Derzeit sind Landesweit gefälschte E-Mails unterwegs, welche oft „Domain Name … suspended“ oder ähnliches im Titel enthalten und sich auf eine Domain des Empfängers beziehen. Diese E-Mails werden im Namen verschiedener Domainregistrare wie bspw. RegistryGate an die Inhaber von im Whois gelisteten Domains verschickt.
Diese E-Mails enthalten in der Regel einen Link zum Download Viren-verseuchter Dateien!
Absender einer solchen verseuchten E-Mail ist z.B. abuse@registrygate.com.ro
registrygate.com ist eine Vergabestelle. Die Domain registrygate.com.ro allerdings ist eine Russische Domain, welche mit der Vergabestelle NICHT zu tun hat und zum versenden dieser schädlichen E-Mails genutzt wird.
Ich würde jetzt gerne behaupten, Sie können JEDE E-Mail die Ihre Domain betrifft ignorieren, leider ist dies nicht mehr so. Seit vergangenem Jahr gibt es neue Regeln, welche 1x im Jahr eine Mail über die Vergabestelle an den Domaininhaber sendet. Diese E-Mail bittet um Prüfung der Inhaberdaten und kann ignoriert werden, wenn alle Daten stimmen – wenn nicht, einfach bei unserem Support melden. JEDE E-Mail welche von uns oder in unserem Namen von der Vergabestelle oder unseren Domainpartnern versendet werden, sind immer auch in Deutscher Sprache (oft in Deutsch UND Englisch) und von einer suleitec.de oder domain-robot.org Absender-Adresse.
Die zweite E-Mail wird ausgelöst, wenn Sie das erste mal eine .com .net .org Domain bei uns registrieren – oder wenn Sie Ihre Daten bei uns ändern und wir aus diesem Grund den Whois Eintrag Ihrer Domain aktualisieren. In diesem Fall bekommen Sie eine E-Mail von do-not-reply@domain-robot.org – mit einem Link in welchem Sie die neuen Inhaberdaten bestätigen müssen.
Sollten Sie nicht unmittelbar eine Adressänderung beauftragt oder keine neue Domain bei uns bestellt haben – klicken Sie bitte NICHT auf die Links dieser E-Mails. Im Zweifelsfall leiten Sie die E-Mail zunächst an unseren Support weiter um Risiken für Ihren Computer und Ihre Domain auszuschließen.
Der Absender von Mails USERES Domainpartners ist do-not-reply @ domain-robot.org ohne irgendwelche Ergänzungen!
Nachtrag:
Auch von unserem Domainpartner kam hierzu soeben eine Mitteilung, hier ein Auszug:
„Aktuell werden im Namen von „PSI-USA, Inc. dba Domain Robot/InterNetX“
gefälschte E-Mails versendet. Sie enthalten den Hinweis, dass aufgrund
einer Beschwerde die Löschung/Sperrung Ihre(r) Domain(s) erfolgt
(Domain Name suspended) und fordert Sie dazu auf, einen Link
anzuklicken, um den vollständigen Report zu lesen. [… ]
Wir empfehlen Ihnen dringend, diese E-Mails zu
löschen und in keinem Fall dem Link zu folgen. Es handelt sich hierbei
um Phishing-Versuche, die Malware enthalten!“
