Diese Leute stehlen Millionen Menschen Lebenszeit, und wenn die nicht aufpassen, auch noch viel Geld.
Sie probieren es immer wieder, die Zeitfresser, Spammer und anderen geldgierigen Zeitgenossen. Heute gibt sich einer als Webhosting-Provider aus, versucht zuerst, uns einen Schreck einzujagen, uns dann auf seine angebliche Website zu locken, wo wir ihm anschließend unsere Zugangsdaten, unsere Bankverbindungen und ihre Passworte offenbaren sollen.
Keine Chance, wir kennen euch.
Allen Freunden, Kunden und überhaupt allen, die einfach nur das Internet nutzen möchten, können wir nur zu dauernder Aufmerksamkeit raten, um um gegen die allfälligen SPAM- und Phishing-Attacken gewappnet zu bleiben.
Wenn auch nur der geringste Zweifel am Absender oder an dem Inhalt einer Nachricht aufkommt, helfen wir gerne weiter.
Notfallnummer: +49 176 96 72 69 84
Email: info@gnunix.de
So reagiert man richtig
1. Keinen Link aus der Mail öffnen.
2. Bei Zweifeln in einem neuen Browserfenster die Login-Seite des Providers öffnen, die in den EIGENEN Unterlagen verzeichnet ist. Webmail-Nutzer von GMail, GMX, Hotmail, usw. verwenden dafür einen anderen Webbrowser oder schließen vorab alle Browserfenster und starten ihren Webbrowser neu.
3. Status prüfen.
Nun sollte klar geworden sein, dass es sich wirklich um eine SPAM/Phishing-Mail handelt, die gelöscht wrden kann.
4. Wer es genau wissen will, lässt sich in seinem Mailprogramm oder im Webbrowser mit der Tastenkombination Strg-U bzw. Steuerung-U (auf Englisch CRTL-U, COntrol-U) den Quellcode der Mail anzeigen. Der kann als Text gespeichert und für weitere Analysen genutzt werden.
Kurzer Prozess
Mail löschen.
Quelle
Die Email, Code durch uns leicht modifiziert, alle Absenderangaben sind natürlich vom Spammer/Phisher gefälscht:
Return-Path: <info@hkb-viskom.ch>
Delivered-To: <info@4lljt.de>
Received: from play.4lljt.de
by play.4lljt.de (Dovecot) with LMTP id TH+pOsZQFWH/VwAAUrqnmQ
for <info@4lljt.de>; Thu, 12 Aug 2021 18:48:06 +0200
Received: from localhost (localhost.localdomain [127.0.0.1])
by play.4lljt.de (Postfix) with ESMTP id E24AF4173088
for <info@gnunix.de>; Thu, 12 Aug 2021 18:48:06 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at play.4lljt.de
Received: from play.4lljt.de ([127.0.0.1])
by localhost (play.4lljt.de [127.0.0.1]) (amavisd-new, port 10024)
with LMTP id EIyqxt7cBaHo for <info@gnunix.de>;
Thu, 12 Aug 2021 18:48:06 +0200 (CEST)
Received: from mx.myregisteredsite.com (vps-35485c6f.vps.ovh.net [149.202.45.84])
by play.4lljt.de (Postfix) with ESMTP id 857EA4171F8A
for <info@gnunix.de>; Thu, 12 Aug 2021 18:48:06 +0200 (CEST)
To: info@gnunix.de
Subject: =?UTF-8?Q?Service-Aufh=C3=A4ngung?=
Date: Thu, 12 Aug 2021 16:45:47 +0000
From: Hetzner Online GmbH <info@hkb-viskom.ch>
Message-ID: <5e2a081b63f8edd8b471750c948b076e@149.202.45.84>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_5e2a081b63f8ed25b424750c948b076e"
This is a multi-part message in MIME format.
--b1_5e2a081b63f8edd8b424750c948b076e
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: base64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--b1_5e2a081b63f8edd8b424750c948b076e
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: base64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--b1_5e2a081b63f8444d8b424750c948b076e--