Phishing

Warum es für WordPress wichtig ist

Angreifer mailen „Ihre Website ist gehackt, melden Sie sich hier an“ oder „WordPress braucht dringend eine Prüfung“. Die falsche Seite fängt das Passwort ab. 2FA hilft stark, aber Eile und Angst gewinnen trotzdem, wenn Menschen klicken, bevor sie nachdenken.

So zeigt es sich in der Praxis

• E-Mails, die Sie drängen, einen Anmeldelink zu klicken
• Domains, die fast wie Ihr Host, Registrar oder Plugin-Anbieter aussehen
• Unerwartete Passwort-Reset-Mails, die Sie nicht angefordert haben
• Eine kompromittierte Website, die Phishing-Kits für die Marke von jemand anderem hostet

Was Sie tun sollten

1. Öffnen Sie Admin-Lesezeichen, die Sie selbst getippt haben, nicht Links aus E-Mails.
2. Nutzen Sie 2FA und einen Passwortmanager, der auf ähnlich aussehenden Domains nicht automatisch ausfüllt.
3. Bestätigen Sie dringende „Sicherheits“-Nachrichten über einen zweiten Kanal.
4. Wenn Sie ein Passwort auf einer falschen Seite eingegeben haben, wechseln Sie es überall, wo es wiederverwendet wurde, und prüfen Sie Benutzer und Plugins.

Ausführliche Anleitung: Phishing.