In diesem Artikel erfahren Sie:
- Wie Sie die Echtheit einer E-Mail von VEDOS überprüfen
- Wie Sie den Status Ihrer Dienste schnell kontrollieren
- Wie Sie einen Phishing-Versuch im Namen von VEDOS melden
- Was zu tun ist, wenn Sie auf betrügerischen Seiten Folgendes eingegeben haben:
- Häufig gestellte Fragen
E-Mail überprüfen
Wenn Sie eine verdächtige E-Mail erhalten, die auf den Ablauf einer Domain, eines Webhostings oder eines anderen Dienstes hinweist, überprüfen Sie diese mit den folgenden Schritten:
- Prüfen Sie die E-Mail-Adresse des Absenders. Auch wenn der Absendername VEDOS oder eine Variante davon lautet, prüfen Sie die E-Mail-Adresse des Absenders. Kommt eine E-Mail mit dem Absendernamen VEDOS (WEDOS) nicht von der Domain
@wedos.comoder@vedos.cz, handelt es sich wahrscheinlich um eine Fälschung. Das gilt auch für Tippfehler-Domains und ähnliche Domains, zum Beispiel:@vvedos.com– zwei Buchstaben v nebeneinander sehen aus wie w, eine sogenannte Tippfehler-Domain,@wedos-webhosting.cz– der erste Teil ist korrekt, der zweite erweitert ihn noch irgendwie,@wedos.app– richtiger Name, falsche Endung, oderwedos@beispieldomain.tld– Postfach wedos, falsche Domain.
- Prüfen Sie die Linkziele. Das Ziel eines Links zur Verwaltung eines Dienstes oder zu einer Zahlung sollte mit der Adresse der Kundenadministration beginnen, also
https://client.wedos.com/. Prüfen Sie immer das tatsächliche Linkziel, nicht nur den Text, auf den Sie klicken. Ähnlich wie bei Schritt 1 können Sie auch hier auf Tippfehler-Domains oder anderweitig gefälschte Domains stoßen.
VEDOS kürzt Links zur Administration niemals ab. Links wie wds.cz/abcdef oder bit.ly/123456 sind Fälschungen.
Die tatsächliche Adresse eines Links sehen Sie, wenn Sie mit der Maus über den Link fahren – der Browser zeigt sie in der Regel unten links im Bildschirm an.
Už zdaleka neplatí, že podvodné e-maily mají odbytý vzhled (nebo jsou úplně neformátované) a špatnou češtinu. Díky umělé inteligenci je velice snadné prakticky zdarma vytvořit e-mail, který naopak vysokou úrovní vzhledu i jazyka budí důvěru. Oblíbenou taktikou podvodníků ale zůstává vysoká urgence – snaží se Vás donutit jednat co nejrychleji, abyste přehlíželi varovné signály, dokud nebude příliš pozdě.
Status der Dienste prüfen
Pokud ve Vás podvodný e-mail přesto vyvolal obavu ohledně stavu služeb, zkontrolujte je přímo v administraci. Nejjednodušším způsobem je kontrola seznamu objednávek těmito kroky:
- Anmeldung bei der Kundenadministration ⧉.
- Klicken Sie in der Navigationsleiste auf Billing.
- Wählen Sie im linken Menü Orders.
In der angezeigten Bestellliste sehen Sie sofort, welcher Dienst bezahlt ist und welcher nicht. Weitere Informationen finden Sie im Artikel Abrechnung – Übersichten über Bestellungen und Belege.
Beachten Sie, dass Domain und Webhosting getrennte Dienste sind. Für den Betrieb einer Website (und von E-Mails) benötigen Sie beide.
Wenn Sie den Dienst hier gar nicht sehen, stellen Sie sicher, dass:
- der Dienst bei VEDOS betrieben wird,
- Sie im richtigen Kundenkonto angemeldet sind.
Wenn Sie den Dienst nicht finden können, wenden Sie sich an den Support ⧉. Geben Sie den Namen (die Domain, z. B. wds-test.cz) und den Typ (Domain, Webhosting) des gesuchten Dienstes an.
Phishing melden
Wenn Sie eine betrügerische E-Mail erhalten, gehen Sie wie folgt vor:
- Klicken Sie in dieser E-Mail auf keine Links oder Schaltflächen.
- Besorgen Sie sich gemäß der Anleitung Ihres E-Mail-Programms den Header der Nachricht (einen Beispiel-Header und die Anleitung für WebMail finden Sie hier).
- Melden Sie das Phishing über das Formular. Fügen Sie den ermittelten Header bei, gegebenenfalls auch weitere Materialien wie Screenshots, die Zieladresse der Links und anderes (sofern Sie diese sicher beschaffen können).
E-Mail-Header in WebMail abrufen
Der E-Mail-Header enthält detaillierte Angaben zur Nachricht, die bei der Diagnose von Problemen verwendet werden können. In WebMail zeigen Sie ihn an, indem Sie auf den Pfeil im rechten Teil des Blocks mit den Informationen zur Nachricht klicken.
Wir empfehlen außerdem, die E-Mail in WebMail im Textformat zu öffnen (siehe Abbildung).
Gefälschte Seiten
Die häufigsten Seiten, auf die Sie bei Phishing stoßen, sind:
- Kundenadministration: Die gefälschte WEDOS-Administration versucht, dem Opfer Zugangsdaten zu entlocken, damit sich der Angreifer selbst anmelden und die Dienste missbrauchen kann. Ändern Sie in diesem Fall das Passwort unter der Adresse https://login.wedos.com/login/newpwd.html ⧉ und sichern Sie Ihr Konto gründlich ab gemäß der Anleitung Administration – Absicherung des Kundenkontos. Eine ausführliche Anleitung finden Sie im Unterkapitel Gefälschte Kundenadministration.
- Zahlungsgateway: Ein gefälschtes Zahlungsgateway verlangt von der Karte oft einen ganz anderen (höheren) Betrag als den, auf den die betrügerische E-Mail hinweist, oder gleich die Kartendaten, über die der Angreifer dann verfügt. Kontaktieren Sie umgehend Ihre Bank. Weitere Informationen finden Sie im Unterkapitel Gefälschtes Zahlungsgateway.
Gefälschte Kundenadministration
Die einheitliche Anmeldeoberfläche der Administrationen von WEDOS und VEDOS hat immer die Adresse https://login.wedos.com.
Wenn Sie Ihre Zugangsdaten auf einer anderen Adresse eingegeben haben:
- Klicken Sie unter dem Link https://login.wedos.com/login/newpwd.html ⧉ das Passwort.
- Anmeldung mit dem neuen Passwort bei der Kundenadministration ⧉.
- Klicken Sie unter dem Link https://client.wedos.com/client/account-security.html ⧉ auf die Schaltfläche Log Out All.
Damit stoppen Sie die unmittelbare Bedrohung.
Außerdem empfehlen wir, die Zwei-Faktor-Authentifizierung zu aktivieren oder zumindest die Anmeldebestätigung per Link in der E-Mail-Benachrichtigung, gemäß der Anleitung Administration – Absicherung des Kundenkontos.
Gefälschtes Zahlungsgateway
Die Zahlungsoberfläche von WEDOS und VEDOS hat immer eine Adresse in der Form https://client.wedos.com/pay/order.html?n={cislo_objednavky}&k={overovaci_kod}.
Wenn Sie Zahlungsdaten eingegeben oder eine Zahlung auf einer anderen Adresse vorgenommen haben, kontaktieren Sie umgehend Ihre Bank wegen des weiteren Vorgehens. Von unserer Seite können wir Ihnen in diesem Fall leider nicht helfen.
Häufig gestellte Fragen
Können Sie diese Fälschungen nicht verhindern?
E-mail nebo webovou stránku lze v době umělé inteligence podvrhnout velice snadno. Neexistuje kontrolní mechanismus, který by bránil komukoliv nahrát naše logo na libovolný web, nebo jej vložit do e-mailu. Jedinou obranou proti phishingu tedy je bdělost zákazníků, kteří mají přehled o expiracích svých služeb a důsledně kontrolují původ mailové komunikace a tok zasílaných plateb.
Wie gehen Sie mit Phishing um?
Nach der Meldung eines Phishing-Falls sorgen wir für die rasche Sperrung der schädlichen Inhalte, insbesondere der Website, auf der die gefälschten Seiten laufen. Diese Inhalte stehen selten unter unserer Kontrolle, ihre Entfernung hängt daher von der Reaktion des Hosting-Anbieters ab, bei dem sich die schädlichen Inhalte befinden.
Was sollen wir tun, wenn wir in einer betrügerischen E-Mail bereits Zugangs- oder Zahlungsdaten eingegeben haben?
V případě přihlašovacích údajů do zákaznické administrace je co nejdřívě změňte podle návodu Administration – Kundenkonto. In dieser Anleitung finden Sie auch Informationen zu weiteren Sicherheitsmaßnahmen, die einen Betrüger an der Anmeldung im Konto hindern können, selbst wenn er Benutzernamen und Passwort herausfindet.
Bei Diebstahl von Zahlungsdaten arbeiten Sie mit Ihrer Bank bzw. der Polizei zusammen.