Fake! Diese E-Mail stammt sehr wahrscheinlich nicht von Mittwald. Sie gibt vor, wegen einer angeblichen ICANN-Pflicht eine Bestätigung der E-Mail-Adresse zu verlangen. Die Empfänger sollen innerhalb von 48 Stunden auf einen Link klicken, andernfalls werde angeblich die Domain deaktiviert. Tatsächlich führt der sichtbare Mittwald-Link nicht direkt zu Mittwald, sondern über einen Kurzlink weiter auf eine fremde Zieladresse. Das ist ein klares Warnsignal für Phishing.
Phishing
Phishing im Namen von Mittwald
Warnung vor betrügerischen Nachrichten im Namen von Mittwald GmbH
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Wortlaut der Nachricht
An undisclosed-recipients;; 11:18 Neue Nachricht für Sie mittwald. Hosting neu gedacht Guten Tag, Als Inhaber der Domain (Reg-C) sind Sie gemäß den Bestimmungen der ICANN verpflichtet, Ihre E-Mail-Adresse zu bestätigen. Bitte bestätigen Sie Ihre E-Mail-Adresse innerhalb von 48 Stunden. 🔒 www.mittwald.de/kundenlogin E-Mail-Adresse bestätigen Hinweis: Wenn wir innerhalb der festgelegten Frist keine Bestätigung von Ihnen erhalten, sind wir verpflichtet, die Anforderungen der ICANN anzuwenden und Ihre oben genannte(n) Domain(s) zu deaktivieren. Wir danken Ihnen für Ihre Mitarbeit. Mit freundlichen Grüßen, Ihr Mittwald Team. Mittwald GmbH c/o WeWork Neuturmstr. 5 80331 München Germany www.mittwald.de Support: Für Deutschland & International: Tel: +49 89 998 288 026 Fax: +49 89 1208 8320 Für Österreich: Tel: +43 800 30 02 44 Fax: +49 89 1208 8320 Registergericht: Amtsgericht München, HRB 150294 Geschäftsführer: Thomas Rosenkranz, Marc Philip Padwe Sie erhalten diese E-Mail als Kund*in der Mittwald GmbH. Den Empfang von E-Mails können Sie über Ihr Kundenmenü anpassen: https://www.mittwald.de/kunde/stammdaten Datenschutzerklärung: https://www.mittwald.de/de/datenschutz/ Diese E-Mail wurde automatisch generiert. Bitte antworten Sie nicht auf diese Nachricht.
Warum es Fake ist
- Die Absenderadresse gehört nicht zu einer offiziellen Mittwald-Domain.
- Die Empfängerzeile zeigt „undisclosed-recipients;;“ statt einer persönlichen Zustellung.
- Der Betreff „Neue Nachricht für Sie“ ist unkonkret und nennt keinen konkreten Vorgang.
- Die Anrede lautet nur „Guten Tag,“ ohne Namen, Kundennummer oder Vertragsdaten.
- Es wird keine konkrete Domain genannt, obwohl mit der Deaktivierung von Domain(s) gedroht wird.
- Die Frist von 48 Stunden erzeugt Druck und soll zu schnellem Handeln verleiten.
- Der sichtbare Link „www.mittwald.de/kundenlogin“ ist irreführend, weil dahinter tatsächlich eine andere Adresse steckt.
- Der Link führt über t.co, also über einen Kurzlink-Dienst, der das tatsächliche Ziel verschleiert.
- Die Weiterleitung endet offenbar auf einer fremden twil.io-Adresse, die nicht zu Mittwald gehört.
- Die Drohung mit ICANN-Anforderungen wird pauschal eingesetzt und dient als Druckmittel.
- Die Mail wirkt aus echten Angaben, Firmenfuß und Logo zusammengesetzt, um Vertrauen zu erzeugen.
Handlungstipps
- Klicken Sie nicht auf den Link in der E-Mail.
- Geben Sie keine Zugangsdaten ein.
- Rufen Sie Mittwald nur direkt über die selbst eingegebene Adresse mittwald.de auf.
- Prüfen Sie offene Mitteilungen ausschließlich im offiziellen Mittwald-Kundenmenü.
- Leiten Sie die Nachricht bei Unsicherheit an den echten Mittwald-Support weiter.
- Melden Sie die Nachricht als Phishing in Ihrem Mailprogramm.
- Falls Sie Daten eingegeben haben, ändern Sie sofort Ihr Mittwald-Passwort.
- Aktivieren oder prüfen Sie zusätzliche Sicherheitsmaßnahmen wie Zwei-Faktor-Authentifizierung.
- Prüfen Sie außerdem, ob Änderungen an Domains, Kontaktdaten oder Zahlungsdaten vorgenommen wurden.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
Passende Themenseiten
Hinweis der Redaktion
In der E-Mail wird sichtbar ein Link zu www.mittwald.de/kundenlogin angezeigt. Die tatsächliche Zieladresse führt jedoch nicht direkt zu Mittwald, sondern über einen t.co-Kurzlink weiter auf eine fremde twil.io-Adresse. Genau diese Abweichung ist entscheidend: Nicht der sichtbare Text eines Links beweist die Echtheit einer Nachricht, sondern das tatsächliche Linkziel. In diesem Fall spricht das klar für einen Phishing-Versuch im Namen von Mittwald.
