Domain-Inhaber sind Ziel von Phishing-Mails

Mit gefälschten E-Mails im Namen von Domain-Registraren versuchen Cyberkriminelle, Inhaber einer Domain zur Preisgabe ihrer Kreditkartendaten zu verleiten.

Die Betrugsmasche

Wer eine eigene Website betreiben will, benötigt einen Domain-Name-Registrar, der die Reservierung des Domainnamens sowie die Zuweisung der IP-Adresse für diesen Domainnamen übernimmt. In der Schweiz wird dies durch die Firma Switch sowie deren Vertragspartner vorgenommen. In der Regel gilt die Domainregistrierung für die Dauer eines Jahres und wird entsprechend abgerechnet.

Diesen Umstand machen sich auch Betrüger zunutze, indem sie gefälschte E-Mails im Namen der Domain-Registrare versenden.

Mit der angeblich offenen Rechnung und dem Hinweis, dass bei einem Versäumnis der Erneuerung sämtliche Dienste im Zusammenhang mit der Domain nicht mehr funktionieren, versuchen die Cyberkriminellen den Druck zu erhöhen, damit die potenziellen Opfer auf den Link in der E-Mail klicken.

Auf der verlinkten Fake-Website, die im Corporate Design eines Domain-Registrars gestaltet ist, versuchen die Betrüger, den Benutzernamen, das Account-Passwort und vor allem die Kreditkartendaten zu phishen.

Fake-Website

Was muss ich tun

Leiten Sie potenzielle Betrugs-E-Mails an Cybercrimepolice.ch weiter.
Ignorieren Sie das E-Mail und löschen oder verschieben Sie es in Ihren Junk- resp. Spam-Ordner.
Folgen Sie keinen Links aus E-Mails, Textnachrichten etc. oder von anderen Websites, da diese optisch verändert sein können.
Greifen Sie nur über die offiziellen Websites auf die entsprechende Login-Funktion zu.

Ich habe meine Daten preisgegeben

Informieren Sie umgehend Ihr Kreditkarten-/Finanzinstitut und lassen Sie die involvierten Zugangsdaten und Kreditkarte sperren.
Begeben Sie sich nach telefonischer Voranmeldung zu Ihrer örtlichen Stelle der Kantonspolizei und erstatten Sie Anzeige.

Betroffene Personen haben sich bei uns gemeldet