Warnung vor Phishing-E-Mails: Absender Netcup.

  • Hallo zusammen!

    Habt ihr auch schon mal so was bekommen? Landete eben in meinem Posteingang. Der Link führt zu einer dubiosen Bezahlseite. Also aufgepasst, das ist mit Sicherheit nicht von Netcup.

    Bildschirmfoto 2026-04-06 um 09.42.08.png


    Viele Grüße,
    Kristian

    WH 8000 SE BF22, VPS 500G11s BW24, VPS1000 G11 JA24, RS1000 G11, VPS2000 ARM G11 SE OST25, RS2000 G12 Pro ADV25

    Ich lebe im Netzwerk, ihr findet mich unter der IP-Adresse: 127.0.0.1

  • Habt ihr auch schon mal so was bekommen?

    Das passiert fast täglich... Mal ist eine Woche Ruhe und dann kommt wieder eine ganze Welle. Es liegt wohl daran, dass ich nicht nur eine Handvoll Domains besitze und die Spammer an jede info@ office@ kontakt@ etc. jeder einzelnen Domain schreiben. Aber solche E-Mails sollten uns weder wundern noch sollten wir auch nur eine Sekunde darüber nachdenken, ob da ein Funken Wahrheit dran ist ;) Aber klar, Sensibilisierung schadet hier nie.

    [RS] 2000 G11 | 3x 1000 G12 Pro | 2x Vincent van Bot | Piccolo | Piccolo ARMore
    [VPS] 1000 G9 | 500 G11s | mikro G11s | 4x nano G11s | 4x piko G11s
    [WH] 8000 SE | 4000 SE | 2000 SE | 2x Spezial

    Einmal editiert, zuletzt von Bud (6. April 2026 um 10:35)

  • Mich hat es halt nur gewundert, dass ich tatsächlich vor drei Wochen mein Webhosting 8000 gekündigt habe (zum 08.04.), was ungefähr den Betrag jährlich kostet, der auch in der angeblichen Rechnung bzw. zur Zahlung fällig benannt war.

    Ich habe auch zehn Domains bei Netcup und auch einige bei IN*X, bisher nie sowas bekommen. Ich hab allerdings meine E-Mail-Postfächer nicht bei Netcup, sondern auf einer eigenen Mailcow-Instanz. Vielleicht werden die ja vorher schon rausgefiltert.


    Die Absender-E-Mail-Adresse war noeplay@hansegoldankauf.de

    WH 8000 SE BF22, VPS 500G11s BW24, VPS1000 G11 JA24, RS1000 G11, VPS2000 ARM G11 SE OST25, RS2000 G12 Pro ADV25

    Ich lebe im Netzwerk, ihr findet mich unter der IP-Adresse: 127.0.0.1

    Einmal editiert, zuletzt von KrisAusEU (6. April 2026 um 11:05)

  • Hi, ich hab vor ein paar Tagen folgende Mail bekommen (Screenshot aus meiner Mailcow Quarantäne).

    Titel: Ihre Mitgliedschaft bei netcup: Handlungsbedarf

    Im Text war ein Link auf netcup-id.com, diese Domain ist seit Anfang des Monats augenscheinlich bei Cloudflare registriert. Hiergegen kann netcup bestimmt vorgehen.

    Die recipient-Mail ist einfach eine generische `admin@`-Adresse. Anhand meiner Domain kann jeder rausfinden, dass ich Netcup-Kunde bin; und diese Mail ist auch nicht in meinen Netcup-Stammdaten hinterlegt. Ich glaube also nicht an ein Leck bei Netcup.

    image.png