{"id":32377,"date":"2025-04-03T16:06:50","date_gmt":"2025-04-03T14:06:50","guid":{"rendered":"https:\/\/mainetcare.de\/?p=32377"},"modified":"2025-04-18T09:06:03","modified_gmt":"2025-04-18T07:06:03","slug":"fake-roundcube-mails-in-use-verify-your-roundcube-account-information","status":"publish","type":"post","link":"https:\/\/mainetcare.de\/en\/gefaelschte-roundcube-mails-im-einsatz-verifizieren-sie-ihre-roundcube-kontoinformationen\/","title":{"rendered":"Fake Roundcube emails in use: \"Verify your RoundCube account information\""},"content":{"rendered":"\n<h2 class=\"wp-block-heading\">Achtung: Gef\u00e4lschte E-Mails im Umlauf!<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wir m\u00f6chten unsere Kunden dringend vor einer aktuellen Phishing-Kampagne warnen, die sich gezielt an Nutzer von Roundcube Webmail richtet. In diesen betr\u00fcgerischen E-Mails wird behauptet, dass Sie Ihre E-Mail-Adresse best\u00e4tigen m\u00fcssen, um weiterhin Zugriff auf Ihr Konto zu haben. Die Nachricht enth\u00e4lt einen Link, der angeblich zur Verifizierung f\u00fchrt. Tats\u00e4chlich werden Sie jedoch auf eine gef\u00e4lschte Website weitergeleitet, die darauf abzielt, Ihre Zugangsdaten zu stehlen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Betreff sieht so oder so \u00e4hnlich aus:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>[rand:Best\u00e4tigung Ihrer E-Mail-Adresse erforderlich|Verifizieren Sie Ihre RoundCube-Kontoinformationen|Wichtige Sicherheits\u00fcberpr\u00fcfung Ihres Kontos|R\u00fcckmeldung zur E-Mail-Best\u00e4tigung ben\u00f6tigt|Letzte Erinnerung: E-Mail-Verifizierung offen|Aktion erforderlich: Best\u00e4tigen Sie Ihre Adresse|Sicherheitsupdate Ihres RoundCube-Kontos|Verifizierungsanfrage Ihrer E-Mail-Adresse|Wichtige Mitteilung zu Ihrem Webmail<\/em><\/strong>]<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Merkmale der Phishing-Mail<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Absenderadresse:<\/strong>&nbsp;Die E-Mail scheint von \u201eRoundcube Webmail\u201c zu stammen, ist jedoch gef\u00e4lscht!<\/li>\n\n\n\n<li><strong>Betreffzeilen:<\/strong>&nbsp;Typische Betreffzeilen sind z. B. \u201eBest\u00e4tigung Ihrer E-Mail-Adresse erforderlich\u201c oder \u201eSicherheits\u00fcberpr\u00fcfung Ihres Kontos\u201c.<\/li>\n\n\n\n<li><strong>Inhalt:<\/strong>&nbsp;Die Nachricht fordert Sie auf, einen Link anzuklicken, um Ihre E-Mail-Adresse zu best\u00e4tigen. Es wird mit einer Sperrung des Kontos innerhalb von 48 Stunden gedroht, falls keine Aktion erfolgt.<\/li>\n\n\n\n<li><strong>Link:<\/strong>&nbsp;Der enthaltene Link f\u00fchrt Sie zu <strong>einer obskuren Website<\/strong> mit der URL <\/li>\n<\/ul>\n\n\n\n<pre class=\"wp-block-preformatted\">webmail.roundcube.de-8080.com<\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Oberfl\u00e4che sieht aus wie ein Roundcube Mail Client und hier werden Sie aufgefordert, sich anzumelden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">So sch\u00fctzen Sie sich:<\/h2>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Nicht auf Links klicken:<\/strong>&nbsp;\u00d6ffnen Sie keine Links in verd\u00e4chtigen E-Mails und geben Sie keine pers\u00f6nlichen Daten ein.<\/li>\n\n\n\n<li><strong>E-Mail-Absender pr\u00fcfen:<\/strong>&nbsp;\u00dcberpr\u00fcfen Sie die Absenderadresse sorgf\u00e4ltig \u2013 oft weicht diese leicht von der offiziellen Adresse ab.<\/li>\n\n\n\n<li><strong>Direkt einloggen:<\/strong>&nbsp;Melden Sie sich immer direkt \u00fcber die offizielle Website Ihres Webmail-Dienstes an und nicht \u00fcber Links in E-Mails.<\/li>\n\n\n\n<li><strong>Verd\u00e4chtige E-Mails melden:<\/strong>&nbsp;Leiten Sie verd\u00e4chtige Nachrichten an Ihren IT-Support oder an&nbsp;<a href=\"mailto:abuse@roundcube.net\" target=\"_blank\" rel=\"noreferrer noopener\">abuse@roundcube.net<\/a>&nbsp;weiter.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\"><mark>Ein Mail-Client wie Roundcube und generell ein seri\u00f6ser E-Mail Provider w\u00fcrde Sie NIEMALS nach Ihren Zugangsdaten fragen oder Sie auffordern, die Kontoinformationen zu verifizieren!<\/mark><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was tun, wenn Sie bereits geklickt haben?<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u00c4ndern Sie umgehend Ihr Passwort.<\/li>\n\n\n\n<li>Aktivieren Sie, falls verf\u00fcgbar, die Zwei-Faktor-Authentifizierung (2FA).<\/li>\n\n\n\n<li><a href=\"mailto:info@mainetcare.com\" data-type=\"attachment\" data-id=\"274\">Schreiben Sie uns an info@mainetcare.com<\/a>, so dass wir weitere Ma\u00dfnahmen ergreifen k\u00f6nnen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Bleiben Sie wachsam und sch\u00fctzen Sie Ihre Daten! Teilen Sie diese Warnung mit Kollegen und Freunden, um weitere Opfer zu verhindern.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full lightbox\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"777\" src=\"https:\/\/mainetcare.de\/wp-content\/uploads\/2025\/04\/screenshot-phishing-roundcube.jpg\" alt=\"Screenshot einer Phishing Mail, die vorgibt, dass man Roundcube Kontoinformationen aktualisieren soll.\" class=\"wp-image-32381\" srcset=\"https:\/\/mainetcare.de\/wp-content\/uploads\/2025\/04\/screenshot-phishing-roundcube.jpg 1200w, https:\/\/mainetcare.de\/wp-content\/uploads\/2025\/04\/screenshot-phishing-roundcube-960x622.jpg 960w, https:\/\/mainetcare.de\/wp-content\/uploads\/2025\/04\/screenshot-phishing-roundcube-480x311.jpg 480w, https:\/\/mainetcare.de\/wp-content\/uploads\/2025\/04\/screenshot-phishing-roundcube-240x155.jpg 240w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><figcaption class=\"wp-element-caption\">Auf Kn\u00f6pfe klicken ist verlockend aber bitte nicht auf den dicken blauen. Lieber gleich in den M\u00fcll damit!<\/figcaption><\/figure>\n","protected":false},"excerpt":{"rendered":"<p>Achtung: Gef\u00e4lschte E-Mails im Umlauf! Wir m\u00f6chten unsere Kunden dringend vor einer aktuellen Phishing-Kampagne warnen, die sich gezielt an Nutzer von Roundcube Webmail richtet. In diesen betr\u00fcgerischen E-Mails wird behauptet, dass Sie Ihre E-Mail-Adresse best\u00e4tigen m\u00fcssen, um weiterhin Zugriff auf Ihr Konto zu haben. Die Nachricht enth\u00e4lt einen Link, der angeblich zur Verifizierung f\u00fchrt. Tats\u00e4chlich [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":32381,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[81],"tags":[],"techdoc_tag":[],"class_list":["post-32377","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-vorsicht-falle"],"acf":[],"_links":{"self":[{"href":"https:\/\/mainetcare.de\/en\/wp-json\/wp\/v2\/posts\/32377","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mainetcare.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mainetcare.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mainetcare.de\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mainetcare.de\/en\/wp-json\/wp\/v2\/comments?post=32377"}],"version-history":[{"count":2,"href":"https:\/\/mainetcare.de\/en\/wp-json\/wp\/v2\/posts\/32377\/revisions"}],"predecessor-version":[{"id":33492,"href":"https:\/\/mainetcare.de\/en\/wp-json\/wp\/v2\/posts\/32377\/revisions\/33492"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mainetcare.de\/en\/wp-json\/wp\/v2\/media\/32381"}],"wp:attachment":[{"href":"https:\/\/mainetcare.de\/en\/wp-json\/wp\/v2\/media?parent=32377"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mainetcare.de\/en\/wp-json\/wp\/v2\/categories?post=32377"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mainetcare.de\/en\/wp-json\/wp\/v2\/tags?post=32377"},{"taxonomy":"techdoc_tag","embeddable":true,"href":"https:\/\/mainetcare.de\/en\/wp-json\/wp\/v2\/techdoc_tag?post=32377"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}