Sicherheit und SSL

Gefälschte Hinweise zu cPanel, Webmail und vollem Speicher erkennen

Geprüft am 3 Min. Lesezeit Phishing Betrug

Eine E-Mail kann einen Hinweis von cPanel oder Webmail nachahmen und Sie auffordern, Ihr Passwort zu bestätigen, um eine Sperrung zu vermeiden, Speicherplatz freizugeben oder den Dienst zu aktualisieren. Führt sie Sie auf eine gefälschte Seite, kann der Angreifer alle Daten abgreifen, die Sie eingeben.

Ein korrektes Erscheinungsbild beweist nicht, dass sie echt ist. Ebenso wenig der Name des Kunden, der cPanel-Benutzer oder eine sichtbare Absenderadresse: Sie lassen sich kopieren oder fälschen.

Den Hinweis prüfen

Rufen Sie core.hostsuar.com auf, indem Sie die Adresse im Browser eingeben oder Ihr übliches Lesezeichen verwenden. Prüfen Sie dort den Dienst und öffnen Sie gegebenenfalls cPanel über das entsprechende Konto. Ein volles Kontingent kann echt sein; prüfen Sie es im Panel, ohne den Link aus der Nachricht zu verwenden.

Lesen Sie die vollständige Domain, bevor Sie Daten eingeben. Ein Schloss zeigt nur eine verschlüsselte Verbindung zu dieser Website an; es beweist nicht, dass sie zu Hostsuar gehört. Finden Sie den Hinweis nicht oder wissen Sie nicht, wie Sie ihn deuten sollen, senden Sie uns die Original-E-Mail über ein auf dem üblichen Weg eröffnetes Ticket, ohne Passwörter.

Was je nach Situation zu tun ist

Situation Maßnahme
Sie haben die Nachricht nur erhalten Markieren Sie sie als Spam; öffnen Sie weder Links noch Anhänge
Sie haben den Link geöffnet, aber keine Daten eingegeben Schließen Sie die Seite und prüfen Sie, ob Dateien heruntergeladen wurden oder Sie Berechtigungen erteilt haben
Sie haben ein Passwort eingegeben Ändern Sie es sofort von einem vertrauenswürdigen Gerät aus; ändern Sie auch wiederverwendete Passwörter und prüfen Sie Sitzungen, Filter und Weiterleitungen
Sie haben einen Zwei-Faktor-Code weitergegeben oder eine Sitzung autorisiert Widerrufen Sie Zugriffe und prüfen Sie das Konto: Der Code kann in diesem Moment verwendet worden sein
Sie haben eine verdächtige Datei geöffnet oder ausgeführt Isolieren Sie das Gerät und fordern Sie eine Prüfung an; stellen Sie die Zugänge von einem anderen vertrauenswürdigen Gerät aus wieder her

Wenn Sie interagiert haben, bewahren Sie die Nachricht und ihre Header für die Untersuchung auf. Die E-Mail zu löschen oder nachträglich 2FA zu aktivieren genügt nicht: Prüfen Sie, welche Änderungen der Angreifer vorgenommen haben könnte. Lesen Sie, wie Sie bei einem verdächtigen Zugriff vorgehen.

Das könnte Ihnen auch helfen

Stimmt etwas nicht oder hat sich etwas geändert? Erzählen Sie es uns, und wir prüfen es.