Pishing-Verdacht/Bei E-Mail Vorsicht geboten?

Fluffi · Screenshot 2018-09-11 14.13.35.webp

Hallo,

ich verkaufe Hörbücher über Woo Commerce. Als Bestellbestätigung erhält der Kunde jedoch Meldungen, dass bei dieser Mail "Vorsicht geboten" sei und wenn man auf den Download-Link klickt, dass bei dieser Mail "Pishing-Verdacht" bestehe (Screenshots siehe Anhang).
Macht keinen guten Eindruck beim Kunden und ich habe keine Idee woran das liegt. Die Seiten, inkl. aller Unterseiten, sind sicher und SSL-verschlüsselt.

Hat jemand Ideen woran das liegt?

Danke,
Fluffi

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

b3317133

Die angegebene Seite ist z.B. bei Google als "mit Malware verseucht" gespeichert: [plain]https://transparencyreport.google.com/safe-browsing/…l=czotra-32.com[/plain]

Was hat der Screenshot einer lokalen Datei, die von file-upload.net gespeichert wurde, damit zu tun?

Fluffi · Screenshot 2018-09-12 16.46.22.webp

Keine Ahnung, welche Seite du meinst. Gebe ich meine Shop-Adresse in deinem Link ein, erscheint: Noch keine Informationen verfügbar. Und file-upload.net sollte eigentlich auch ok gehen.

Allerdings erscheint eine Fehlermeldung von der Seite her, von der Du dich meldest .. (s. Anhang)

Beste Grüße

b3317133

Zitat von Fluffi

Keine Ahnung, welche Seite du meinst. Gebe ich meine Shop-Adresse in deinem Link ein,

Wie ist die Shop-Adresse?
Dein Anhang screenshot-2018-09-11-14-13-35.png kommt von [plain]czotra-32.com[/plain]
Dein Anhang screenshot-2018-09-11-14-13-41.png ist eine lokal gespeicherte Datei von [plain]file-upload.net[/plain]

Fluffi

Die Shopadresse lautet: https://geschichten-h%c3%b6ren.de

b3317133

Aha. [plain]Was haben die Screenshots von czotra-32.com und einer lokal gespeicherten Datei von file-upload.net damit zu tun?[/plain]

Fluffi

Das frage ich mich auch: Eigentlich sollte dem Kunden nach Anklicken des Links das Hörbuch zur Verfügung gestellt werden. Stattdessen das..

b3317133

Du solltest schon wissen, woher die Screenshots von Webseiten und Dateien kommen, die Du hier postest.

Alle anderen können nur raten.

[plain]Wenn Deine Kunden nach dem Anklicken eines Links (wo/welcher?) auf czotra-32.com geleitet werden und/oder file-upload.net HTML-Seiten herunterladen, könnte z.B. Deine Installation gehackt sein.[/plain]

Vielleicht will jemand anders weiterraten... bin raus.

Fluffi

[INDENT]Zunächst einmal kann ich mir deinen flappsigen Unterton nicht erklären bzw. wo der herkommt. Alle nötigen Informationen habe ich bekannt gemacht: Shopname->https://geschichten-h%c3%b6ren.de
file-upload.net (dort wandle ich mp3-Dateien in den für WooCommerce benötigten Link um)

.. und die Seiten, zu denen der Kunde ungewollt weitergeleitet wird (czotra-32.com), kenne ich selber nicht.

Vielleicht ist es auch besser wenn du raus bist. Danke.[/INDENT]

JABA-Hosting

Wird der Kunde zu czontra-32.com von file-upload.net geleitet oder direkt von dem Link deiner Emails?

SirEctor

Zitat von Fluffi

[INDENT].. und die Seiten, zu denen der Kunde ungewollt weitergeleitet wird (czotra-32.com), kenne ich selber nicht.[/INDENT]

Dann wurdet ihr gehakt. Das Wichtigste jetzt: Sicherheitslücke finden und schließen.

Fluffi

Danke SirEctor, diesen Verdacht hatte ich auch. Falls es ein gutes Tool dafür gibt .. please let me know.

An JABA-Hosting, zu dieser obskuren Seite czontra-32.com wird der Kunde geleitet, wenn der Kunde den der Bestellbestätigung beigefügten Download-Link anklickt.

JABA-Hosting

Lass mal Wordfence laufen. Vielleicht findet der ja den Übeltäter.

Fluffi

Danke JABA-Hosting, habe das Plug in installiert. Allerdings werden in der kostenfreien Version die Bedrohungen (bei mir 9 Stck.) lediglich identifiziert und um die Fehler zu beseitigen, soll man auf eine 179$-Version upgraden.

Oder habe ich das falsch verstanden..?

JABA-Hosting

Wordfence zeigt Dir ja welche Files infiziert sind. Tauscht diese gegen originale aus.

Oder du suchst Dir jemanden der dein WordPress reinigt.

Wenn du damit Geld verdienst, solltest du Dich vielleicht um ein Managed WordPress kümmern. Dann sollte sowas in Zukunft auch nicht passieren. Kannst dich gerne melden, wenn du mehr Infos darüber haben willst.

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Pishing-Verdacht/Bei E-Mail Vorsicht geboten?

Jetzt mitmachen!