Derzeit sind gefälschte E-Mails im Umlauf, die sich als Zahlungserinnerung von FireStorm ausgeben. Wer auf den Link klickt, landet auf einer nachgebauten Seite, die Zugangsdaten abgreifen will. Damit ein gestohlenes Passwort allein nicht mehr genügt, haben wir die Anmeldung im Kundenbereich ab sofort zusätzlich abgesichert.

Meldet sich jemand ohne Zwei-Faktor-Anmeldung von einer IP-Adresse an, die für das Konto noch nicht freigeschaltet ist, halten wir die Anmeldung an. Die Kontoinhaberin oder der Kontoinhaber erhält eine E-Mail und entscheidet mit einem Klick, ob die Anmeldung in Ordnung ist. Für Sie bedeutet das höchstens einen kurzen Zwischenschritt, für Betrüger eine geschlossene Tür.

Die E-Mail zeigt Ihnen auf einen Blick, wann und von wo die Anmeldung kam.

Zur Anleitung

So funktioniert der neue Schutz

Neue IP, neue E-Mail
Bei einer Anmeldung von einer unbekannten IP-Adresse senden wir Ihnen einen Freigabelink.

Ein Klick, 5 Tage frei
Nach dem Klick ist die IP-Adresse 5 Tage lang für Ihren Login freigeschaltet.

Mit 2FA ohne E-Mail
Ist die Zwei-Faktor-Anmeldung aktiv, entfällt diese Prüfung vollständig.

Was in der E-Mail steht

Die E-Mail nennt Zeit, Land, Anbieter, IP-Adresse und Browser der Anmeldung. Passen die Angaben zu Ihnen, klicken Sie auf den Link und melden sich danach erneut an. Der Link ist 30 Minuten gültig, die Freigabe gilt anschliessend 5 Tage für genau diese IP-Adresse und genau Ihren Login. Weitere Benutzer mit Zugriff auf Ihr Konto schalten ihre IP-Adresse jeweils selbst frei.

Warnung bei verdächtigen Anmeldungen

Öffnen Sie den Link über einen anderen Internetanschluss als die Anmeldung, zeigen wir Ihnen eine deutliche Warnung. Das ist typisch für Phishing: Die Betrüger melden sich mit Ihrem Passwort an, und Sie erhalten die E-Mail bei sich zuhause. Waren Sie es nicht, wählen Sie «Das war ich nicht» und ändern umgehend Ihr Passwort. Haben Sie sich selbst unterwegs angemeldet, schalten Sie mit «Trotzdem freischalten» frei.

Kommt der Klick von einem anderen Anschluss als die Anmeldung, warnen wir Sie.

Am bequemsten: Zwei-Faktor-Anmeldung

Möchten Sie keine Freigabe-E-Mails erhalten, aktivieren Sie die Zwei-Faktor-Anmeldung. Sie geben dann beim Anmelden zusätzlich einen Code aus einer App auf Ihrem Smartphone ein, und Ihr Konto bleibt auch geschützt, wenn jemand Ihr Passwort kennt. Die Einrichtung dauert nur wenige Minuten, unsere Anleitung Zwei-Faktor-Authentisierung einrichten zeigt Ihnen jeden Schritt.

So erkennen Sie gefälschte E-Mails

• Adresszeile prüfen: Geben Sie Ihr Passwort nur ein, wenn in der Adresszeile Ihres Browsers admin.firestorm.ch steht.
• Rechnungen im Kundenbereich ansehen: Ob wirklich eine Rechnung offen ist, sehen Sie jederzeit unter https://admin.firestorm.ch.
• Keine Eile: Drohungen mit einer sofortigen Sperre sind ein typisches Merkmal von Betrugsversuchen. Im Zweifel eröffnen Sie einfach ein Ticket.