Wie man Phishing erkennt und sich davor schützt

Juss Reyes

Aktualisiert 26. Oktober 2026 10:22

Übersicht

Phishing ist eine der häufigsten Methoden, mit denen Hacker versuchen, Anmeldedaten und Zahlungsinformationen zu stehlen. Der Schutz Ihres Cloudbeds-Kontos ist entscheidend, da das Risiko von Datenverlusten weiterhin steigt. Diese Anleitung erklärt, wie Sie verdächtige E-Mails erkennen und Maßnahmen ergreifen, um Ihre Informationen sicher zu halten.

Sie finden hier:

Eine kurze Beschreibung gängiger Phishing-Betrugsmaschen
Hilfreiche Tipps, um Phishing-Versuche zu erkennen
Leicht verständliche Empfehlungen zur Sicherung Ihres Cloudbeds-Kontos
Best Practices, die Sie mit Ihren Mitarbeitenden teilen können

Was ist ein Phishing-Angriff?

Wikipedia definiert Phishing wie folgt:

Phishing ist der betrügerische Versuch, sensible Informationen wie Benutzernamen, Passwörter und Kreditkartendaten zu erlangen, indem man sich in einer elektronischen Kommunikation als vertrauenswürdige Entität ausgibt. Typischerweise erfolgt dies durch E-Mail-Spoofing oder Instant Messaging und führt oft dazu, dass Nutzer persönliche Daten auf einer gefälschten Website eingeben, die dem Aussehen der legitimen Seite entspricht.

E-Mail-Spoofing-Betrug erkennen

E-Mail-Spoofing ist die Erstellung von E-Mails mit einer gefälschten Absenderadresse, die den Empfänger oft dazu verleitet, die E-Mail für echt zu halten.

Spam- und Phishing-E-Mails nutzen häufig dieses Spoofing, um den Empfänger über den Ursprung der Nachricht zu täuschen und ihn zu Handlungen zu bewegen, die Kontoinformationen (wie PII-Daten von Gästen oder Kreditkartendaten) gefährden können.

Risiken im Zusammenhang mit Phishing und E-Mail-Spoofing

Bei einem Phishing-Angriff ist das Ziel des Angreifers oft, Ihre Anmeldedaten zu erlangen, um Zugriff auf Ihr Cloudbeds-Konto zu erhalten. Wenn der Angreifer Zugriff auf Ihr Cloudbeds-Konto erlangt, könnte er versuchen, sich als Sie anzumelden und Gästedaten einzusehen, wie zum Beispiel:

Vor- und Nachname
Adresse
Telefonnummer
Behördliche Identifikationsinformationen
Reservierungsverlauf
Kreditkartendaten
usw.

Pop-up-Phishing-Fallen vermeiden

Pop-up-Phishing täuscht Sie, indem es ein Pop-up-Fenster anzeigt, das behauptet, es gäbe Probleme mit Ihrem Computer (z. B. Sicherheitsprobleme). Das Pop-up fordert den Nutzer auf, irgendwo zu klicken und Malware herunterzuladen, die als reguläre Datei getarnt ist.

Auf Executive-gezielte (Whaling) Betrugsversuche achten

Whaling richtet sich an Führungskräfte auf hoher Ebene, um tiefen Zugriff auf sensible Bereiche des Netzwerks zu erhalten und wichtige Informationen zu erlangen. Diese Art von Phishing-Angriff fordert Nutzer auf, Anmeldedaten und andere sensible Informationen einzugeben.

Vorsicht bei gefälschten Suchmaschinenergebnissen

Beim Suchmaschinen-Phishing manipulieren Hacker die Suchmaschinenergebnisse, um ihren bösartigen Link an die Spitze zu setzen. Nutzer werden dann auf eine gefälschte Website geleitet, um wichtige Informationen einzugeben, die schließlich gestohlen werden.

Wie Sie Ihr Cloudbeds-Konto vor Phishing schützen

Phishing-Angriffe erkennen

Gefälschte E-Mails und Phishing-Angriffe können sehr überzeugend sein, aber es gibt Möglichkeiten sicherzustellen, dass du nur auf echte E-Mails reagierst:

Prüfe, ob die E-Mail von einer offiziellen @cloudbeds.com-Domain stammt (z. B. support@cloudbeds.com) und nicht von ähnlichen Domains wie @cloudbeds.xyz
Du wirst niemals Cloudbeds-E-Mails von Subdomains (z. B. spam.cloudbeds.com) oder mit einer anderen Domain-Endung (cloudbeds.xyz) erhalten
E-Mails mit Links und Schaltflächen zum Anmelden in deinem Konto solltest du mit äußerster Vorsicht behandeln. Melde dich nur unter https://signin.cloudbeds.com an.
Cloudbeds fragt niemals per E-Mail nach deinem Passwort oder Anmeldedaten

Bevor du den Support kontaktierst, prüfe diese drei Punkte:

Absender-Domain der E-Mail: Nur @cloudbeds.com ist gültig.
Fahre mit der Maus über Hyperlinks: Die Cloudbeds-Anmeldung erfolgt immer unter signin.cloudbeds.com
Cloudbeds wird niemals per E-Mail nach deinem Passwort oder einer Zahlung fragen.

Beispiele für verdächtige E-Mails

Wichtig: Dies sind nur Beispiele, und jeder Phishing-Angriff kann anders aussehen.

Best Practices

Warnen Sie und schulen Sie Ihr gesamtes Personal zu den oben genannten Gefahren von Phishing
Stellen Sie sicher, dass Ihr Personal starke, sichere Passwörter verwendet
Seien Sie stets wachsam bei verdächtigen E-Mails (siehe Beispiele oben)
Vergewissern Sie sich, dass für Ihr Konto und Ihre Benutzer die Zwei-Faktor-Authentifizierung (2FA) aktiviert ist
Wichtig: Das Cloudbeds-Team wird Sie niemals nach Ihrem Passwort, Ihrem 2FA-Bestätigungscode oder Ihrem 2FA-Notfallcode fragen.
Wenn Sie einen Anruf oder eine E-Mail von Cloudbeds erhalten, die Sie nicht erwartet haben und die Ihnen merkwürdig vorkommt, geben Sie keine Informationen preis und eröffnen Sie sofort ein Support-Ticket.
Setzen Sie Ihre Cloudbeds-Anmeldung regelmäßig zurück.

Einige Erkenntnisse

Denken Sie daran: Suchen Sie nicht bei Google nach der Anmeldung, teilen Sie keine Anmeldedaten und bestätigen Sie keine zufälligen Multi-Faktor-Authentifizierungsanfragen. Wir empfehlen dringend, die Cloudbeds-Anmeldeseite als Lesezeichen zu speichern.

Sind Sie unsicher, ob es sich um Phishing handelt?

Wenn Sie sich bei einer E-Mail unsicher sind, klicken Sie auf keine Links und antworten Sie nicht. Erfahren Sie wie Sie Betrüger melden, die sich als Cloudbeds ausgeben.

🔒 Denken Sie daran: Ihre Daten sind bei uns sicher

Erfahren Sie mehr über unsere Datensicherheit hier.