Momentan sind gefälschte E-Mails im Umlauf, die im Namen von Green.ch (oder angeblichen Partnern wie "KundenService / ") versendet werden. Die Betrüger versuchen, Sie unter dem Vorwand einer neuen Domain-Konfiguration zum Klicken auf einen schädlichen Link zu bewegen.
Details zur Phishing-Mail: Betreff: Hinweis zu Ihrer Domain Betreff: Verlängerungsbenachrichtigung für Ihre Domain. Betreff: Sie wurden zu Green eingeladen / You've been invited to Green Betreff: Neue Domain-Konfiguration Version 19.02 / 21.93 verfügbar Betreff: Postfach ist fast voll, erhöhen Sie die Bandbreite
Inhalt: Es wird behauptet, die letzte Zahlung sei nicht erfolgreich gewesen, Sie müssten Ihre Zahlung für die Rechnung vornehmen. Inhalt: Es wird behauptet, Sie müssten einen Domainverlängerungsbenachrichtigungsdienst aktivieren und bezahlen. Inhalt: Es wird behauptet, Sie seien eingeladen, um an einer Servicemitteilung teilzuhaben. Inhalt: Es wird behauptet, dass eine neue Konfigurationsversion (z. B. Version 19.02 / 21.93) zur Verfügung steht, um die Systemstabilität und Sicherheit zu verbessern. Inhalt: Es wird behauptet, Ihr Postfach sei fast voll, Ihre Bandbreite müsse erhöht werden.
Wichtig: Green.ch fordert Sie niemals per E-Mail auf, Domain- oder Systemeinstellungen über einen direkten Link in einer E-Mail zu aktualisieren! ********************************************************************************************************************************* -> Was müssen Sie tun? Nicht reagieren: Antworten Sie nicht auf diese E-Mail.
Keine Links klicken: Klicken Sie auf keinen Fall auf den Link "Rechnungen anzeigen" "View Invoice" "Green öffnen" "Open Green" "Einstellungen aktualisieren" / "Ausstehende E-Mails freigeben".
Keine Anhänge öffnen: Falls vorhanden, öffnen Sie keine Dateianhänge.
Als Spam markieren: Verschieben Sie die E-Mail direkt in Ihren Spam-Ordner oder löschen Sie sie ungelesen.
-> Weitere Informationen zu aktuellen Bedrohungen finden Sie auch beim Bundesamt für Cybersicherheit (BACS): https://www.ncsc.admin.ch/ncsc/de/home/infos-fuer/infos-private.html *********************************************************************************************************************************
Beispiele: ********************************************************************************************************************************* So sieht die gefälschte E-Mail aus: Überschrift: Hinweis zu Ihrer Domain Text: Guten Tag,
für die Domain … konnte die zuletzt angeforderte Zahlung per SEPA-Lastschrift nicht erfolgreich verarbeitet werden.
Aktueller Bearbeitungsstatus Die Domain wurde vorübergehend zur Überprüfung vorgemerkt. Bitte prüfen Sie die offenen Rechnungen sowie die hinterlegte Bankverbindung in Ihrem Kundenbereich.
Nach dem Ausgleich der offenen Position oder der Aktualisierung Ihrer Zahlungsdaten wird der Vorgang geprüft. Sofern keine weiteren Punkte offen sind, kann die Bereitstellung der betroffenen Leistungen wieder aufgenommen werden.
Details zu Rechnungen, Zahlungsarten und dem Bearbeitungsstand finden Sie sicher in Ihrem Kundenbereich.
gefährlicher Link (nicht anklicken): Rechnungen anzeigen
Sicherheitshinweis Geben Sie Zugangsdaten oder Bankinformationen ausschliesslich über den offiziellen Kundenbereich ein. Diese E-Mail fordert keine Übermittlung vertraulicher Daten per Antwort an.
Service & Unterstützung Prüfen Sie Rechnungen, Zahlungsdaten und den aktuellen Bearbeitungsstand direkt und sicher in Ihrem Kundenbereich. Dort stehen Ihnen auch die offiziellen Kontaktmöglichkeiten zur Verfügung.
********************************************************************************************************************************* Überschrift: Erforderliche Massnahme: Halten Sie den Verlängerungsbenachrichtigungsdienst für Ihre Domain aktiv. Text: Hallo wir planen, den Domain-Verlängerungsbenachrichtigungsdienst für die unten aufgeführte Domain am … zu verlängern. Um sicherzustellen, dass der Dienst ohne Unterbrechung aktiv bleibt, bitten wir Sie, die Zahlung jetzt vorzunehmen.
Sie können mit Visa, Mastercard, Apple Pay und Google Pay bezahlen.
Wenn Sie keine Verlängerung wünschen, antworten Sie bitte mindestens 5 Tage vor dem 04/Aug/2026 auf diese E-Mail, um zu kündigen. Andernfalls gehen wir davon aus, dass Sie den Dienst fortsetzten möchten. Bitte überprüfen Sie Ihre Angaben und antworten Sie auf diese E-Mail, falls Aktualisierungen erforderlich sind:
… Sollten Sie Fragen haben, antworten Sie einfach auf diese E-Mail und wir helfen Ihnen gerne weiter. Mit freundlichen Grüssen DRM Switzerland ********************************************************************************************************************************* -> Diese Art von Schreiben ist uns bereits bekannt. Nach unserem Kenntnisstand handelt es sich dabei nicht um eine offizielle Rechnung für die Domainverlängerung, sondern um ein Angebot eines Drittanbieters für einen sogenannten Benachrichtigungs- bzw. Monitoringdienst. Solche Meldungen können aufgrund der Gestaltung leicht mit einer echten Domainverlängerungsrechnung verwechselt werden. Die Informationen zur Domain stammen in der Regel nicht von Green. *********************************************************************************************************************************
Überschrift: Sie wurden zu Green eingeladen Text: Sie wurden eingeladen, der wichtigen Servicemitteilung auf Green beizutreten. Richten Sie Ihr Konto ein:
Green öffnen
Diese Einladung läuft in 7 Tagen ab. E-Mail gesendet von WorkOS im Auftrag von Green. Falls Sie nicht darum gebeten haben, der wichtigen Servicemitteilung beizutreten, können Sie diese E-Mail getrost ignorieren. Jemand anderes hat möglicherweise versehentlich Ihre E-Mail-Adresse eingegeben.
Überschrift: You've been invited to Green Text: You've been invited to join Ihrer neuen Servicemitteilung on Green. Set up your Account
Open Green
This invitation expires in 7 days. Email sent by WorkOS on behalf of Green. If you didn't request to join Ihrer neuen Servicemitteilung, you can safely ignore this email. Someone else might have typed your email address by mistake. *********************************************************************************************************************************
Überschrift: Domain-Einstellungen aktualisiert
Text: Sehr geehrte Damen und Herren, für Ihre Domain steht die neue Konfigurationsversion 19.02 / 21.93 zur Verfügung. [...] Um einen reibungslosen Betrieb Ihrer Website [...] sicherzustellen, empfehlen wir die Übernahme der neuen Einstellungen.
********************************************************************************************************************************* Text: Sehr geehrter Kunde,
Ihr Postfach ist bereits 18,35 GB gross, das entspricht 97 % Ihres Datenvolumens. Bitte erhöhen Sie Ihre Bandbreite, indem Sie Ihr Kontingent überschreiten. Um eine Kontosperrung zu vermeiden, empfehlen wir Ihnen, Ihre Bandbreite gemäss der unten beschriebenen Vorgehensweise zu erhöhen.
Ausstehende E-Mails freigeben
Hinweis: Das Upgrade ist kostenlos. Vielen Dank, dass Sie uns helfen, unseren Service zu verbessern. Kundensupport Copyright (c) 2026 GREENMAIL E-Mail-Server-Software | (c) 2026 SmarterTools Inc. *********************************************************************************************************************************
Posted Jun 22, 2026 - 16:58 CEST
Update
-
Posted May 20, 2026 - 11:53 CEST
Investigating
-
Posted Apr 10, 2026 - 11:57 CEST
This incident affects: my.green.ch, Webmail and other services (Other services and general information) and Hosted Services (Domain Services).