Betrüger versenden mitunter gefälschte E-Mails, die vorgeben, von Change.org zu stammen, um persönliche Daten zu stehlen oder Schadsoftware zu verbreiten. Dieser Artikel erklärt, wie Sie legitime E-Mails von Change.org erkennen und sich vor Phishing-Angriffen schützen können.
Wie man legitime Change.org-E-Mails erkennt
Überprüfen Sie die E-Mail-Adresse des Absenders
Alle offiziellen E-Mails von Change.org stammen von diesen Domains:
● @change.org
● @m.change.org
● @f.change.org
● @a.change.org
● @t.change.org
● @e.change.org
Betrüger verwenden möglicherweise ähnlich aussehende, aber gefälschte Adressen, wie zum Beispiel:
● change.org.mail.com (gefälscht)
● change-org-support.com (gefälscht)
Wenn eine E-Mail von einer unbekannten oder verdächtigen Adresse stammt, klicken Sie nicht auf Links und öffnen Sie keine Anhänge.
Links vor dem Anklicken prüfen
Betrügerische E-Mails enthalten oft gefälschte Links, die täuschend echt aussehen. Bevor Sie auf einen Link in einer E-Mail klicken, bewegen Sie den Mauszeiger darüber, um zu sehen, wohin er führt. Endet die Ziel-URL nicht auf change.org, handelt es sich höchstwahrscheinlich um Betrug.
Erkenne, was Change.org niemals verlangt.
Change.org wird Sie niemals nach Folgendem fragen:
● Ihr Passwort
● Bankverbindung
● Kreditkartennummer
● Antworten auf Sicherheitsfragen
Wenn Sie in einer E-Mail nach diesen Informationen gefragt werden, handelt es sich um Betrug.
Einzige Ausnahme: Sollte es ein Problem mit Ihrer Change.org- Mitgliedschaftszahlung geben, kann Change.org Sie bitten, Ihre Zahlungsdaten sicher über die Plattform in den Kontoeinstellungen zu aktualisieren . Sie werden niemals per E-Mail nach Zahlungsinformationen gefragt.
Seien Sie vorsichtig mit E-Mail-Anhängen.
Change.org versendet nur selten E-Mails mit Anhängen. Sollten Sie eine unerwartete E-Mail mit einem Dateianhang erhalten, öffnen Sie diesen bitte nur, wenn Sie sich absolut sicher sind, dass er sicher ist.
Achten Sie auf Rechtschreib- und Grammatikfehler.
Offizielle E-Mails von Change.org werden sorgfältig auf Fehler geprüft. Wenn eine E-Mail viele Rechtschreibfehler oder schlechte Grammatik enthält, könnte sie gefälscht sein.
Hinweis zu Übersetzungen: Einige automatisierte E-Mails in anderen Sprachen als Englisch können kleinere Übersetzungsfehler enthalten. Dies bedeutet jedoch nicht, dass es sich um Phishing-Versuche handelt.
Was zu tun ist, wenn Sie eine verdächtige E-Mail erhalten
Wenn Sie sich nicht sicher sind, ob eine E-Mail echt ist:
- Klicken Sie auf keine Links in der E-Mail.
- Öffnen Sie keine Anhänge.
- Bitte antworten Sie nicht mit persönlichen Informationen.
- Wenden Sie sich direkt an das Change.org-Supportteam, um zu überprüfen, ob die E-Mail echt ist.
Wenn Sie den Change.org-Support kontaktieren, geben Sie bitte Folgendes an:
● Die E-Mail-Adresse des Absenders
● Die Betreffzeile der E-Mail
● Eine kurze Beschreibung dessen, worum es in der E-Mail geht
Häufig gestellte Fragen
Was passiert, wenn ich keine Passwortzurücksetzung beantragt habe, aber eine E-Mail darüber erhalten habe?
Wenn Sie eine E-Mail von Change.org zum Zurücksetzen Ihres Passworts erhalten, die Sie nicht angefordert haben, hat wahrscheinlich jemand versehentlich Ihre E-Mail-Adresse beim Zurücksetzen seines Passworts eingegeben. Sie können die E-Mail ignorieren. Ihr Passwort ändert sich erst, wenn Sie den Vorgang manuell abschließen , indem Sie auf den Link klicken und ein neues Passwort erstellen. Sollten Sie mehrere solcher E-Mails zum Zurücksetzen Ihres Passworts erhalten, die Sie nicht angefordert haben, wenden Sie sich bitte an den Support .
Was soll ich tun, wenn ich bereits auf einen Link in einer Phishing-E-Mail geklickt habe?
Wenn Sie auf einen Link in einer verdächtigen E-Mail geklickt haben:
- Ändern Sie Ihr Change.org-Passwort umgehend in den Kontoeinstellungen.
- Überprüfen Sie Ihre Kontoaktivitäten auf unautorisierte Aktionen.
- Wenn Sie Zahlungsinformationen angegeben haben, wenden Sie sich bitte an Ihre Bank oder Ihr Kreditkartenunternehmen.
- Wenden Sie sich an das Change.org-Supportteam , um den Vorfall zu melden.