网络钓鱼 (Phishing) 是一种社会工程学攻击手段，通过诱导欺骗受害者透露机密信息或执行特定操作。攻击者会伪装成值得信赖的机构或个人，通过电子邮件、电话或短信联系一个或多个目标对象。其目的是窃取敏感数据（例如个人身份信息、银行卡和信用卡信息、密码等），或者诱骗受害者下载恶意软件。

攻击者通常会冒充知名企业、权威机构、朋友或熟人。目标受害者会收到来自攻击者的消息，要求他们登录账户、支付账单、点击某个链接或打开附件等。

网络钓鱼攻击浪潮曾多次波及 netcup 客户。但这并 并非 意味着 netcup 遭到了黑客入侵或我们这边发生了数据泄露。

诈骗分子有多种途径获取受害者的联系信息：

• 在暗网上购买现成的数据集。
• 社交媒体上公开可见的电子邮箱地址。
• 向常用的邮箱前缀组合（例如“mail@”或“contact@”）群发邮件。
• 邮箱地址抓取（通过自动化程序在互联网上搜索抓取邮箱地址）。
• 利用恶意软件读取电子邮件客户端和浏览器中的信息并收集邮箱地址。

此外，攻击者还会使用专门针对 netcup 客户的技术手段来尝试窃取敏感客户数据。他们利用公开信息检查某个域名是否解析指向了 netcup 的 IP 地址。如果是，他们就会向该域名关联的邮箱发送钓鱼邮件。域名信息可通过多种公开渠道获取，例如搜索引擎或 IP 地址的反向解析 (rDNS/PTR) 记录。此外，任何申请过 SSL 证书的域名（如今绝大多数域名均是如此）都会公开出现在证书透明度日志 (Certificate Transparency Logs) 中。

过去曾向受影响邮箱地址发送过邮件且感染了恶意软件的系统，也可能成为泄露此类域名或邮箱地址的源头。

由于我们自身也是这些网络犯罪分子的目标，我们无法从源头上完全阻止这些邮件的发送。在预防和打击处理方面，我们需要依赖与发件端服务商的合作。因此，我们建议您时刻保持警惕，保护自己免受此类欺诈企图的侵害。

钓鱼邮件通常伪装得非常像来自银行、在线商店或企业的真实通知。但它们往往包含一些明显的 特征 ，使您能够轻松识别它们。

您认识该发件人的电子邮箱地址吗？请注意，电子邮件的发件人信息由 两部分组成：显示的发件人名称（例如“netcup GmbH”）和实际的发件人电子邮箱地址。显示的发件人名称是可以 随意填写的 ，因此很容易冒用他人或其他公司的名称。此外， 抄送 (CC) 字段可以显示该邮件是否同时被群发给了其他陌生人。

请同时检查收件人地址。这封邮件是否发送到了一个您从未在 netcup 注册使用的邮箱地址？如果是，那么这封邮件极有可能是伪造的。

拼写和语法错误 在钓鱼邮件中十分常见，通常可以作为明显的警告信号。然而，随着人工智能和自动文本生成技术的普及，诈骗分子比以往任何时候都更容易生成极具迷惑性且几乎没有语病的伪造消息。

整封邮件或部分段落使用 非您常用的外语 撰写，也可能是诈骗邮件的迹象。

此外，请留意邮件是如何 称呼您的：邮件开头是否使用了笼统的通用称呼，例如“尊敬的先生/女士”、“您好”或“尊敬的客户”？您的姓名是否 拼写正确？称呼中的错误或前後不一致往往表明这是一封钓鱼邮件。

如果邮件中包含指向其他网站的链接，请核实它是否确实指向官方网站。为此，只需将 鼠标悬停 在邮件中的链接上（不要点击）。这样就会显示该链接实际跳转的目标 URL。如果您不确定该链接是否指向公司的官方网站，更安全的做法是通过您已知的 手动 直接访问该页面（例如使用 URL ）。此外，切勿在通过邮件内链接打开的网页上输入任何登录凭据。

请勿 打开邮件 附件 （如果您对其合法性存有疑虑）。攻击者经常在文件附件中使用具有误导性的双重文件扩展名（例如“pdf.exe”）来隐藏恶意软件。如果您不确定某个附件是否为真实的账单或合法文档，请 直接登录您的用户账户查看并打开它.

钓鱼邮件通常会试图制造一种 紧迫感。攻击者往往会夸大不立即行动的严重后果，并发出诸如“请立即处理，否则……”或“您的账户将被封停！”之类的威胁。他们的目的是向您施压，迫使您在慌乱中采取轻率冲动的行动。

遇到此类情况时，请保持冷静，并始终对这类催促信息保持健康的怀疑态度。不妨问自己几个问题：我最近有预期会收到这封邮件吗？邮件内容符合常理吗？

切勿点击或打开邮件中的任何链接或附件。最好的做法是直接向我们举报该钓鱼企图。

请将该电子邮件（ 包含完整的邮件头 Header）转发至 abuse@netcup.de。我们无法处理不包含邮件头的邮件。点击此处了解如何查看邮件头： 查看邮件头信息。或者，您也可以将该邮件保存为 .eml 文件 ，作为附件连同简短说明一并发送给我们。

• 保持您的操作系统和所有应用程序始终处于 最新状态。请特别留意及时更新您的操作系统、网页浏览器、电子邮件客户端和 PDF 阅读器。
• 确保您的设备安装了合适的 防病毒软件.
• 为每个服务设置 不同的独立密码 。否则，一旦某个密码泄露，攻击者就能趁机入侵您的多个账户。我们建议您使用密码管理器。
• 如果条件允许，请务必启用 双重验证 (2FA)。这会显著增加攻击者入侵您账户的难度，因为他们还需要获取第二重验证因素。对于您的 netcup 账户，您可以 在客户控制面板 (CCP) 中启用 2FA。如果您使用 netcup 的服务器，建议同时开启 安全模式 (security mode) （基于 服务器控制面板 (SCP)。开启后将禁止直接登录 SCP（需先登录 CCP）。对于 netcup 虚拟主机，您可以在 虚拟主机控制面板 (WCP) 位于 账户 (Account) > 我的资料 (My Profile).
• 请时刻保持警惕，切勿轻信来自未知发件人或内容可疑的消息。也不要因为某个网站设计精美就盲目信任它——钓鱼网站可能看起来与官方网站一模一样，但其中可能暗藏伪造链接和细微破绽。如果您经常访问邮件中提到的页面，请将其添加到浏览器 收藏夹（书签） 中，或直接通过浏览器输入网址打开，而不要点击邮件中的链接。

如果您怀疑自己已经与欺诈消息进行了交互（如点击了链接或输入了密码），请立即按以下步骤操作：

• 立即登录受影响的账户（CCP、SCP、WCP）并 修改您的密码.
• 对您的电脑进行全面扫描，排查是否存在 恶意软件 ，请使用最新版本的 防病毒软件.
• 如果您已经进行了付款或填写了支付信息，请 立即联系您的银行.

我们无法从源头上彻底阻止犯罪分子发送钓鱼邮件。但是，一旦收到此类邮件的举报，我们会立即采取多项措施，力求尽快阻断其传播并防止造成进一步损失。

• 我们会联系 发件人所在的邮件服务商 ，要求将其 封禁.
• 对于同等性能的虚拟主机方案，我们 封禁 相应的 IP 地址 ，阻止其向我们的邮件服务器发送邮件。
• 我们会将伪造钓鱼网站的 URL 提交到各大 反钓鱼黑名单库 中，以便在一段时间后，当用户访问相关欺诈网站时，主流浏览器能够弹出安全警告。不过，这些警告从核实到正式生效通常需要几个小时到几天的时间。因此，如果您可能已经受到影响，不应单纯依赖这些被动防护措施。

我们的系统结合使用了多种 技术校验机制 （例如 SPF、DKIM、DMARC）、 信誉数据库以及具备自学习能力的 垃圾邮件过滤器，并对其进行持续调整与改进。这使我们能够最大限度地防范邮件伪造（Mail Spoofing，即伪造电子邮件发件人地址的行为）。但尽管如此，我们仍无法保证能在所有收件端百分之百拦截所有伪造发件人。

您可以 检查 随时通过以下页面查看 netcup 当前是否正受到钓鱼邮件浪潮的影响： https://www.netcup-status.de/。请注意，网络钓鱼随时都可能发生。即使当前没有发布相关的状态公告，也不代表此刻完全没有钓鱼邮件在传播。