Achtung, Phishing: Gefälschte E-Mails im Namen von Hostmax
Zurzeit verschicken Betrüger E-Mails mit falschen Rechnungen und Mahnungen. Sie drohen damit, Ihre Domain zu löschen oder Ihre Dienste einzustellen, und wollen Sie dazu bringen, auf einen Link zu klicken oder zu bezahlen.
Hostmax wurde nicht gehackt. Die Betrüger haben keinen Zugriff auf unsere Systeme. Wer der Anbieter einer Domain ist, lässt sich öffentlich nachschlagen, und Absenderadressen lassen sich ohne grossen Aufwand fälschen. Mehr braucht es nicht, um unsere Kunden anzuschreiben.
Unsere echten Rechnungen sind davon nicht betroffen. Sie sehen unverändert so aus wie immer und kommen auf dem gewohnten Weg zu Ihnen. Bitte bezahlen Sie diese wie gewohnt und fristgerecht.
Das können Sie prüfen
- Aussehen und Weg: Unsere Rechnungen sehen seit Jahren gleich aus und kommen immer auf dieselbe Art zu Ihnen. Weicht eine Mail davon ab, ist Vorsicht angebracht.
- Link: Echte Dokumente (PDF) von uns liegen nur auf Adressen, die auf hostmax.ch enden. Links auf andere Adressen nicht anklicken.
- Absender: Eine fremde Adresse hinter dem Namen "Hostmax" ist immer eine Fälschung.
- Anruf: Im Zweifel rufen Sie uns an. Wir sagen Ihnen, ob die Mail von uns stammt.
Typisch für eine Fälschung
- Drohung mit Löschung der Domain oder Einstellung der Dienste
- Druck, sofort zu zahlen oder einen Link zu öffnen
- Rechnung für Leistungen, die Sie nicht kennen
- Auch ein Absender @hostmax.ch ist kein Beweis: Absenderadressen lassen sich fälschen.
Was Sie tun sollten
Bei verdächtigen Mails keine Links und Anhänge öffnen und nichts überweisen, was nicht dem gewohnten Aussehen unserer Rechnungen entspricht. Im Zweifel fragen Sie bei uns nach. Haben Sie bereits geklickt oder bezahlt, melden Sie sich bitte sofort bei uns.
Wir haben SPF und DMARC für unsere Domains eingerichtet. Das hilft beim Abweisen gefälschter Mails, ganz verhindern lässt es sich aber nicht, weil nicht jeder Empfänger diese Prüfung gleich streng umsetzt.