Mehrere Kundinnen und Kunden haben uns E-Mails weitergeleitet, die angeblich von uns stammen und vor dem Ablauf ihrer Domain warnen. Es handelt sich um Phishing: Die Absender wollen Sie auf eine gefälschte Seite locken, um Zahlungs- oder Zugangsdaten zu erbeuten. Hier sehen Sie, wie die E-Mails aussehen, woran Sie sie erkennen und was Sie tun sollten.

Das Wichtigste in Kürze

• Absender: «Actradns» mit einer Absenderadresse, die nicht auf actra.ch endet, zum Beispiel info@example.net oder noreply@example.net. Die Absenderadresse wechselt von Welle zu Welle.
• Betreff: zum Beispiel «Ihr Zugriff auf example.com wurde sistiert: Bitte unverzüglich verlängern» oder «Dienstende für example.com — Heute verlängern, um den Zugriff aufrechtzuerhalten», jeweils mit Ihrem Domainnamen.
• Inhalt: Ihre Domain oder der Dienst dazu sei abgelaufen, Ihr Zugriff, Ihre Website und Ihre E-Mail-Adressen würden gesperrt. Ein Knopf wie «Zugriff verlängern» oder «example.com verlängern» führt auf eine fremde Website.
• Was Sie tun sollten: Nicht auf den Link klicken, nichts bezahlen, die E-Mail löschen.

So sehen die gefälschten E-Mails aus

Die folgenden Beispiele wurden uns von Kunden weitergeleitet. Den Domainnamen der Empfänger haben wir durch example.com ersetzt, die Absenderadressen durch example.net. Die Links haben wir gekürzt und unschädlich gemacht.

Beispiel vom 1. November 2026

Actradns

Guten Tag,

Der mit der Domain example.com verbundene Dienst ist abgelaufen. Ohne
Ihre Handlung droht die sofortige Sistierung Ihres Zugriffs und Ihrer
Dienste.

Dienstanbieter: Actradns.

[ Zugriff verlängern ]
  → hxxps://….azurewebsites[.]net/o/check/…

Benachrichtigung gesendet am 02.11.2026. Falls diese Nachricht Sie nicht
betrifft, können Sie sie ignorieren.

Beispiel vom 7. November 2026

Actradns

Guten Tag,

Ihr Domainname example.com ist abgelaufen. Ohne rasche Verlängerung
können die zugehörigen Dienste (Website, E-Mail-Adressen) und Ihr Zugriff
sistiert werden.

Um eine Unterbrechung oder den endgültigen Verlust Ihrer Domain zu
vermeiden, verlängern Sie bitte umgehend.

[ example.com verlängern ]
  → hxxps://….azurewebsites[.]net/o/check/…

Benachrichtigung gesendet am 08.11.2026 von Actradns. Falls Sie die Zahlung
bereits vorgenommen haben, ignorieren Sie diese Nachricht bitte.

Absender, Betreff, Text und Link ändern sich von Welle zu Welle. Der Aufbau und die Drohung mit der Sperrung oder dem Verlust der Domain bleiben gleich.

Woran Sie die Fälschung erkennen

• Fremde Absenderadresse: Der angezeigte Name lautet «Actradns», die Adresse dahinter endet aber nicht auf actra.ch. Viele Mailprogramme zeigen nur den Namen an; tippen oder fahren Sie mit der Maus darauf, um die Adresse zu sehen.
• Fremder Link: Der Knopf führt auf eine Adresse unter azurewebsites.net, einen Hosting-Dienst, den jeder mieten kann, und nicht auf actra.ch. Fahren Sie mit der Maus über einen Link, ohne zu klicken, um sein Ziel zu sehen.
• Zeitdruck und Drohung: «sofortige Sistierung», «Heute verlängern», «endgültiger Verlust Ihrer Domain»: Damit sollen Sie handeln, bevor Sie nachdenken.
• Widersprüche: Die E-Mails geben an, einen Tag später gesendet worden zu sein, als sie tatsächlich verschickt wurden (zum Beispiel verschickt am 1. November, «gesendet am 02.11.2026»). Eine Rechnungsnummer, Ihre Kundennummer oder ein Betrag fehlen.
• Unbekannter Name: «Actradns» ist kein Name, den wir verwenden. Unsere E-Mails sind mit «Actra AG» unterzeichnet.

Was Sie tun sollten

• Sie haben die E-Mail erhalten: Klicken Sie auf keinen Link und löschen Sie die E-Mail. Sieht sie anders aus als die Beispiele auf dieser Seite, leiten Sie sie bitte vorher an contact@actra.ch weiter, damit wir die Warnung ergänzen können.
• Sie haben auf den Link geklickt, aber nichts eingegeben: Schliessen Sie die Seite. Ein Klick allein richtet in der Regel keinen Schaden an.
• Sie haben Kreditkartendaten eingegeben oder bezahlt: Lassen Sie Ihre Karte sofort über Ihre Bank oder die Notfallnummer Ihres Kartenherausgebers sperren und prüfen Sie Ihre Abrechnungen.
• Sie haben ein Passwort eingegeben: Ändern Sie dieses Passwort sofort, auch überall dort, wo Sie dasselbe Passwort verwenden, und melden Sie sich bei uns.

Ist meine Domain wirklich in Ordnung?

Die Angabe in der gefälschten E-Mail, Ihre Domain sei abgelaufen, ist frei erfunden. Ihr Domainname ist öffentlich bekannt, zum Beispiel über Ihre Website oder Ihre E-Mail-Adresse. Mehr brauchen die Absender nicht, um eine solche E-Mail zu verschicken.

Wenn Sie unsicher sind, ob eine E-Mail von uns stammt, oder wissen möchten, bis wann Ihre Domain bezahlt ist, fragen Sie uns direkt. Verwenden Sie dafür die Kontaktangaben auf unserer Website und nie die Angaben aus einer verdächtigen E-Mail.