{"id":295816,"date":"2024-06-04T08:12:27","date_gmt":"2024-06-04T06:12:27","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=295816"},"modified":"2024-06-04T08:12:27","modified_gmt":"2024-06-04T06:12:27","slug":"aktuelle-phishingwelle-bei-hetzner-juni-2024","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/06\/04\/aktuelle-phishingwelle-bei-hetzner-juni-2024\/","title":{"rendered":"Aktuelle Phishingwelle bei Hetzner (Juni 2024)"},"content":{"rendered":"

\"SicherheitKurze Information an die Leserschaft, um die Aufmerksamkeit f\u00fcr dieses Thema aufzufrischen. Ralf hat mich dar\u00fcber informiert, dass wieder eine Phishing-Welle l\u00e4uft, dessen Absender der Hoster Hetzner sein soll – was nat\u00fcrlich Fake ist. Behauptet wird, dass die Domain nicht mehr zugreifbar sei, weil es ein Problem mit einem Zahlungsversuch gegeben habe. Ziel ist es, die Zahlungsinformationen des Opfers abzugreifen. Wer bei Hetzner hostet, k\u00f6nnte m\u00f6glicherweise darauf hereinfallen.<\/p>\n

<\/p>\n

Ralf schrieb mir dazu: \"Aktuell l\u00e4uft mal wieder eine Phishing Welle mit angeblichem Absender von Hetzner,
sehr gut gemacht, Link f\u00fchrt jedoch auf eine Seite die ich nicht aufrufen m\u00f6chte. Kurzes Telefonat mit Hetzner hat best\u00e4tigt, das hier aktuell wieder etwas unterwegs ist, bin nicht der einzige der angerufen hat.\" Das ist eine gute Idee, wenn man sicher sein m\u00f6chte, dass die Mail vom wirklichen Absender kommt, bei den als Kunde bekannt sein sollten Kontaktadressen nachfragen (und nicht bei Adressen, die eventuell in der Mail genannt werden, die k\u00f6nnten Fake sein). Hier noch ein Screenshot der betreffenden Mail (leider habe ich von Ralf nur eine Grafik erhalten).<\/p>\n

\"Hetzner-Phishing-Mail<\/p>\n

Wie man ggf. bei einer Analyse vorgehen k\u00f6nnte, ohne sich dem Risiko einer Infektion auszusetzen, habe ich im k\u00fcrzlich ver\u00f6ffentlichten Blog-Beitrag Phishing-Welle mit Warnung vor angeblichem Virus<\/a> skizziert. So lie\u00dfe sich ein Online-Browser zur Inspektion der Zielseite verwenden – sollte aber nur von erfahrenen Personen durchgef\u00fchrt werden. <\/p>\n","protected":false},"excerpt":{"rendered":"

Kurze Information an die Leserschaft, um die Aufmerksamkeit f\u00fcr dieses Thema aufzufrischen. Ralf hat mich dar\u00fcber informiert, dass wieder eine Phishing-Welle l\u00e4uft, dessen Absender der Hoster Hetzner sein soll – was nat\u00fcrlich Fake ist. Behauptet wird, dass die Domain nicht … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-295816","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/295816","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=295816"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/295816\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=295816"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=295816"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=295816"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}