Was für ein Betrug ist „Authenticate Your Domain Account"

Was für eine E-Mail ist „Authenticate Your Domain Account"?

Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Sie gibt sich als offizielle Mitteilung eines Domain-Registrars aus und beruft sich auf ICANN-Vorschriften, um Empfänger zum Klicken auf einen Link zu drängen. Ziel ist es, die Anmeldedaten von E-Mail-Konten zu stehlen, und die Nachricht sollte ohne jegliche Interaktion gelöscht werden.

Mehr über die Betrugs-E-Mail „Authenticate Your Domain Account"

Die E-Mail wird unter dem Deckmantel einer Benachrichtigung des „Registrar Team" versendet. Sie teilt dem Empfänger mit, dass seine E-Mail-Adresse - die als Kontakt für eine registrierte Domain aufgeführt ist - innerhalb von drei Tagen verifiziert werden muss, um den ICANN-Bestimmungen zu entsprechen, andernfalls werde das Domainkonto gesperrt.

Ein Klick auf die Schaltfläche „Verify Email Address" führt die Opfer zu einer gefälschten Anmeldeseite, die unter steppe[.]mk.ua gehostet wird. Die Seite gibt sich als ein Panel für E-Mail-Einstellungen und Passwortverwaltung aus und fordert den Besucher auf, seine E-Mail-Adresse und sein aktuelles Passwort einzugeben, um den Kontobesitz zu bestätigen.

Alle auf dieser Seite eingegebenen Anmeldedaten werden direkt an die Betrüger gesendet. Ein gestohlenes E-Mail-Passwort verschafft Angreifern Zugriff auf private Nachrichten, verknüpfte Online-Konten und jeden Dienst, der für die Passwortwiederherstellung auf die E-Mail-Adresse angewiesen ist.

Es ist hervorzuheben, dass ICANN keine Verbindung zu diesem Betrug hat. Seriöse Domain-Registrare verlangen keine E-Mail-Verifizierung unter Androhung einer Sperrung durch unaufgeforderte Nachrichten, noch leiten sie Nutzer auf Anmeldeseiten von Drittanbietern weiter.

Ähnliche Betrugs-E-Mails im Allgemeinen

Zusammenfassend handelt es sich um einen Phishing-Betrug, der als offizielle Domain-Verifizierungsbenachrichtigung getarnt ist. Er lenkt die Empfänger auf eine Anmeldeseite zum Diebstahl von Anmeldedaten, um ihre E-Mail-Passwörter zu erfassen. Jeder, der diese Nachricht erhält, sollte sie umgehend löschen und das Anklicken jeglicher Links vermeiden. Kampagnen dieser Art werden manchmal auch zur Verbreitung von Malware genutzt.

Weitere Beispiele für ähnliche Betrugs-E-Mails sind Routine Update Of User Database, Update Related To Account Verification und Revised Invoice.

Wie infizieren Spam-Kampagnen Computer?

Cyberkriminelle verbreiten Malware häufig per E-Mail, indem sie schädliche Dateien anhängen oder Links zu schädlichen Websites einfügen. Anhänge können in verschiedenen Formaten vorliegen - ausführbare Dateien, komprimierte Archive, PDF-Dokumente, Microsoft-Office-Dateien, JavaScript-Dateien und andere. Das Öffnen kann eine stille Malware-Infektion auslösen, ohne dass der Nutzer eine offensichtliche Warnung erhält.

Einige Dateitypen erfordern zusätzliche Interaktion, bevor Malware aktiviert wird - zum Beispiel das Aktivieren schädlicher Makrobefehle in einem Office-Dokument. Links in Spam-E-Mails können außerdem auf Websites weiterleiten, die entweder automatische Downloads veranlassen oder gefälschte Aufforderungen anzeigen, um Nutzer dazu zu verleiten, schädliche Programme selbst auszuführen.

Wie lässt sich die Installation von Malware vermeiden?

Behandeln Sie alle unerwarteten E-Mails mit Vorsicht, insbesondere solche von unbekannten Absendern oder solche, die Dringlichkeit erzeugen. Öffnen Sie keine Anhänge und klicken Sie auf keine Links, es sei denn, Sie können die Identität des Absenders unabhängig über eine vertrauenswürdige, offizielle Quelle überprüfen.

Laden Sie Software nur von offiziellen Entwickler-Websites oder verifizierten App-Stores herunter. Vermeiden Sie raubkopierte Programme, Schlüsselgeneratoren und Cracks, da diese häufig mit versteckter Malware gebündelt sind. Halten Sie Ihr Betriebssystem und Ihre Anwendungen aktuell, um die Anfälligkeit für bekannte Sicherheitslücken zu verringern.

Verwenden Sie ein seriöses Antivirenprogramm und halten Sie es jederzeit aktiv. Erteilen Sie verdächtigen oder unbekannten Websites keine Benachrichtigungsberechtigungen. Wenn Sie bereits einen schädlichen Anhang geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner Antivirus für Windows durchzuführen, um eingedrungene Malware automatisch zu beseitigen.

Text der E-Mail „Authenticate Your Domain Account":

Subject: Authentication notice

Action Required: Authenticate Your Domain Account
IMPORTANT: ICANN regulations require you to verify your email address to ensure the accuracy of domain registration data. Failure to complete this verification within 3 days will result in the suspension of your domain account.

Hello,

You are receiving this message because your email address is listed as the contact for a registered domain. As part of the Internet Corporation for Assigned Names and Numbers (ICANN) regulations, You must verify your email address from time to time to keep your contact information up to date.

Please click the button below to verify your email address:
[Verify Email Address]

If the button above does not work, copy and paste the following URL into your browser:

Thank you for your cooperation in complying with ICANN policies.

Sincerely,
Registrar Team

This is an automated system-generated message. Please do not reply to this email. For any questions or support, contact customer service team.

© 2026 . All rights reserved.

Eine gefälschte Anmeldeseite, die bei diesem Betrug verwendet wird (steppe[.]mk.ua):

Umgehende automatische Entfernung von Malware:

Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:

Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.

Schnellmenü:

• Was ist Authenticate Your Domain Account Phishing-Betrug?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von  Combo Cleaner Antivirus für Windows.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner Antivirus für Windows.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Betrugs-E-Mails wie diese werden massenhaft versendet, nicht an bestimmte Personen. Cyberkriminelle sammeln Adressen über Datenlecks, gefälschte Anmeldeformulare und ähnliche Methoden. Der Erhalt dieser Nachricht bedeutet nicht, dass Ihre Domain oder Ihr Konto in irgendeiner Weise markiert wurde.

Ich habe meine persönlichen Daten preisgegeben, nachdem ich von dieser E-Mail getäuscht wurde. Was soll ich tun?

Ändern Sie umgehend das Passwort Ihres E-Mail-Kontos sowie die Passwörter aller anderen Konten, die dieselben Anmeldedaten verwenden. Wenn Sie vermuten, dass auf ein verknüpftes Konto bereits zugegriffen wurde, wenden Sie sich sofort an das offizielle Support-Team des betreffenden Dienstes.

Ich habe eine schädliche Datei heruntergeladen und geöffnet, die an eine E-Mail angehängt war. Ist mein Computer infiziert?

Ausführbare Dateien starten den Infektionsprozess in der Regel in dem Moment, in dem sie geöffnet werden. Andere Formate wie Office-Dokumente oder PDFs erfordern möglicherweise weitere Schritte - etwa das Aktivieren von Makros - bevor Malware aktiviert wird. Das Risikoniveau hängt vom Dateityp und davon ab, wie Sie mit ihr interagiert haben.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet. Ist mein Computer infiziert?

Nein. Das bloße Lesen oder Betrachten der E-Mail, ohne auf Links zu klicken oder Anhänge zu öffnen, ist harmlos. Ihr Computer ist nur dann gefährdet, wenn Sie aktiv mit dem darin enthaltenen schädlichen Inhalt interagieren.

Wird Combo Cleaner Malware-Infektionen entfernen, die im E-Mail-Anhang vorhanden waren?

Ja, Combo Cleaner ist in der Lage, die überwiegende Mehrheit bekannter Malware-Bedrohungen zu erkennen und zu entfernen. Das Durchführen eines vollständigen Systemscans ist wichtig, da sich ausgeklügelte Malware manchmal einem Schnellscan entziehen kann, indem sie sich tiefer im System versteckt.