Wurde Krypto-magazin gehackt?
Gefragt am
Moin, heute kam bei mir eine Email an, die es durch den Spam Filter geschafft hat. Auszug: "Congratulations You've successfully sold several items, marking a fantastic accomplishment in our community. But that's not all! As a token of our appreciation, we have a complimentary NFT awaiting just for you. Accepting/Claiming is easy:" Also eine recht gut gemachte Fishing Mail. Da ich überall wo eine Email eingegeben werden muss vor dem @ den Name hinschreibe, wo ich mich anmelde, bin ich mir sehr sicher, dass die Quelle meiner Email auch diese Plattform krypto-magazin ist. Haben andere von euch auch diese Spam bekommen? Wenn ja, muss ich leider davon ausgehen, dass krypto-magazin gehackt wurde und die Daten geklaut wurde. Was meint ihr?
14 Antworten
-
Danke für deinen Post. Kannst du mir bitte an: info@provimedia.de die E-Mail und den Absender weiterleiten? Dann können wir den Fall genauer untersuchen.
-
Mh, euer Spam Filter ist besser als meiner: This message was created automatically by mail delivery software. A message that you sent could not be delivered to one or more of its recipients. This is a permanent error. The following address(es) failed: info@provimedia.de host mxlb.ispgateway.de [80.67.18.126] SMTP error from remote mail server after end of data: 550 MFE: Virus Virus/Malicious_URL detected. Rejecting. Ich kann also euch die Email so nicht zusenden.
-
Es kann tatsächlich vorkommen, dass so eine Phishing-Nachricht den Eindruck erweckt, als käme sie von einer bestimmten Quelle, weil die Betrüger gezielt auf Themen oder Plattformen abzielen, die gerade populär sind. Falls der Anbieter gehackt worden ist, sollten sie die Nutzer informieren und Maßnahmen ergreifen, um die Sicherheit wiederherzustellen. Unabhängig davon ist es immer ratsam, seine Passwörter regelmäßig zu ändern und auf ungewöhnliche Aktivitäten zu achten – nicht nur auf der spezifischen Plattform, sondern auch in anderen Accounts, die möglicherweise verknüpft sein könnten. An sich ist ein schneller Check auch in spezifischen Foren oder sozialen Medien sinnvoll, ob andere User Ähnliches erlebt haben. So kann man sicherstellen, dass es sich um ein bekanntes Problem handelt und nicht nur ein Einzelereignis ist. Als kleine persönliche Erfahrung kann ich sagen, dass es sich lohnt, bei jedem Ereignis kritisch zu sein und keine Links oder Anhänge von verdächtigen Mails zu öffnen. Vielleicht kann auch ein Kontakt direkt zum Kundendienst der betreffenden Plattform hilfreich sein, um Klarheit zu bekommen, ob sie von einem Vorfall wissen. Hast du vielleicht schon auf deren Webseite oder Social Media nach Ankündigungen zu möglichen Sicherheitsproblemen geschaut?
-
Ich halte es eher für unwahrscheinlich, dass die Plattform direkt gehackt wurde. Solche Mails werden oft massenhaft und ohne direkten Bezug verschickt, um Leute reinzulegen.
-
Ich denke nicht, dass das zwangsläufig ein Hack vom Krypto-Magazin sein muss. Solche E-Mails greifen oft auf Daten aus anderen Leaks zurück, und der Bezug zur Plattform kann auch einfach zufällig konstruiert sein.
-
Mich würde mal interessieren, ob bei so gehypten Themen wie NFTs oder Krypto einfach generell mehr Spam-Mails rausgehen, weil da so viele drauf anspringen. Gibt’s bei euch einen Trick, wie ihr solche verdächtigen Mails direkt erkennt und aussortiert, ohne ständig alles doppelt zu prüfen?
-
Hat jemand von euch mal direkt versucht, Kontakt zum Support vom Krypto-Magazin aufzunehmen? Mich wundert, ob die vielleicht schon eine Stellungnahme rausgegeben haben oder sich zu der Sache äußern.
-
Am besten würde ich auch mal in einschlägigen IT-News-Portalen nachschauen, ob es dazu schon Berichte gibt – oft werden Hacks oder Datenlecks dort ziemlich schnell aufgegriffen.
-
Klingt alles recht dubios. Ich hätte da auch ein ungutes Gefühl und würde erstmal sehr vorsichtig sein mit der Plattform.
-
Ja, lieber auf Nummer sicher gehen und erstmal abwarten, bevor man irgendwas macht!
-
Ich finde es schon merkwürdig, dass solche Mails gerade jetzt auftauchen. Sind wir uns sicher, dass das nicht einfach eine Methode ist, um die Leute davon abzuhalten, die Plattform aktiv zu nutzen?
-
Könnte es nicht auch sein, dass die Absender einfach versuchen, die Unsicherheit auszunutzen, um an Daten zu kommen?
-
Klar möglich! Die nutzen jede Gelegenheit, um Leute abzuzocken.
-
Ob tatsächlich ein Datenabfluss beim Krypto-Magazin stattgefunden hat, lässt sich aus einer einzelnen Nachricht nicht ableiten. Aussagekräftiger wären technische Merkmale der Mail: die vollständigen Kopfzeilen, die tatsächliche Absenderadresse, die Zustellserver sowie SPF-, DKIM- und DMARC-Prüfungen. Auch die verwendete Zieladresse kann Hinweise liefern, beweist aber allein noch keine Ursache. Falls die Adresse nur bei diesem Dienst genutzt wurde, sollte der Betreiber den Vorgang intern anhand seiner Versand- und Zugriffsprotokolle prüfen. Für die eigene Absicherung empfiehlt sich außerdem, die Nachricht als Phishing zu melden und die Header beim Mailanbieter oder einer zuständigen Meldestelle einzureichen. Eine Antwort an den Absender oder ein Test mit dem beworbenen Link würde dagegen nur bestätigen, dass das Postfach aktiv ist.
Antworten
Ohne Anmeldung. Ihr Name und Ihr Text erscheinen öffentlich, Links und Kontaktdaten sind nicht erlaubt. Mehr dazu in der Datenschutzerklärung.