Phishing-Mails erkennen und deinen kasuwa-Shop schützen

Aktuell versuchen Betrüger, Verkäufer mit gefälschten E-Mails zu täuschen. Diese Mails sehen manchmal so aus, als würden sie von kasuwa stammen. Tatsächlich sollen sie dich aber auf gefälschte Seiten locken, damit du dort Zugangsdaten, Zahlungsdaten oder andere sensible Informationen eingibst.

Solche betrügerischen Nachrichten nennt man Phishing-Mails.

Welche Arten von gefälschten Mails gibt es?

Besonders häufig sind Mails mit folgenden Behauptungen:

• Du sollst deine Registrierung verifizieren.
• Dein Shop müsse erneut freigeschaltet werden.
• Eine angebliche Bestellung müsse bestätigt oder freigegeben werden.
• Eine Zahlung oder Auszahlung müsse geprüft werden.
• Dein Konto werde gesperrt, wenn du nicht sofort handelst.
• Du sollst dich über einen Link erneut anmelden.

Diese Nachrichten stammen nicht automatisch von kasuwa, nur weil unser Name oder Logo darin verwendet wird. Betrüger können Absender, Logos und Texte nachahmen.

Woran erkennst du eine verdächtige Mail?

Eine Mail kann verdächtig sein, wenn einer oder mehrere dieser Punkte zutreffen:

1. Die Mail setzt dich unter Druck

Typische Formulierungen sind zum Beispiel:

• „Handle sofort“
• „Dein Konto wird gesperrt“
• „Letzte Warnung“
• „Bestellung kann sonst nicht ausgezahlt werden“
• „Verifizierung innerhalb von 24 Stunden erforderlich“

Betrüger wollen, dass du schnell klickst und nicht in Ruhe prüfst.

2. Du sollst dein Passwort eingeben

Sei vorsichtig, wenn du über einen Link in der Mail aufgefordert wirst, dein Passwort einzugeben.

kasuwa fordert dich nicht per E-Mail auf, dein Passwort auf einer fremden Seite einzugeben.

3. Der Link führt nicht zu kasuwa.de

Fahre am Desktop mit der Maus über den Link, ohne zu klicken. Dann siehst du meist, wohin der Link wirklich führt.

Echte kasuwa-Seiten liegen auf:

www.kasuwa.de

Vorsicht bei ähnlichen oder ungewöhnlichen Adressen, zum Beispiel mit zusätzlichen Wörtern, Schreibfehlern oder fremden Endungen.

Beispiele für verdächtige Adressen:

• kasuwa-verifizierung.example.com
• kasuwa.shop-login.example
• kasuwa-bestellung-sicher.example
• kаsuwa.de mit fremden oder ähnlich aussehenden Zeichen
• irgendeine fremde Domain mit kasuwa im Pfad

Wichtig ist nicht nur, ob irgendwo „kasuwa“ steht, sondern ob die Adresse wirklich zu kasuwa.de gehört.

4. Die Mail enthält Rechtschreibfehler oder ungewöhnliche Formulierungen

Viele Phishing-Mails sind schlecht übersetzt oder klingen untypisch. Aber Vorsicht: Auch gut formulierte Mails können gefälscht sein.

5. Die Absenderadresse wirkt verdächtig

Prüfe nicht nur den angezeigten Namen, sondern auch die tatsächliche E-Mail-Adresse des Absenders.

Ein angezeigter Name wie „kasuwa Support“ beweist nicht, dass die Mail wirklich von kasuwa stammt.

6. Die Mail beginnt nicht mit deiner Sicherheitsphrase

Das ist ein besonders wichtiger Hinweis.

Deine persönliche Sicherheitsphrase

Damit du echte kasuwa-Mails besser erkennen kannst, gibt es eine zusätzliche Sicherheitsfunktion: die Sicherheitsphrase.

Du kannst im Shop-Manager eine persönliche Phrase hinterlegen. Diese Phrase wird anschließend am Anfang jeder echten kasuwa-Mail angezeigt, die wir dir senden.

So erkennst du schneller, ob eine Mail wirklich von kasuwa stammt.

Warum ist die Sicherheitsphrase wichtig?

Betrüger kennen deine persönliche Phrase nicht. Wenn sie dir eine gefälschte Mail schicken, fehlt diese Phrase in der Regel.

Beginnt eine angebliche kasuwa-Mail nicht mit deiner persönlichen Sicherheitsphrase, solltest du besonders vorsichtig sein.

Das bedeutet nicht automatisch, dass jede Mail ohne Phrase gefährlich ist, aber du solltest sie nicht ungeprüft anklicken und keine Daten eingeben.

So hinterlegst du deine Sicherheitsphrase

1. Melde dich direkt über www.kasuwa.de in deinem Shop-Manager an.
2. Klicke in der Seitenleiste auf „Einstellungen“ und dann auf den Tab „Sicherheit“ – fehlt deine Phrase noch, ist dieser Punkt mit einem Warnsymbol markiert.
3. Trage deine persönliche Sicherheitsphrase ein.
4. Klicke auf „Speichern“.

Wähle eine Phrase, die du sofort wiedererkennst.

Bitte verwende nicht:

• dein Passwort
• deine Bankdaten
• deine Adresse
• Kundendaten
• andere vertrauliche Informationen

Die Phrase soll dir beim Erkennen echter Mails helfen. Sie ist kein Passwort.

So verhältst du dich bei einer verdächtigen Mail

Wenn dir eine Mail verdächtig vorkommt:

1. Klicke nicht auf Links.
2. Öffne keine Anhänge.
3. Antworte nicht auf die Mail.
4. Gib keine Zugangsdaten ein.
5. Öffne kasuwa direkt über www.kasuwa.de.
6. Prüfe im Shop-Manager, ob es dort wirklich eine Meldung, Bestellung oder Aufgabe gibt.
7. Kontaktiere im Zweifel unseren Support.

Was du niemals tun solltest

Bitte gib niemals über einen Link aus einer verdächtigen Mail folgende Daten ein:

• dein kasuwa-Passwort
• Zugangsdaten zu deinem E-Mail-Konto
• Zahlungsdaten
• Kreditkartendaten
• TANs oder Sicherheitscodes
• Ausweisdaten
• Kundendaten

Wenn eine Mail solche Daten abfragt, ist besondere Vorsicht geboten.

Was tun, wenn du bereits geklickt hast?

Wenn du auf einen verdächtigen Link geklickt hast, aber keine Daten eingegeben hast:

• Schließe die Seite.
• Öffne kasuwa direkt über www.kasuwa.de.
• Prüfe deinen Shop auf ungewöhnliche Änderungen.
• Melde den Vorfall bei unserem Support.

Wenn du dein Passwort eingegeben hast:

1. Ändere sofort dein kasuwa-Passwort.
2. Ändere auch dein E-Mail-Passwort, wenn du dasselbe oder ein ähnliches Passwort verwendet hast.
3. Prüfe deinen Shop auf Änderungen an Produkten, Bankdaten, Nachrichten oder Bestellungen.
4. Informiere unseren Support.
5. Behalte dein E-Mail-Postfach und deinen Shop in den nächsten Tagen besonders im Blick.

Zusätzliche Sicherheitstipps

Nutze für kasuwa ein eigenes, starkes Passwort. Verwende dieses Passwort nicht auf anderen Plattformen.

Speichere kasuwa als Lesezeichen in deinem Browser und öffne den Shop-Manager möglichst darüber. So vermeidest du, versehentlich auf gefälschten Seiten zu landen.

Prüfe regelmäßig, ob deine hinterlegte E-Mail-Adresse aktuell ist. Achte außerdem darauf, dass dein E-Mail-Konto selbst gut geschützt ist, da viele Angriffe über das Postfach beginnen.

Kurze Checkliste: Ist die Mail echt?

Prüfe vor dem Klick:

• Beginnt die Mail mit meiner persönlichen Authentifizierungsphrase?
• Kommt die Mail von einer plausiblen Absenderadresse?
• Führt der Link wirklich zu www.kasuwa.de?
• Werde ich unter Druck gesetzt?
• Soll ich mein Passwort oder Zahlungsdaten eingeben?
• Gibt es die angebliche Bestellung oder Aufgabe wirklich im Shop-Manager?

Wenn du bei einem Punkt unsicher bist, öffne kasuwa direkt über www.kasuwa.de und prüfe die Information dort.