Neu Mail mit Plugin zum testen der Sicherheitslücke echt?

[gigi80]

Hy, gerade ne Mail erhalten mit Download für ein Plugin. In der Mail wird geworben auch das Plugin imExtensionStore zu laden. Dort finde ich aber nichts. Auch kein beitrag im Forum.
Daher die Frage..... ist die Mail wirklich echt?

 

[Kentucky]

Auch grad die Mail bekommen. Hat in den Formulierungen schon einige klassische Phishing Anzeichen, aber die Download-URLs scheinen echt soweit ich das erkennen kann.
Bevor hier was offiziell im Forum oder in meinem Kundencenter verlautbart wird, würde ich aber sicherheitshalber nicht das Tool installieren.
Das mit der Krisenkommunikation ist noch ausbaufähig

 

[gigi80]

Genau das ist auch mein Gedanke. Erstmal schauen ob es dann irgendwann offiziell ist.

 

[MichaelH]

Also, wenn ein offizielles Mail von JTL beginnt mit:

"Hallo lieber Kunde,"

dann würde ich denjenigen der dies veranlasst hat links und rechts abwatschen.
Ich bin "Kunde" und namentlich vollständig bekannt, sowie der Firmenwortlaut, also gehört dies auch in ein offizielles Kundenmail und würde sich daher ziemlich zweifelsfrei von Spam unterscheiden.

 

[Kentucky]

https://www.jtl-software.com/de/jtl-shop-sicherheits-patch-kostenloses-plugin

--> Ich schätze mal das legitimiert das Plugin dann ausreichend.
Auch nicht hilfreich (aber da kann man jetzt keinem einen Vorwurf machen), dass JTL erst vor kurzem (?) auf .com Domain gewechselt ist

 

[MHillmann]

Die E-Mail ist echt, ja.

 

[Nicolas W.]

Hallo zusammen, die E-Mail ist echt. Wir empfehlen absolute Sorgfalt und Mitwirkungspflicht.

Bitte nehmt das Thema ernst.