Update 14.09.2023: Achtung! In diesem Artikel handelt es sich um einen alten Fall aus 2012. Aktuell finden bedauerlicherweise erneut Phishingfälle statt. Alles weitere dahingehend erfahren Sie in unserem neuen Blog-Artikel: https://www.webgo.de/blog/phishing-mails-im-umlauf/
Der ursprünglicher Bericht aus 2012:
Seit einiger Zeit werden SPAM Mails an einige Domaininhaber gesendet. Meistens sind es Inhaber einer .com-Domain. Denn bei .com-Domains können ohne Probleme die Inhaberdaten (Whois) abgefragt werden. Dort zu sehen sind unter anderem folgende Informationen über den Inhaber der Domain:
Name, Vorname, Adresse, E-Mail Adresse,…
Mit diesen Informationen wird von einigen Leuten eine unrechtmässige Rechnung erstellt und diese dem Inhaber zugeschickt. Manche denken, auf Grund der Informationen die hinterlegt sind, dass diese Rechnung echt ist. Auch, wenn man die Firma gar nicht kennt.
Diese Mails sind meistens komplett in Englisch und es wird ein verhältnismäßig hoher Geldbetrag für die Domain gefordert, damit die Domain ein weiteres Jahr erhalten bleibt und nicht gelöscht wird. Wenn der Inhaber nicht zahlt wird die Domain angeblich zu einem bestimmten Zeitpunkt gelöscht. In Wirklichkeit zahlt man nicht für den Erhalt der Domain an sich, sondern für den Eintrag in einer dubiosen Suchmaschine. Wenn man nicht zahlt, wird man aus der Suchmaschine gelöscht. Es geht hier nicht um Google, Bing,Yahoo!,… sondern um eine kleine unwichtige Suchmaschine, die sich nur mit dieser Vorgehensweise am Leben halten kann.
Diese E-Mails können Sie natürlich getrost ignorieren und löschen. Niemand außer Ihr Provider hat das Recht Ihnen für eine Domain etwas zu berechnen oder die Domain zu löschen. Wenn Sie also bei uns Kunden sind, dann erhalten Sie nur von uns eine Rechnung für Ihre Domain(s) und von niemandem sonst!
Klicken Sie auf keinen Fall auf einen Link in der E-Mail. Auch nicht auf den unsubscribe-Link. Meist befinden sich dort betrügerische Seiten hinter diesen Links.
So könnte eine dieser SPAM-Mails aussehen:
Registration Expiration Order #: 22513857 Order Date: Aug 27, 2012 Bill To: * PROCESS SECURE PAYMENT <http://ordertracking8787823.com/order/<nummer> Domain Name <Domainname.com> Registration Aug 27, 2012 - Aug 27, 2013 Price $75.00 Term 1 Year Domain Name: <Domainname.com> To: * Registration includes SE submission for <Domainname.com> for 12 months. There is no obligation to pay for this order unless you complete your payment by Sep 11, 2012. SE Services provides submission services and search engine ranking organization for domain owners. This offer for submission services is not required to renew your domain registration. Failure to complete your search engine registration by Sep 11, 2012 may result in the cancellation of this order (making it difficult for your customers to locate you using search engines on the web). For Domain Name: <Domainname.com>
6 Kommentare zu “Vorsicht Falle: Domain-Rechnung von Betrügern”
Hans Frank Wohlrab #
Geschrieben am 6. September 2023 um 23:21 Uhr
Ich bekomme die nun schon fast täglich in unterschiedlicher quality.
Naja, kann nix machen.
Gruß Frank
Mixtrix #
Geschrieben am 8. September 2023 um 12:59 Uhr
habe eben eine Mail bekommen. mit link über renew.webgo.de
habe nicht drauf geantwortet
Serhat Köylüce (webgo GmbH) #
Geschrieben am 11. September 2023 um 15:31 Uhr
Moin Frank,
vielen Dank für Ihr Feedback!
Es tut uns wirklich sehr Leid, dass Sie diese Art von Phishing-Mails erhalten haben. Wir versichern Ihnen, dass wir dort sehr aktiv hinterher sind und uns bestmöglich gegen die Herkunft solcher Mails vorgehen. Bedauerlicherweise lassen sich solche Phishing-/Spambots nur sehr schwer verhindern. Wir können daher meist nur reagieren.
Es gilt daher, dass Sie bitte nicht auf diese Mails eingehen. Sollten Sie sich mal unsicher sein, melden Sie sich lieber vorher bei unserem schnellen Kundensupport und lassen sich die Mail bestätigen.
Es gilt jedoch: Unsere Rechnungsmails sind immer in reiner Textform (das heißt, es gibt keine Bilder oder ähnliches innerhalb der Mail). Auch haben wir keinen E-Mail-Inhaltsaufbau, wie es aktuell im Umlauf ist.
Dass wir zurzeit nicht konkreter weiterhelfen können, tut uns sehr Leid.
Ich wünsche weiterhin einen schönen Tag!
Liebe Grüße,
Ihr webgo Team
Serhat Köylüce (webgo GmbH) #
Geschrieben am 11. September 2023 um 15:35 Uhr
Liebe/r „Mixtrix“,
danke für Ihr Feedback!
Wir bedauern es wirklich sehr, dass Sie derartige Phishing-Mails erhalten haben. Uns sind diese Fälle bekannt und wir können Ihnen versichern, dass wir hier sehr aktiv gegen diese Art von Mails vorgehen. Bedauerlicherweise ist es sehr schwierig, die Herkunft solcher Mails vorab zu erkennen und solche Phishing-Fälle zu verhindern.
Es ist daher völlig richtig, nicht auf solche Mails einzugehen und keinerlei Links anzuklicken. Sollten Sie sich mal unsicher sein, melden Sie sich sehr gerne bei unserem schnellen Kundensupport und diese können Ihnen bestätigen, um was für eine Mail es sich hierbei handelt.
Wir wünschen weiterhin einen schönen Tag!
Liebe Grüße,
Ihr webgo Team
Matthias Lorenz #
Geschrieben am 15. September 2023 um 12:20 Uhr
Hallo, ist auch dies hier ein Fake?:
[extern] http://www.ndl-poetik.de – Erneuerung fehlgeschlagen
Donnerstag, September 14, 2023 10:54 CEST
person
wеbgο Kundеnbetreuung mail@nabumbo.com
An
http://www.ndl-poetik.de
Hallo!
Bedauerlicherweise war es uns aufgrund einer Zahlungsstörung nicht möglich, Ihre Domain zu verlängern.
Datum : 14.09.2023
Preis : EUR 5.00
Artikel : http://www.ndl-poetik.de
Wir bitten Sie höflichst, Ihre Zahlungsinformationen zu überprüfen und zu aktualisieren, damit wir die Verlängerung abschließen können. Bitte verwenden Sie die untenstehende Schaltfläche, um Ihre Angaben zu aktualisieren.
Bitte aktualisieren Sie Ihre Informationen
**Falls innerhalb von 24 Stunden keine Schritte unternommen werden, sind wir gezwungen, die Dienstleistungen einzustellen.
Einstellung der Dienste.
Mit freundlichen Grüßen
Ihre webgo Kundenbetreuung
—
-webgo GmbH, Heidenkampsweg 81, 20097 Hamburg
-Tel 040605900399
-Fax 040605900398
-Internet http://www.webgo.de
-E-Mail support@webgo.de
-AG Hamburg HRB 132905
-USt.-Id-Nr. DE296224196
-Steuernummer 46/767/02534
-Geschäftsführer Sebastian Angermeyer
Serhat Köylüce (webgo GmbH) #
Geschrieben am 15. September 2023 um 17:05 Uhr
Lieber Matthias,
vielen Dank für Ihr Feedback!
Ja, bei Ihrer Mail handelt es sich exakt um die selbe Phishing-Mail, welche zurzeit bedauerlicherweise im Umlauf ist. Sie können die Mail daher in den Spam-Ordner oder Papierkorb verschieben. Gehen Sie auf keinen Fall auf irgendwelche Forderungen ein und klicken Sie nicht auf den darin enthaltenen Link. Sollten Sie sich über den Link angemeldet haben, empfehlen wir Ihnen im webgo Kundenportal (https://login.webgo.de/login) Ihr webgo Kundenkonto-Passwort zu ändern.
Wir haben bzgl. des aktuellen Phishing-Mail Vorfall einen neuen Blog-Beitrag verfasst: https://www.webgo.de/blog/phishing-mails-im-umlauf/
Ich hoffe, ich konnte die Sachlage aufklären.
Wir wünschen Ihnen weiterhin einen schönen Tag!
Liebe Grüße
Ihr webgo Team