinden. Wie das geht, haben wir in diesem Beitrag beschrieben.