Fragen und Antworten
Wie kann ich erkennen ob eine E-Mail von Variomedia echt ist?
Falls Sie eine Domain bei uns registrieren, können Sie nach einiger Zeit Phishing-Mails erhalten, in denen Sie aufgefordert werden, Ihre Zugangsdaten für das Variomedia Kundenportal oder eine Ihrer E-Mail-Adressen auf einer in der E-Mail verlinkten Webseite einzugeben. Häufig werden Sie in diesen E-Mails unter Zeitdruck gesetzt, indem z.B. behauptet wird, dass Ihre Domain innerhalb einer Woche gelöscht wird, wenn Sie nicht den Anweisungen in der E-Mail folgen, oder dass der Speicherplatz von Ihrem E-Mail-Postfach erschöpft ist, und sie sofort zusätzlichen Speicherplatz beauftragen sollten.
Die verlinkte Webseite sieht häufig auf den ersten Blick wie eine letigime Webseite von Variomedia aus. Wenn Sie sich dort mit Ihren Variomedia-Zugangsdaten anmelden, gelangen diese Daten jedoch in die Hände von Unbefugten. Falls Sie die Zugangsdaten zu einem E-Mail-Postfach preisgeben, können die Angreifer Ihre E-Mails lesen und verändern und Spam über Ihr SMTP-Benutzerkonto versenden. Falls Sie die Zugangsdaten zum Variomedia Kundenportal preisgeben, können die Angreifer noch mehr Unheil anrichten: Häufig werden die Zugangsdaten von E-Mail-Postfächern geändert um E-Mails auszulesen bzw. zu verändern oder Spam zu versenden, gerne werden auch neue Postfächer zum Versand vom Spam angelegt, oder es wird Schadcode auf Ihren Webseiten hinterlegt. Die Angreifer können auch Domains löschen bzw. zu anderen Anbietern umziehen und dann zum Verkauf anbieten, oder auf Ihre Kosten neue Domains bestellen, oder DNS-Einträge ändern um z.B. eingehende E-Mails an von den Angreifern kontrollierte Mail-Server umzuleiten.
Wie kommen die Angreifer an meine E-Mail-Adresse?
Die Angreifer durchsuchen mittels automatisierter Crawler Webseiten nach E-Mail-Adressen, ermitteln dann z.B. per Whois den Registrar der Domain, und senden dann an die auf den Webseiten gefundenen E-Mail-Adressen Phishing-Mails im Namen des Registrars, einer Registrierungsstelle oder der zentralen Koordinierungsstelle für Domains ICANN.
E-Mails von Registrierungsstellen
Es kann in seltenen Fällen vorkommen, dass Sie von der Registrierungsstelle einer Top-Level-Domain (z.B. Denic bei .de Domains) direkt kontaktiert werden, falls es tatsächlich ein Problem mit Ihrer Domain gibt. Eine Registrierungsstelle wird Sie aber nie nach Zugangsdaten für Ihr E-Mail-Postfach oder für das Variomedia Kundenportal fragen, solche E-Mails sind betrügerisch.
Sie werden in keinem Fall direkt von der zentralen Koordinierungsstelle ICANN kontaktiert, solche E-Mails sind ebenfalls betrügerisch und sollten ignoriert werden.
Laufzeitverlängerung von Domains
Die Laufzeit einer Domain verlängert sich im Regelfall automatisch, sofern sie nicht gekündigt wurde. Falls Sie eine E-Mail erhalten, in der sie aufgefordert werden, die Laufzeit einer Domain zu verlängern, könnte es sich um einen Betrugsversuch handeln. Achten Sie dann besonders auf die unten genannten Punkte, um eine echte E-Mail von Variomedia von einer gefälschten zu unterscheiden.
Falls Sie Zweifel an der Echtheit einer E-Mail von Variomedia oder einer Registrierungsstelle haben, kontaktieren Sie bitte unsere Kundenbetreuung. Sie sollten dazu nicht auf diese möglicherweise betrügerischen E-Mails antworten, sondern die auf unserer Homepage angegebenen Kontaktmöglichkeiten nutzen.
Anhaltspunkte für Phishing
Echte und legitime E-Mails von Variomedia können Sie von Phishing-Mails anhand folgender Kriterien unterscheiden:
1. Kundennummer
In legitimen E-Mails von Variomedia finden Sie immer Ihre Kundennummer.
2. Korrekte Anrede
Wir sprechen Sie in E-Mails immer mit Ihrem Namen an.
3. Empfängeraddresse
Wir versenden E-Mails ausschließlich an die bei uns im Kundenportal als Kontakte hinterlegten E-Mail-Adressen, während bei Phising-Mails häufig generische Empfängeraddressen wie info@domain.de oder andere auf Ihrer Webseite auffindbare E-Mail-Adressen genutzt werden.
4. Domain der Absenderaddresse
Echte E-Mails von Variomedia nutzen als Domain für die Absenderadresse (nach dem @-Symbol) immer variomedia.de (z.B. info@variomedia.de). Lassen Sie sich nicht vom angezeigten Namen täuschen.
5. Domains der Links in der E-Mail
Fall Sie in einer E-Mail Links auf Webseiten finden, auf denen Sie aufgefordert werden, Zugangsdaten für Ihr E-Mail-Postfach oder für das Kundenportal einzugeben, achten Sie bitte darauf, dass die Domain dieser Webseite ebenfalls variomedia.de oder eine Subdomain wie my.variomedia.de, vertrag.variomedia.de, webmail.variomedia.de oder my.variomedia.de/mail/ ist.
Beachten Sie dabei, dass der angezeigte Link-Text in der E-Mail meistens nicht mit der dann tatsächlich im Browser aufgerufenen URL übereinstimmen muss, im Link-Text wird meistens auf die Domain variomedia.de verwiesen, der tatsächliche Link verweist jedoch auf eine andere Domain, achten Sie daher unbedingt auf die Domain die in der Adresszeile im Browser angezeigt wird. Wichtig ist, dass variomedia.de am Ende des Domainnamens steht, ein Domainname bzw. eine URL wie variomedia-kundenportal.xyz.de oder xyz.de/kundenportal ist betrügerisch.
6. Sprache, Rechtschreibung und Formulierung
Wir sprechen unsere Kunden aus dem deutschsprachigen Raum in E-Mails immer in deutscher Sprache an. Achten Sie auf Rechtschreibfehler oder ungewöhnliche Formulierungen, die auf die Nutzung von Übersetzungsdiensten oder KI bei der Erstellung der E-Mail hinweisen.