Hast du gerade eine E-Mail mit dem Betreff „Dein Domainname ist abgelaufen“ oder „Domain Suspension Notice“ erhalten? Vorsicht: Bevor du hektisch auf einen Link klickst, atme kurz durch. Derzeit sind wieder vermehrt täuschend echte Phishing-Mails im Umlauf, die es auf deine Zugangsdaten oder Kreditkarteninfos abgesehen haben.
So erkennst du den Betrug und schützt dein KMU vor Datendiebstahl.
Die Absender fälschen den Namen bekannter Provider, Hosting-Anbieter oder offizieller Registrare. Sie nutzen psychologischen Druck: „Deine Website wird in 24 Stunden gelöscht“ oder „Zahlung ausstehend“. Das Ziel ist es, dich zu einer unüberlegten Handlung zu bewegen.
Bevor du handelst, prüfe die Nachricht anhand dieser Punkte:
Wer ist der echte Absender? Schau dir die E-Mail-Adresse genau an (nicht nur den Namen). Oft kommen die Mails von kryptischen Adressen, die nichts mit deinem eigentlichen Provider zu tun haben.
Fehlende persönliche Ansprache: Seriöse Dienstleister sprechen dich fast immer mit deinem Namen an. Ein unpersönliches „Hallo“ oder „Sehr geehrter Kunde“ bei einem so kritischen Thema ist ein Warnsignal.
Künstlicher Zeitdruck: Drohungen über eine sofortige Sperrung innerhalb weniger Stunden sind bei seriösen Anbietern unüblich. Diese schicken meist mehrere Mahnungen über einen längeren Zeitraum.
Der Link-Check: Fahre mit der Maus über den Link (ohne zu klicken!). Unten im Browser oder Mail-Programm siehst du die echte Ziel-URL. Führt diese auf eine seltsame Webseite statt zum offiziellen Login deines Providers? Dann lösche die Mail sofort.
Rechtschreibung und Design: Achte auf kleine Fehler im Logo, krumme Formulierungen oder Tippfehler.
Bist du wirklich Kunde bei diesem Anbieter? Wenn ja, logge dich manuell über deinen Browser direkt im Kundenportal deines Providers ein (klicke niemals auf den Link in der Mail). Dort siehst du sofort, ob deine Rechnungen bezahlt sind oder ob eine Domain tatsächlich ausläuft.
Wichtig: Öffne niemals Anhänge (PDFs oder ZIP-Dateien) von solchen Mails, da diese oft Schadsoftware enthalten.
Phishing ist eine der grössten Bedrohungen für die IT-Sicherheit von KMU. Wir unterstützen dich dabei, deine digitalen Assets zu sichern – von der sicheren Domain-Verwaltung bis hin zur technischen Absicherung deiner Website.
Nützliche Links:
antiphishing.ch – Die offizielle Meldestelle des Bundes.
SKP – Tipps der Schweizerischen Kriminalprävention.