[WARNUNG] Aktuell Phishing im Namen der netcup GmbH (offener Verlängerungsbetrag)

'n Abend!

Ich habe leider nicht so viel Ahnung wie nullf z. B. in

Thema

[WARNUNG] Aktuelle Phishing-Welle im Namen der netcup GmbH (Rechnung R.-nr. nС-5702799) + Technische IOCs für @netcup

Hallo zusammen,

aktuell läuft eine sehr gut gemachte, mehrstufige Phishing-Kampagne gegen Netcup-Kunden, die über die Netcup-Mailserver (z. B. mxe989.netcup.net) im Posteingang landet, weil sie im SpamAssassin aktuell nur einen Score von 2.1 erreicht (dkim=temperror / spf=softfail).

Bitte klickt keinesfalls auf den Link in der E-Mail!

1. Woran ihr die Phishing-Mail erkennt:
- Angezeigter Absendername: "netcup GmbH" (getarnt mit kyrillischen Homoglyphen und unsichtbaren Left-to-Right-Marks im UTF-8…

nullf

16. Oktober 2026 um 20:58

, wollte aber dennoch mitteilen, dass ich heute Mittag eine Phishing-E-Mail auf meine Webmaster-Adresse erhalten habe. Mein Mailhoster hat sie als Spam erkannt und entsprechend verschoben.

Return-Path: contact@sanita-futura.it
From: Kundenservice contact@sanita-futura.it
Subject: Meine-Domain Bitte begleichen Sie den offenen Verlängerungsbetrag
List-Unsubscribe: mailto:bounce650-mJpN3DNJ48FpYOh@sanita-futura.it?subject=list-unsubscribe
SPF, DKIM und DMARC: Pass
IP: 89.39.106.123

Phishing-Link: hXXps://manager-area-netcup-id827284[.]opni[.]it/Netcupp/?O29M=OAPW

Screenshot:

grafik.png