Was ist der „Your Domain Has Incorrect DNS Settings" E-Mail-Betrug

Was für eine E-Mail ist „Your Domain Has Incorrect DNS Settings"?

Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht ist als automatische Warnung eines Webhosting-Anbieters getarnt und behauptet fälschlicherweise, dass die Domain des Empfängers falsch konfigurierte MX-Einträge habe und vom Webmail getrennt worden sei. Sie soll Domaininhaber dazu verleiten, auf einen Link zu klicken, der zu einer gefälschten Anmeldeseite führt, auf der ihre Kontoanmeldedaten gestohlen werden können. Diese E-Mail sollte ignoriert werden.

Überblick über den „Your Domain Has Incorrect DNS Settings" E-Mail-Betrug

Dieser Betrug kommt mit dem Betreff „Action Required Immediately" und ist von „The Web Hosting Team" unterzeichnet. Es wird behauptet, dass die Domain des Empfängers nicht mehr mit Webmail verbunden sei, weil die MX-Einträge falsch seien. Die E-Mail warnt, dass die Zustellung eingehender E-Mails „as from today" fehlschlagen werde, wodurch unmittelbarer Handlungsdruck erzeugt wird.

Um das vermeintliche Problem zu lösen, bietet die E-Mail einen mit „Here" beschrifteten Hyperlink sowie eine Schaltfläche „Restore Automatic Activity" an. Beide führen zum selben Phishing-Ziel. Die generische Grußformel, das Fehlen eines echten Firmennamens und der vage Verweis auf „our service" sind allesamt deutliche Anzeichen dafür, dass der Absender kein legitimer Hosting-Anbieter ist.

Obwohl die in dieser E-Mail verlinkte Website nicht mehr aktiv ist, wurde sie mit ziemlicher Sicherheit so gestaltet, dass sie einer Login-Seite eines Webmail- oder Webhosting-Kontrollpanels ähnelt. Alles, was ein Opfer in dieses Formular eingibt - Benutzername, Passwort oder andere Angaben - wäre direkt an die Betrüger gegangen.

Mit gestohlenen Hosting- oder Webmail-Zugangsdaten in der Hand können Angreifer sämtlichen E-Mail-Verkehr lesen und abfangen, das Konto missbrauchen, um weitere Phishing-Kampagnen zu versenden, und möglicherweise Zugriff auf die zugehörige Website oder die DNS-Einstellungen erlangen. Der Schaden kann weit über das E-Mail-Konto selbst hinausgehen.

Kein legitimes Webhosting-Unternehmen hat diese Nachricht versandt. Sie hat keine Verbindung zu einem echten Hosting-Anbieter oder E-Mail-Dienst.

Ähnliche Betrugs-E-Mails im Allgemeinen

Kurz gesagt handelt es sich hierbei um eine Phishing-E-Mail, die sich als Webhosting-Anbieter ausgibt, um Kontozugangsdaten zu stehlen. Die Warnung über eine unterbrochene E-Mail-Zustellung ist vollständig erfunden und darauf ausgelegt, genug Panik zu erzeugen, damit der Empfänger klickt, ohne die Quelle zu hinterfragen. Sie sollte gelöscht werden, ohne mit einem ihrer Links zu interagieren.

Betrugs-E-Mails dieser Art werden manchmal auch als Verbreitungsmethode für Malware verwendet. Wenn sie bösartige Anhänge oder Links zu schädlichen Downloads enthalten, kann das Anklicken oder Öffnen zusätzlich zum Diebstahl von Zugangsdaten das Gerät des Empfängers kompromittieren.

Weitere Beispiele für ähnliche Betrugs-E-Mails sind Email Software Update, WebMail Account Will Be Blocked Due To Policy Violation und We Have Shared A Secure Payment Portal.

Wie infizieren Spam-Kampagnen Computer?

Spam-E-Mails verbreiten häufig Malware über Anhänge oder eingebettete Links. Zu den in diesen Kampagnen verwendeten Anhangsformaten gehören ausführbare Dateien, komprimierte Archive wie ZIP oder RAR, PDF-Dokumente und Microsoft-Office-Dateien. Das Öffnen einer solchen Datei - oder, im Fall von Office-Dokumenten, das Aktivieren bösartiger Makrobefehle - kann die Installation von Malware auslösen.

In anderen Fällen enthält die E-Mail einen Link, der zu einer bösartigen Website führt, die entweder automatisch einen Datei-Download anstößt oder den Nutzer überzeugt, etwas manuell herunterzuladen und auszuführen. Eine Infektion erfordert fast immer eine Form von Nutzerinteraktion, sei es das Öffnen eines Anhangs oder das Anklicken eines Links.

Wie vermeidet man die Installation von Malware?

Behandeln Sie jede unaufgeforderte E-Mail mit Vorsicht, insbesondere solche, die ein Gefühl der Dringlichkeit erzeugen oder verlangen, dass Sie einen Link anklicken oder einen Anhang öffnen. Wenn eine E-Mail vorgibt, von einem Dienst zu stammen, den Sie nutzen, gehen Sie direkt zur Website dieses Dienstes, anstatt den in der Nachricht angegebenen Links zu folgen.

Laden Sie Software nur von offiziellen, vertrauenswürdigen Quellen herunter. Vermeiden Sie raubkopierte Programme, inoffizielle Aktivierungstools und Schlüsselgeneratoren, da diese häufig zur Verbreitung von Malware eingesetzt werden. Halten Sie Ihr Betriebssystem und die installierten Anwendungen aktuell und führen Sie regelmäßige Scans mit seriöser Sicherheitssoftware durch.

Erlauben Sie unbekannten Websites nicht, Browser-Benachrichtigungen zu senden. Wenn Sie vermuten, dass Sie bereits mit einer bösartigen Datei interagiert haben, führen Sie einen vollständigen Scan mit Combo Cleaner Antivirus für Windows durch, um alle möglicherweise installierten Bedrohungen zu erkennen und zu entfernen.

Text, der in der „Your Domain Has Incorrect DNS Settings" E-Mail präsentiert wird:

Subject: Action Required Immediately

Dear: [recipient name]
your domain has incorrect DNS settings
Your domain [domain name] is no longer connected to Webmail due to incorrect MX records. This means that you won't be able to receive emails through our service as from today.

If you made the changes accidentally, change your domain's MX records [Here] to resolve this issue.

[Restore Automatic activity]

Note: Feel free to ignore this message if you've intentionally changed email providers or don't want to use email services for this domain.
Thanks!

The Web Hosting Team.

This message was automatically generated on Friday, July 10, 2026 12:25 p.m.. Do not reply to it.

Umgehende automatische Entfernung von Malware:

Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:

Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.

Schnellmenü:

• Was ist Your Domain Has Incorrect DNS Settings Phishing-Betrug?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von  Combo Cleaner Antivirus für Windows.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner Antivirus für Windows.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Diese Nachrichten sind nicht gezielt. Cyberkriminelle versenden sie in großen Mengen und verwenden dabei E-Mail-Adressen, die aus Datenlecks, gefälschten Websites und ähnlichen Quellen gesammelt wurden. Die meisten Empfänger haben keine vorherige Verbindung zum Absender.

Ich habe meine persönlichen Daten angegeben, als ich durch diese E-Mail getäuscht wurde. Was soll ich tun?

Ändern Sie sofort das Passwort für jedes Konto, das möglicherweise offengelegt wurde, und aktivieren Sie wo immer möglich die Zwei-Faktor-Authentifizierung. Wenn auch Finanz- oder Ausweisdaten übermittelt wurden, kontaktieren Sie so schnell wie möglich die zuständigen Institutionen oder Behörden.

Ich habe eine bösartige Datei heruntergeladen und geöffnet, die an eine E-Mail angehängt war. Ist mein Computer infiziert?

Ausführbare Dateien starten bösartige Programme typischerweise in dem Moment, in dem sie geöffnet werden. Dokumentformate wie PDFs oder Word-Dateien benötigen in der Regel zusätzliche Nutzerinteraktion - etwa das Aktivieren von Makros oder das Ausführen eines mitgelieferten Installationsprogramms -, bevor Malware aktiv wird. Das tatsächliche Risiko hängt vom Dateityp und den vorgenommenen Aktionen ab.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet. Ist mein Computer infiziert?

Das bloße Öffnen oder Lesen einer E-Mail ist ungefährlich. Eine Infektion erfordert eine aktive Interaktion mit dem Inhalt - das Anklicken eines Links, das Öffnen eines Anhangs oder das Ausführen einer heruntergeladenen Datei. Wenn Sie keines dieser Dinge getan haben, ist Ihr Computer nicht gefährdet.

Wird Combo Cleaner Malware-Infektionen entfernen, die in einem E-Mail-Anhang vorhanden waren?

Combo Cleaner kann die überwiegende Mehrheit bekannter Malware erkennen und entfernen. Das Durchführen eines vollständigen System-Scans ist wichtig, da sich raffiniertere Bedrohungen an Stellen einnisten können, die ein schneller Scan übersehen würde.