网络钓鱼防范 (Phishing)
了解什么是网络钓鱼、如何识别它以及如果您受到影响该怎么办。
1. 什么是网络钓鱼？
2. 如何识别钓鱼邮件？
3. 我收到并识别出了一封钓鱼邮件，该怎么办？
4. 如果我怀疑自己已经落入了钓鱼陷阱，该怎么办？
5. netcup 在打击网络钓鱼方面采取了哪些措施？
1. 什么是网络钓鱼？
网络钓鱼是一种社会工程学手段，诱骗人们透露机密信息或执行特定操作。有人会伪装成值得信赖的机构或个人，通过电子邮件、电话或短信与一人或多人取得联系。其目的是获取敏感数据（例如个人信息、银行和信用卡资料以及密码），或者诱骗人们下载恶意软件。
攻击者通常伪装成知名企业、权威人士、朋友或熟人。受害者会收到攻击者发来的消息，例如要求他们登录账户、支付账单、点击链接或打开附件。
攻击者是如何获取受害者数据的？
多次网络钓鱼浪潮曾波及 netcup。然而，这并不意味着 netcup 被黑客入侵或我们这边发生了数据泄漏。
诈骗分子获取受害者联系方式的途径很多：
- 在暗网购买数据集。
- 社交媒体上公开的电子邮件地址。
- 发送到常用的邮箱组合，如“mail@”或“contact@”。
- 邮箱采集（通过程序自动在互联网上爬取地址）。
- 从电子邮件客户端和浏览器中读取信息并收集地址的恶意软件。
攻击者还会使用专门针对 netcup 客户的技术手段来获取敏感的客户数据。他们利用公开信息检查某个域名是否指向 netcup 的 IP 地址。如果指向，他们就会发送钓鱼邮件。域名可以从各种来源公开获取，例如搜索引擎或 IP 地址的 rDNS/PTR 记录。此外，每个申请了 SSL 证书的域名（现今绝大多数域名都是如此）都会出现在证书透明度日志 (Certificate Transparency Logs) 中。
过去曾向受影响邮件地址发送过消息的受感染系统，也可能成为此类域名或地址的泄露源头。
我们无法完全阻止此类邮件的发送或将其彻底杜绝，因为我们也是这些犯罪分子的目标。在预防和处置方面，我们依赖与发件提供商的合作。因此，我们建议您随时保持警惕，以保护自己免受此类欺诈侵害。
2. 如何识别钓鱼邮件？
钓鱼邮件通常模仿银行、在线商店或知名企业的真实邮件。然而，它们通常包含明显的特征，让您可以轻松识别。
1. 检查发件人——邮件是真实的吗？
您认识该电子邮件地址吗？请注意，电子邮件发件人由 2 部分组成：显示的发件人名称（例如“netcup GmbH”）和发件人电子邮件地址。显示的发件人名称可以自由设置，并且可以模仿其他人或公司的名称。抄送 (CC) 字段显示该邮件是否也发送给了其他人。
还要检查收件人地址。该邮件是否发送到了您未在 netcup 注册过的地址？如果是，该消息极有可能是伪造的。
来自 netcup 的所有官方消息均由具有以下后缀的电子邮件地址发送：
- @netcup.de
- @netcup.news（新闻通讯）
- @registrant-verification.com
2. 注意语言表述——对您的称呼是否正确？
拼写和语法错误在钓鱼邮件中很常见，通常可作为警示信号。然而，随着人工智能和自动文本生成技术的使用，诈骗分子制作外观逼真且几乎没有语法错误的消息变得比以往更加容易。
整篇消息或部分文本使用外语书写，也可能表明这是一条诈骗信息。
还要注意消息中如何称呼您：消息是否以通用的问候语开头，例如“尊敬的先生/女士”、“你好”或“尊敬的客户”？您的姓名拼写是否正确？问候语中的错误或不一致可能表明这是一封钓鱼邮件。
3. 检查链接——它们到底指向哪里？
如果电子邮件中包含指向其他网站的链接，请验证它是否确实指向官方网站。为此，只需将鼠标悬停在邮件中的链接上即可。这将显示该链接实际跳转的 URL。如果您不确定该链接是否通往公司的官方网站，最好使用您已知的 URL 手动访问该页面。此外，切勿在通过电子邮件链接打开的网站上输入登录凭据。
一种普遍存在的误解是认为以“https://”开头的链接格外安全。然而，这并非事实。犯罪分子同样可以为其网站获取 SSL 证书。因此，单凭这一因素不足以判断网站的安全性。
4. 如有疑问，切勿打开附件
如果您对电子邮件附件的合法性存有疑虑，请勿打开。攻击者会在附件中使用具有误导性的文件扩展名（例如“pdf.exe”）来隐藏恶意软件。如果您不确定附件是账单还是合法文件，请直接从您的用户账户中打开查看。
netcup 的账单文件扩展名始终为 “.pdf”。如有疑问，请通过客户控制面板 (CCP)查看您的账单。
5. 警惕威胁与施压——邮件是否在制造紧迫感？
钓鱼邮件通常试图营造紧迫感。攻击者常常强调不采取行动的后果并发出威胁，例如“立即行动，否则……”或“您的账户将被冻结！”。其目的在于迫使您采取仓促、冲动的行动。
遇到此类情况时，请保持冷静，并始终对此类消息持一定怀疑态度。问问自己：您预料到会收到这封邮件吗？它的内容是否合乎逻辑？
如果您有任何疑问，请联系客户支持 (Customer Support)。我们的团队可以核实任何疑似由我们发送的邮件的真实性。
3. 我收到并识别出了一封钓鱼邮件，该怎么办？
请勿打开邮件中的任何链接或附件。最好直接向我们报告此钓鱼事件。
将包含完整标头 (Header) 的邮件发送至 abuse@netcup.de。我们无法处理不含标头的邮件。点击此处了解如何查看标头：查看邮件标头 (Viewing Email Headers)。或者，您可以将该邮件保存为 .eml 文件，并附上简要说明作为附件发送给我们。
提升网络安全的小贴士
- 保持操作系统和所有程序为最新版本。特别要注意您的操作系统、网页浏览器、电子邮件程序和 PDF 阅读器。
- 确保您的设备受到可靠防病毒软件的保护。
- 为每个服务使用不同的密码。否则，攻击者只需获取一个密码即可攻破您的多个账户。我们建议使用密码管理器。
- 如果可能，请激活双重身份验证 (2FA)。这会使攻击者访问您的账户变得更加困难，因为他们需要第二个验证因素。对于您的 netcup 账户，您可以在客户控制面板 (CCP) 中激活 2FA。如果您使用 netcup 的服务器，还可以在服务器控制面板 (SCP)中激活安全模式 (security mode)。这将防止直接登录 SCP。对于 netcup 虚拟主机，您可以在**虚拟主机控制面板 (WCP)**的 Account（账户）> My Profile（我的个人资料）下激活 2FA。
- 始终保持警惕，不要轻信来自未知发件人或内容可疑的消息。不要仅凭设计精美的网站就盲目信任它。它可能看起来与原始网站一模一样，但可能包含虚假链接和错误，属于欺诈钓鱼网站。如果您经常访问消息中提到的页面，请将其添加到收藏夹或直接通过浏览器打开，而不是点击链接。
4. 如果我怀疑自己已经落入了钓鱼陷阱，该怎么办？
如果您怀疑自己已经与欺诈消息进行了互动，请按以下步骤操作：
- 立即登录受影响的账户（CCP、SCP、WCP）并更改您的密码。
- 使用最新版本的防病毒软件扫描您的计算机以查找恶意软件。
- 如果您已经付款或提供了付款信息，请立即联系您的银行。
5. netcup 在打击网络钓鱼方面采取了哪些措施？
我们无法完全阻止钓鱼邮件的发送。但是，如果收到此类邮件的举报，我们将采取各种措施尽快制止其继续发送并防止造成进一步损失。
- 我们会联系发件人的提供商并请求对其进行封禁。
- 我们会拦截对应 IP 地址在我们邮件服务器上接收电子邮件。
- 我们会将虚假网站的 URL 添加到众多钓鱼网站黑名单中，这样在一段时间后，当您访问相关网站时浏览器就会发出警告。但是，这些警告通常需要数小时到几天的时间才能通过验证并激活。因此，如果您可能受到影响，不应仅仅依赖这些保护措施。
我们的系统结合了技术检查（例如 SPF、DKIM、DMARC）、信誉数据库以及自学习垃圾邮件过滤器。这些技术会不断进行调整和改进。这使我们能够尽可能防止邮件伪造（即篡改电子邮件的发件人地址）。但是，我们无法保证对所有收件人都能成功拦截虚假发件人。
您可以随时在 https://www.netcup-status.de/ 查看 netcup 当前是否受到钓鱼浪潮的影响。请注意，网络钓鱼可能在任何时候发生。没有状态公告并不代表当前没有钓鱼邮件正在发送。
最后更新：2026年7月23日