Phishing-E-Mails erkennen

Phishing-E-Mails sehen häufig täuschend echt aus und sollen dazu verleiten, auf einen Link zu klicken, einen Anhang zu öffnen, eine Telefonnummer anzurufen oder vertrauliche Daten preiszugeben. Mit den folgenden Tipps können Sie verdächtige E-Mails leichter erkennen.

Absenderadresse prüfen #

Schauen Sie sich die E-Mail-Adresse des Absenders genau an.

Beispiele für verdächtige Absender:

• ipax <no-reply-121@benserade.fr>
• IPAX Support-Hotline <no-reply@mine.tools>
• IPAX- Support-Team <no-reply-111@lixie.fr>

Wir versenden unsere E-Mails ausschließlich über unsere offizielle ipax.at – Domain. Dies umfasst z.B:

• IPAX Office <office@ipax.at>
• IPAX Office <cp@ipax.at>
• IPAX Order <order@ipax.at>
• IPAX Single Sign-On Service <sso-noreply@ipax.at>

Ein Sonderfall sind Nachrichten von unseren Domain-Sublieferanten bzw. den jeweiligen Domain-Registries. Insbesondere in Zusammenhang mit Domain-Registries ist zu beachten, dass diese niemals Domain-Rechnungen oder sonstige Gebühren direkt an Sie ausstellen, da die Fakturierung, immer über uns erfolgt.

• IPAX Domain Admin: do-not-reply@domain-robot.org

Eine davon abweichende oder unbekannte Absenderadresse ist daher bereits ein wichtiges Warnsignal!

Tipp: Lassen Sie sich nicht nur vom angezeigten Namen täuschen. Entscheidend ist die tatsächliche E-Mail-Adresse!

Links vor dem Anklicken prüfen #

Phishing-E-Mails enthalten häufig Links, die auf gefälschte Webseiten führen. Bewegen Sie die Maus über den Link, ohne ihn anzuklicken. Dadurch können Sie die dahinterliegende Internetadresse sehen.

Prüfen Sie:

• Ist es die erwartete offizielle Adresse? (z.B: https://cp.ipax.at, https://webmail.ipax.at)
• Ist die Domain korrekt geschrieben?
• Gibt es ungewöhnliche Zusätze oder eine völlig unbekannte Domain?

Wenn Ihnen die Adresse verdächtig vorkommt, klicken Sie den Link nicht an.

Auf Dringlichkeit und Druck achten #

Phishing-Nachrichten versuchen häufig, Sie unter Druck zu setzen.

Typische Formulierungen sind zum Beispiel:

• „Ihr Konto wird heute gesperrt.“
• „Handeln Sie sofort.“
• „Ihre Zahlung ist fehlgeschlagen.“
• „Bestätigen Sie Ihre Daten innerhalb von 24 Stunden.“

Lassen Sie sich dadurch nicht zu einer schnellen Handlung verleiten. Prüfen Sie die Nachricht zuerst in Ruhe.

Anhänge mit Vorsicht behandeln #

Öffnen Sie keine unerwarteten Anhänge. Unser Support schick Ihnen jedenfalls keine Anhänge mit folgender Dateiendung:

• .html
• .exe
• .rar
• .zip
• .tar

Besonders vorsichtig sollten Sie bei Dateien sein, die Sie nicht erwartet haben oder deren Dateityp Ihnen unbekannt ist.

Keine vertraulichen Daten über Links eingeben #

Seien Sie besonders vorsichtig, wenn eine E-Mail Sie auffordert, vertrauliche Informationen einzugeben.

Dazu gehören beispielsweise:

• Passwörter
• Zugangsdaten
• Kreditkarteninformationen
• TANs oder Sicherheitscodes
• persönliche Daten

Wenn Sie unsicher sind, öffnen Sie die offizielle Website direkt über Ihren Browser und melden Sie sich dort an, anstatt den Link aus der E-Mail zu verwenden.

Verdächtige E-Mails nicht beantworten #

Wenn Ihnen eine E-Mail verdächtig vorkommt:

• Klicken Sie auf keinen Link.
• Öffnen Sie keine unbekannten Anhänge.
• Geben Sie keine vertraulichen Daten ein.
• Antworten Sie nicht auf die E-Mail.
• Nutzen Sie stattdessen einen bekannten offiziellen Kontaktweg.

Kurz-Check: Ist die E-Mail verdächtig? #

Bevor Sie auf eine E-Mail reagieren, fragen Sie sich:

1. [ ] Ist mir der Absender bekannt?
2. [ ] Passt die tatsächliche Absenderadresse zur erwarteten Domain?
3. [ ] Ist der Link eindeutig und führt er zur offiziellen Website?
4. [ ] Wird unnötiger Zeitdruck aufgebaut?
5. [ ] Werde ich zur Eingabe vertraulicher Daten aufgefordert?
6. [ ] Habe ich den Anhang oder die Nachricht tatsächlich erwartet?
7. [ ] Ist die Sprache oder Formulierung ungewöhnlich?
8. [ ] Wird eine unerwartete Zahlung oder Änderung von Zahlungsdaten verlangt?
9. [ ] Ist die Fußzeile korrekt und weist den Absender nochmals aus?

Ausnahme: WHOIS-Datenprüfung #

Einmal jährlich erhalten Sie eine E-Mail mit der Bitte, Ihre WHOIS-Daten zu überprüfen. Die kommt nicht von ipax.at

Diese E-Mail ist kein Spam. Sie dient der wichtigen Überprüfung, ob Ihre hinterlegten Daten noch aktuell und korrekt sind.

Falls Ihre Daten nicht mehr aktuell sind, können Sie sich gerne an unseren Support wenden. Wir helfen Ihnen dabei, Ihre Daten entsprechend anzupassen.

Was soll ich tun, wenn ich auf einen Scam hereingefallen bin? #

Wenn Sie auf einen Scam hereingefallen sind und Ihre Zugangsdaten möglicherweise weitergegeben haben, sollten Sie schnell handeln.

1. Passwort sofort ändern

Ändern Sie Ihr Passwort umgehend im Control Panel unter:

cp.ipax.at → Sicherheit → Passwort ändern

Verwenden Sie ein neues, sicheres Passwort, das Sie nicht bei anderen Diensten verwenden.

2. Zwei-Faktor-Authentifizierung aktivieren

Erhöhen Sie die Sicherheit Ihres Profils, indem Sie die Zwei-Faktor-Authentifizierung (2FA) aktivieren.

Sie finden diese Einstellung unter:

cp.ipax.at → Sicherheit → 2-Faktor

Damit ist Ihr Konto auch dann besser geschützt, wenn Ihr Passwort bekannt geworden ist.