Anzeige

Anzeige

VERANSTALTUNGEN

DIGITAL FUTUREcongress
14.02.19 - 14.02.19
In Frankfurt, Congress Center Messe

SAMS 2019
25.02.19 - 26.02.19
In Berlin

INTERNET WORLD EXPO
12.03.19 - 13.03.19
In Messe München

secIT 2019 by Heise
13.03.19 - 14.03.19
In Hannover

IAM CONNECT 2019
18.03.19 - 20.03.19
In Berlin, Hotel Marriott am Potsdamer Platz

Anzeige

Anzeige

Hacker E-Mail

Domain-Inhaber sehen sich momentan einem neuen E-Mail Betrug gegenüber, warnen die IT-Sicherheitsexperten der PSW GROUP: „Per E-Mail erhalten sie offiziell anmutende Warnmeldungen von Absendern wie Deutsche Domain-Namen oder auch European Trademarks & Domains.

Im Schreiben geht es inhaltlich um die Website des Domain-Inhabers und um die Namensrechte für verschiedene Domainendungen“, informiert Christian Heutger, Geschäftsführer der PSW GROUP.

Wer in den vergangenen Wochen eine E-Mail von Deutsche Domain-Namen, European Trademarks & Domains, DNS Germany, German Domain and Trademark Office oder Internet Domain Service Austria erhalten hat, sollte höchste Vorsicht walten lassen. Es handelt sich hierbei um eine neue Betrugsmasche. Domain-Inhaber werden darauf angesprochen, einen „Antrag auf Registrierung der Website xy erhalten“ zu haben. Man sei „gesetzlich dazu verpflichtet, […] [die Domain-Inhaber] zu kontaktieren, um Ihnen das erste Registrierungsrecht anzubieten“.

„Die E-Mail soll den Anschein erwecken, als habe ein Dritter nach einer alternativen Domain-Endung angefragt. Derjenige, der das Schreiben erhält, solle eine Art „Vorkaufsrecht“ erhalten. Für eine zehnjährige Registrierung der angeblich angefragten Domain kommen dann Kosten von knapp 200 Euro auf das Opfer zu. Binnen 24 Stunden sei die Bearbeitung abgeschlossen“, so Heutger und warnt: „Ob eine solche Registrierung der Domainendung tatsächlich stattfindet, ist fragwürdig. Ich rate dazu, diese E-Mail zu ignorieren, denn sie ist in keinster Weise seriös und kommt einem Betrugsversuch gleich.“

 E-Mail Betrug erkennen

Die Macher der E-Mail haben sich Mühe dabei gegeben, den Eindruck zu erwecken, dass das Schreiben von einer Behörde stammt. Im Logo der Betrugs-Mail finden sich die typischen Farben Schwarz, Rot und Gelb – das macht den Eindruck, es handele sich um eine Bundesbehörde. Jedoch wurde der Adler im Logo etwas verändert. Außerdem lauten die Domainendungen auf .com – keine deutsche Behörde verwendet diese Endung. Auf den Websites der Versender fehlen sowohl Impressum als auch die Angabe einer Telefonnummer. Ein klares Zeichen für E-Mail Betrug.

„Eine Domainendung kann übrigens jeder registrieren. Dafür fällt jedoch keine 10-Jahresgebühr, sondern ein jährlicher Preis an. Der Domaincheck über www.inwx.de zeigt, ob eine Wunschdomain verfügbar ist und was sie jährlich kosten würde“, sagt Christian Heutger. Soll es für eine Hauptdomain unterschiedliche Domainendungen geben, können auch diese registriert und mittels 301-Weiterleitung auf die Hauptdomain umgeleitet werden. Da sich lediglich die URL in der Adresszeile des Browsers ändert, bleibt die 301-Weiterleitung für Website-Besucher nahezu unbemerkt. „Eine solche Weiterleitung wird mittels PHP oder .htaccess-Datei erstellt. Beim Apache Webserver ist das das mod_rewrite Modul zu verwenden. Wer es sich zutraut, kann die Umleitung selbst einrichten, ansonsten lässt man sie über eine Partneragentur einrichten“, gibt der Experte noch einen Tipp.

Die Masche mit dem E-Mail Betrug ist nicht neu – es gibt bereits zahlreiche Absender, die als Abzocker bekannt sind. Die als Abzocker bekannten Unternehmen, Absender, Betreffzeilen und verwendete Domains hat PSW GROUP zum Abruf zusammengestellt: https://www.psw-group.de/blog/e-mail-betrug-dubiose-rechnungen-an-domain-inhaber/6563
 

GRID LIST
Uwe Scharf

Neuer Geschäftsführer Business Units und Marketing bei Rittal

Veränderung in der Geschäftsführung bei Rittal: Uwe Scharf (55) wurde zum 1. Januar 2019…
Wilder Westen

Gegen das "Wild Wild Web", für eine Zivilisierung des Internets

Was haben der Wilde Westen von damals und das Internet von heute gemeinsam? In seinem…
Brexit

BITMi bedauert Ablehnung des Brexit Deals

Der Bundesverband IT-Mittelstand e.V. (BITMi) bedauert die Ablehnung des Brexit-Deals…
WhatsApp

Diese WhatsApp-Funktionen sollten Sie kennen

WhatsApp ist entgegen wiederkehrender Fragen nach der Datensicherheit nach wie vor die…
offenes Schloss

Eine Mrd. Zugangsdaten im Netz aufgetaucht

Im Internet ist eine der größten Sammlungen gestohlener Passwörter und E-Mail-Adressen…
Hacker wird verhaftet

Deutsche bezüglich Cyberverteidigung skeptisch

Kein Profi, sondern, wie es Markus Beckedahl von netzpolitik.org ausdrückt, "ein junger,…
Smarte News aus der IT-Welt