Vorsicht Phishing: Kriminelle fischen nach Zugangsdaten

Seit Sommer 2019 sind Schweizer Domain- und Website-Besitzer*innen vermehrt im Visier von Kriminellen. Mithilfe von sogenannten Phishing-E-Mails versuchen die Angreifer an Zugangs- und Kreditkartendaten zu gelangen. Wir möchten dir zeigen, woran du solche betrügerischen E-Mails erkennst, wenn sie es trotz aller Massnahmen in dein Postfach schaffen.

Phishing bleibt ein Katz-und-Maus-Spiel

Wir unternehmen einiges, damit du erst gar nicht Phishing-E-Mails in deiner Inbox findest. Doch auch die Angreifer entwickeln ihre Vorgehenweise ständig weiter und so ist das erfolgreiche Abwehren ein Katz-und-Maus-Spiel. Und wird das wohl auch in Zukunft bleiben.

So gelingt es uns einmal besser und ein anderes Mal schlechter, die häufigen Phishing-Attacken abzuwehren oder zumindest im Keim zu ersticken. Im Idealfall bekommst du von einer Attacke erst gar nichts mit, weil wir die E-Mails bereits erfolgreich abwehren konnten.

Phishing boomt weiterhin

Was 2019 in der Schweizer Hosting-Branche noch ein eher neues Phänomen war, gehört unterdessen auch bei uns zu den alltäglichen Themen der unangenehmen Sorte. Das zeigen auch die aktuellen Statistiken des GovCERT, dem Computer Emergency Response Team des Bundes:

Quelle: Swiss Government Computer Emergency Response Team (GovCERT.ch)

Auch beim Nationalen Zentrum für Cybersicherheit (NCSC) bleibt das Thema Phishing aktuell. Das Ergaunern von Zugangs- & Kreditkarten-Daten ist in der Hosting-Branche besonders lukrativ: Zum einen sind potentielle Opfer relativ einfach auszumachen. Die Verbindung von Domain und Registrar und von Websites und Hosting-Anbietern sind öffentliche Informationen, die die Angreifer mit Scripts und geeigneter Software abgrasen. Wir gehen ausserdem davon aus, dass «Phishing-Baukästen» und Datensätze im Untergrund gehandelt werden.

Zum anderen können die Angreifer mit ergaunerten Webhosting-Zugangsdaten neue Phishing-Seiten online stellen und weitere Phishing-E-Mails verschicken. Ein regelrechter Kreislauf, der leider nur schwer zu stoppen zu sein scheint.

7 Merkmale, die eine Phishing-E-Mail verraten

Die Qualität der Phishing-Angriffe ist unterschiedlich. Manchmal ist eine Phishing-E-Mail kaum von echten E-Mails zu unterscheiden, manchmal sind die Versuche nahezu dilettantisch und die E-Mails auf den ersten Blick als Phishing zu erkennen.

Wenn du generell bei E-Mails und insbesondere bei E-Mails, die vorgeben von cyon zu stammen, auf die folgenden 7 Merkmale schaust, bist du gut gegen böswillige Phishing-Nachrichten gewappnet:

1. Seltsame Absendeadresse: Die Bezeichnung einer E-Mail-Adresse kann die absendende Person selbst wählen, die effektive Absendeadresse hingegen ergibt sich durch das E-Mail-Konto, über das eine E-Mail verschickt wird. Stammt zum Beispiel eine vermeintliche E-Mail von cyon nicht von einer Adresse mit der Endung «@cyon.ch» kannst du dir sicher sein: Die E-Mail ist gefälscht.
   Tipp: In deinem E-Mail-Programm musst du unter Umständen den Absendenamen anklicken oder mit der Maus darüberfahren, um die eigentliche E-Mail-Adresse anzuzeigen.
2. Unpersönliche Anrede: Wirst du in einer Rechnungs- E-Mail nicht mit deinem Namen angesprochen ist die Wahrscheinlichkeit hoch, dass die E-Mail nicht aus seriöser Quelle stammt.
3. Zeitlicher Druck: Angreifer versuchen oft, dich mit zeitlichem Druck zu einer sofortigen Handlung zu drängen. Findest du in deinem my.cyon-Konto keine Hinweise darauf, dass eines deiner Produkte bald verlängert wird oder sogar kurz vor der Sperrung ist, ignoriere die E-Mail am besten.
4. Präparierter Link: Führt dich ein Klick auf den in der E-Mail enthaltenen Link nicht auf www.cyon.ch oder my.cyon.ch kannst du dir sicher sein: Die Website oder das Login-Portal sind gefälscht. Bist du dir unsicher, klickst du am besten den Link nicht an, sondern tippst die Adresse «cyon.ch» manuell in die Adresszeile deines Browsers oder nutzt ein allenfalls vorhandenes Lesezeichen.
5. Ungewöhnliche URL: Prüfe die Website sorgfältig, bevor du deine Zugangs- oder Kreditkartendaten eingibst. Lautet die URL in der Adresszeile deines Browsers nicht https://www.cyon.ch, https://my.cyon.ch oder https://webmail.cyon.ch, sieht die Seite aber wie die cyon-Website, das my.cyon oder das cyon-Webmail aus, kannst du dir sicher sein: Die Website ist gefälscht.
6. Schreibfehler: Achte auf ungewöhnliche Formulierungen oder Schreibfehler, sie sind häufig in Phishing-Mails anzutreffen. Auch ungewöhnliche Merkmale, wie die Verwendung von «ß» in Ausdrücken wie «Freundliche Grüße», sind bei Schweizer Anbietern ein alarmierendes Zeichen.
7. Falsche Anschrift oder Gesellschaftsform: Ist in einer Phishing-E-Mail cyon plötzlich in Zürich zu Hause oder ist cyon neuerdings eine AG, sei zumindest vorsichtig. Unsere Büros sind in Basel und wir sind eine GmbH. Zumindest zurzeit. 😉

Die oben erwähnten Punkte am Beispiel eines aktuellen Phishing-Versuchs. Dass die Angreifer ein veraltetes Logo verwenden, ist eher selten.

Unser Tipp: Nutze für deine Zugangsdaten einen Passwort-Manager. Mit einem Passwort-Manager kannst du unterschiedliche Passwörter für unterschiedliche Konten komfortabel verwalten. Ausserdem schützen dich Passwort-Manager in vielen Fällen vor der ungewollten Eingabe deiner Zugangsdaten auf Phishing-Seiten, weil sie dir nur für die korrekte Website die passenden Zugangsdaten anbieten

Phishing kann alle treffen

Eines können wir dir versichern: Gegen Phishing ist niemand immun. Erwischt dich eine gut gemachte Phishing-Nachricht in einem ungünstigen Zeitpunkt, hilft dir auch das beste technische Know-How nichts. Das ist schlichtweg menschlich.

Hast du deine my.cyon-Zugangsdaten auf einer Phishing-Seite eingegeben, ändere die Daten sofort und melde dich bei uns. Wir stehen dir bei Fragen und dem weiteren Vorgehen gerne zur Seite. Und hast du eine Phishing-Mail erhalten, leite uns diese gerne im Original an die Adresse abuse-mail@cyon.ch weiter. Bitte habe Verständnis dafür, dass wir dort nicht jede Einsendung beantworten können. Die Daten aus den Phishing-Mails helfen uns aber, wirkungsvoll gegen die Attacken vorzugehen. Herzlichen Dank für deine wertvollen Hinweise.

Weiterführende Informationen findest du ausserdem in unserem Supportcenter-Artikel zum Thema Phishing.

Titelbild: Milos Prelevic/Unsplash