Phishing erkennen und melden

Zurzeit sind uns keine Phishing-Wellen mit Bezug zu HostOn bekannt. Das schliesst Fälschungen nicht aus – bleiben Sie bei unerwarteten Zahlungsaufforderungen immer vorsichtig.

Haben Sie eine verdächtige E-Mail im Namen von HostOn erhalten, die hier nicht aufgeführt ist? Leiten Sie sie an phishing@hoston.ch weiter.

Beim Phishing («password fishing») versuchen Betrüger, mit gefälschten E-Mails, SMS, Anrufen oder Websites an Passwörter, Kreditkartendaten oder Geld zu kommen. Häufig geben sie sich als bekannte Unternehmen aus – etwa als Hosting-Anbieter, Domain-Registrar, Bank oder Post – und setzen ihre Opfer unter Zeitdruck.

Typische Vorwände bei Hosting-Kunden sind eine angeblich ablaufende Domain, ein gesperrtes Postfach, eine fehlgeschlagene Zahlung oder ein «Sicherheitsproblem», das sofort behoben werden müsse.

Im Zweifel klicken Sie nicht auf den Link in der E-Mail, sondern öffnen my.hoston.ch selbst im Browser. Was dort nicht angezeigt wird, stammt nicht von uns.

• Fremde Absender-DomainDer angezeigte Name lautet «HostOn», die Adresse dahinter aber z. B. @hoston-billing.com oder @gmail.com.
• Extremer Zeitdruck«Innert 24 Stunden», «letzte Warnung», «Ihre Daten werden gelöscht».
• Verdächtige LinksFahren Sie mit der Maus über den Link: Führt er nicht auf hoston.ch, ist es eine Fälschung. Achten Sie auf Tippfehler wie h0ston.ch oder hoston-ch.com.
• Abweichende BeträgeDer Betrag in der E-Mail oder auf der Zahlungsseite stimmt nicht mit Ihrer Rechnung im Kundenbereich überein.
• Unerwartete AnhängeZIP-, HTML- oder Office-Dateien, die Sie nicht erwartet haben, nicht öffnen.
• Unpersönlich und fehlerhaft«Sehr geehrter Kunde», Rechtschreibfehler, gemischte Sprachen, ungewöhnliche Versandzeit.

Die folgenden Beispiele sind nachgestellt und zeigen typische Muster, wie sie bei Hosting-Anbietern immer wieder vorkommen.

1. 1Nicht reagierenNicht auf Links klicken, keine Anhänge öffnen, nicht antworten und nichts bezahlen.
2. 2Im Kundenbereich prüfenÖffnen Sie my.hoston.ch selbst und prüfen Sie, ob dort eine offene Rechnung oder Meldung vorhanden ist.
3. 3MeldenLeiten Sie die E-Mail als Anhang an phishing@hoston.ch weiter. So können wir andere Kunden warnen.
4. 4LöschenDanach können Sie die E-Mail löschen.

1. 1Passwörter sofort ändernÄndern Sie das Passwort des betroffenen Zugangs (Kundenbereich, cPanel, Postfach) und überall dort, wo Sie dasselbe Passwort verwenden.
2. 2Bank oder Kartenherausgeber informierenHaben Sie Kreditkarten- oder Bankdaten eingegeben, lassen Sie die Karte sofort sperren.
3. 3Uns kontaktierenSchreiben Sie an support@hoston.ch. Wir prüfen Ihr Konto auf verdächtige Anmeldungen, Weiterleitungen und Versand und helfen beim Absichern.
4. 4Gerät prüfenHaben Sie einen Anhang geöffnet, prüfen Sie Ihr Gerät mit einem aktuellen Virenschutz.
5. 5Anzeige erstattenIst ein finanzieller Schaden entstanden, erstatten Sie Anzeige bei der Polizei.

• Für jeden Zugang ein eigenes, langes Passwort verwenden – am besten mit einem Passwort-Manager. Unser Passwort-Generator hilft dabei.
• Zwei-Faktor-Authentifizierung aktivieren, wo sie angeboten wird.
• WordPress, Plugins und Themes aktuell halten – veraltete Software ist das häufigste Einfallstor für gefälschte Seiten auf fremden Servern.
• Für Ihre eigene Domain SPF, DKIM und DMARC einrichten, damit Betrüger nicht in Ihrem Namen E-Mails versenden können.

• Fälschungen im Namen von HostOnWeiterleiten an phishing@hoston.ch – bei grossen Wellen können wir nicht jede Meldung einzeln beantworten, wir danken Ihnen trotzdem.
• Phishing-Seite bei uns gehostetMeldung an abuse@hoston.ch mit der genauen URL. Wir sperren solche Seiten umgehend.
• Alle anderen Phishing-VersucheMeldung an das Bundesamt für Cybersicherheit (BACS) über www.antiphishing.ch
• Mehr zur Sicherheit im InternetTipps und Ratgeber: www.ibarry.ch und www.skppsc.ch