Verdacht auf Phishing

Was ist Phishing?

Phishing ist eine Art von Cyberangriff, bei dem sich Angreifer durch E-Mail, Textnachrichten, Telefonanrufe oder Websites als legitime Unternehmen oder Einzelpersonen ausgeben, um dich dazu zu verleiten, vertrauliche Informationen wie Zugangsdaten, Kreditkartennummern oder andere personenbezogene Daten preiszugeben. Die Nachrichten sehen oft authentisch aus und können dich zu sofortigem Handeln auffordern, z. B. durch Klicken auf einen Link oder Herunterladen eines Anhangs.

So erkennst du Phishing oder Smishing

• Phishing: Verdächtige E-Mails, die vorgeben, von vertrauenswürdigen Quellen zu stammen, enthalten oft:
  • Ungewöhnliche oder allgemeine Grüße (z. B. „Liebe Kund*innen“)
  • Rechtschreib- und Grammatikfehler
  • Anfragen nach vertraulichen Informationen
  • Verdächtige Links oder Anhänge
  • Falsch übereinstimmende Absender-E-Mail-Adressen (z. B. klaviyo-support@gmail.com statt offizieller @klaviyo.com)
• Smishing: Der gleiche Angriff, aber über SMS/Textnachricht. Zu den Anzeichen gehören:
  • Textnachrichten von unbekannten Nummern, die nach persönlichen Informationen fragen
  • Links zu Anmeldeseiten oder Anfragen zum Zurücksetzen von Passwörtern
  • Druck, schnell zu handeln („Dein Konto wird gesperrt“)

Fahre mit der Maus über Links, ohne zu klicken, um eine Vorschau ihrer Ziele anzuzeigen. Wenn dich eine verdächtige E-Mail oder SMS auffordert, dich bei Klaviyo anzumelden, gib www.klaviyo.com in deinen Browser ein, anstatt die Links in der Nachricht zu verwenden. E-Mails, die von anderen Unternehmen mit Klaviyo gesendet werden, können auf die Websites dieser Unternehmen verlinken oder Tracking-Links verwenden, daher beweist allein die Domain eines Links nicht, dass eine Nachricht sicher ist.

Was du tun solltest, wenn sich eine E-Mail als Klaviyo ausgibt

Eine E-Mail, die sich als Klaviyo ausgibt, gibt vor, von Klaviyo oder einer*m unserer Mitarbeitenden zu stammen. Sie könnte dich auffordern, Informationen zu deinem Konto preiszugeben oder eine Aktion auszuführen.

1. Klicke nicht auf Links, lade keine Anhänge herunter, antworte nicht und gib keine angeforderten Informationen weiter.
2. Überprüfe den Inhalt: Gehe direkt zur offiziellen Klaviyo-Website, indem du www.klaviyo.com in deinen Browser eingibst, und nicht, indem du Links in der verdächtigen E-Mail verwendest.
3. Leite die verdächtige E-Mail zur Untersuchung an abuse@klaviyo.com weiter und benachrichtige dein IT-/Sicherheitsteam, falls du eins hast.
   • Achte darauf, dass du E-Mail-Header und/oder den Quellcode der E-Mail einfügst.
     • E-Mail-Kopfzeilen für ein Gmail-Konto: Vollständige E-Mail-Kopfzeilen in Gmail anzeigen
     • E-Mail-Header für ein Microsoft/Outlook-Konto: Internetnachrichtenheader in Outlook anzeigen
4. Lösche die verdächtige E-Mail nach dem Reporting.

Was du tun kannst, wenn eine verdächtige E-Mail über Klaviyo gesendet wurde

Dies ist eine E-Mail, die mit Klaviyo gesendet wurde und die du für einen Betrugsversuch hältst oder die andere schädliche Inhalte enthält.

1. Klicke nicht auf Links, lade keine Anhänge herunter, antworte nicht und gib keine angeforderten Informationen weiter.
2. Prüfe die E-Mail-Adresse der Absender*in anhand des Unternehmens, das sie vorgibt zu vertreten. Unternehmen, die E-Mails über Klaviyo senden, verwenden ihre eigenen Absenderadressen, die nicht auf @klaviyo.com enden müssen. Eine vertraute Absenderadresse allein beweist nicht, dass eine Nachricht sicher ist.
3. Klaviyo Support kontaktieren: Wende dich über den offiziellen Klaviyo Support-Link an den Support, um die Echtheit der Nachricht zu überprüfen.
4. Leite die E-Mail an abuse@klaviyo.com weiter und gib deinen Verdacht an.
   • Achte darauf, dass du E-Mail-Header und/oder den Quellcode der E-Mail einfügst.
     • E-Mail-Kopfzeilen für ein Gmail-Konto: Vollständige E-Mail-Kopfzeilen in Gmail anzeigen
     • E-Mail-Kopfzeilen für ein Microsoft/Outlook-Konto: Internetnachrichtenkopfzeilen in Outlook anzeigen
5. Lösche die Nachricht, sobald sie gemeldet wurde, um zu vermeiden, dass du später versehentlich darauf klickst.

Wenn du deine Anmeldeinformationen bereits geteilt hast

Wenn du dein Klaviyo Passwort eingegeben oder als Reaktion auf eine verdächtige Nachricht einen Code für die Multi-Faktor-Authentifizierung (MFA) weitergegeben hast, befolge sofort die Schritte unter Vermutete Kompromittierung des Kontos, um dein Passwort zurückzusetzen, den Kontozugriff zu überprüfen und den Vorfall zu melden.

So schützt du dich vor Phishing

• Überprüfe Absenderadressen immer, bevor du Links oder Anhänge öffnest.
• Aktiviere die Multi-Faktor-Authentifizierung (MFA) für dein Klaviyo Konto und das E-Mail-Konto, das du für den Zugriff auf Klaviyo verwendest.
• Gib niemals Zugangsdaten (ein Passwort oder einen Einmalcode) oder sensible Informationen per E-Mail oder über Plattformen für mobiles Messaging weiter.
• Halte Software- und Sicherheits-Patches auf dem neuesten Stand und folge ggf. den Anweisungen deiner IT-Abteilung.
• Hüte dich vor dringenden Anfragen oder Drohungen, die schnelles Handeln erfordern.
• Informiere dich und dein Team über Phishing-Taktiken, indem du über aktuelle Betrugsversuche auf dem Laufenden bleibst.