Derzeit werden an 1und1 Kunden sehr gut aufgemachte Phishing Mails gesendet.
Inhalt:
Lieber Kunde,
Dies ist eine automatisch generierte E-Mail bezüglich der versuchten Änderung(en), die kürzlich an Ihrem 1und1.de-Konto xyz@online.de vorgenommen werden sollten.
Es wurde versucht Ihr Passwort über die Passwort Vergessen Funktion zurückzusetzen. Sollten Sie versucht haben die Änderung vorzunehmen, betrachten Sie diese E-Mail bitte als gegenstandslos.
Klicken Sie hier, um loszulegen
Wir bedanken uns für die Nutzung unserer Serviceleistungen und freuen uns auf die weitere Zusammenarbeit.
Mit freundlichen Grüßen
Ihre 1&1 Internet AG
Die Mails ist vom Aussehen exakt identisch zu tatsächlichen Mails von 1und1, aber der Absender ist z:b:
1und1 Support <*admin@alex-silva.de*>
und hinter Klicken Sie hier, um loszulegen liegt scheinbar ein Link zur Webmail-Login Site von 1und1, auch wieder täuschend echt, aber an eine http (nicht https) Site http://14.48.webmailer1und1.org/*
Wer dort seine E-Mail-Adresse und das Passwort eingibt, wird vermutlich dann sofort an sein tatsächliches Konto geleitet, aber davor sind die Zugangsdaten abgefischt.
Also: nichts eingeben und die Mail an 1und1.de weiterleiten. 