Mieter und Eigentümer, die eine E-Mail mit dem Nexity-Stempel erhalten, überprüfen nicht immer die Absenderadresse, bevor sie handeln. Die Kampagnen mit gefälschten E-Mails, die sich gegen Akteure im Immobiliensektor richten, haben seit 2024 zugenommen, mit Nachrichten, die Mahnungen, Nachforderungen von Nebenkosten oder Anfragen zur Aktualisierung von Bankdaten nachahmen. Dieser Artikel vergleicht die Merkmale einer legitimen E-Mail von Nexity mit denen der dokumentierten Phishing-Versuche, um eine schnelle Identifizierung zu ermöglichen.
Erfasste betrügerische Domains, die Nexity imitieren
Die meisten Anti-Phishing-Leitfäden geben allgemeine Ratschläge. Der Fall Nexity bietet einen seltenen Vorteil: eine präzise Liste von betrügerischen Domains, die regelmäßig aktualisiert wird und es ermöglicht, eine verdächtige E-Mail in wenigen Sekunden zu überprüfen.
| Betrügerische Domain | Legitime Domain |
|---|---|
| nexity-groupe.com | @nexity.fr |
| nexity-groupe.net | @mynexity.fr |
| nexity-groupe.fr | |
| nexity-epargne.fr | |
| groupe-nexity.com | |
| nexity-concession.fr | |
| nexity-ehpad.fr | |
| nexity-parking.fr | |
| nexity-finance.com | |
| nexity-immo.fr |
Die linke Spalte fasst die von Mon Projet Immo als betrügerisch identifizierten Domains zusammen. Die rechte Spalte erinnert an die beiden einzigen Domains, die Nexity für seine Kommunikation mit Privatpersonen verwendet. Jede E-Mail, deren Adresse nicht mit @nexity.fr oder @mynexity.fr endet, sollte als verdächtig behandelt werden.
Ein aufschlussreiches Detail: Betrüger fügen systematisch ein beruhigendes Schlüsselwort zum Domainnamen hinzu (gruppe, finanz, spar, immo). Diese Strategie zielt darauf ab, beim gestressten Mieter oder Eigentümer einen Eindruck von Legitimität zu erzeugen.
Ein detaillierter Leitfaden zu Nexity-E-Mails auf Mon Projet Immo listet diese Domains auf und erklärt das Vorgehen für jede Art von empfangener Nachricht.
Anatomie einer gefälschten Miet- oder Nebenkostenabrechnung
Die gefälschten Mahnungen, die im Namen von Nexity versendet werden, ähneln nicht mehr den groben Phishing-Versuchen von vor einigen Jahren. Die aktuellen Kampagnen übernehmen das grafische Erscheinungsbild der Gruppe, beinhalten plausible Aktenzeichen und erwähnen Beträge, die mit einer Miete in Frankreich übereinstimmen.
Systematisch gefälschte Elemente in diesen Kampagnen
- Die Zahlungs-IBAN wird geändert: Die E-Mail fordert eine Überweisung auf ein Konto, das nicht mit dem normalerweise für den Mietvertrag verwendeten übereinstimmt
- Die Absenderadresse verwendet eine der oben aufgeführten betrügerischen Domains, manchmal maskiert hinter einem irreführenden Anzeigenamen wie “Service Gestion Nexity”
- Die Nachricht erzeugt ein Gefühl der Dringlichkeit, indem sie eine Regelung innerhalb von 48 Stunden, ein Risiko von Strafen oder eine Sperrung des Zugangs zum persönlichen Bereich erwähnt
- Die eingebetteten Links leiten auf eine geklonte Website weiter, die nach Anmeldedaten und Bankinformationen fragt
Das gemeinsame Merkmal dieser E-Mails: Sie fordern alle eine sofortige finanzielle Handlung. Ein echter Immobilienverwalter fordert niemals eine Änderung der Bankdaten per einfacher E-Mail an.
Drei Schritte zur Überprüfung vor jeder Zahlung
Wenn eine E-Mail einen Mietbetrag, eine Nebenkostenabrechnung oder eine IBAN-Änderung erwähnt, sind drei Überprüfungen erforderlich, bevor Maßnahmen ergriffen werden.
Vergleichen Sie die Absenderadresse mit den beiden legitimen Domains (@nexity.fr, @mynexity.fr). Melden Sie sich direkt im MyNexity-Personalbereich an, indem Sie die Adresse in den Browser eingeben, ohne auf den Link in der E-Mail zu klicken. Kontaktieren Sie den Verwalter über die üblichen Kanäle (Telefonnummer, die im Mietvertrag angegeben ist, physische Agentur), um die Anfrage zu bestätigen.
Jede Änderung der Zahlungsdaten muss über den MyNexity-Personalbereich überprüft werden, niemals allein aufgrund einer E-Mail. Diese Regel, die von Nexity betont wird, reicht aus, um die Mehrheit der Versuche zu blockieren.
Warnsignale für Phishing im Immobilienbereich in Frankreich
E-Mail-Betrügereien im Immobiliensektor nutzen Mechanismen aus, die spezifisch für die Beziehung zwischen Mieter und Eigentümer sind. Betrüger zielen auf bestimmte Momente im Mietvertrag ab: Einzug in die Wohnung, jährliche Abrechnung, Wohnungsübergabe.
Eine E-Mail, die eine Zahlung außerhalb des üblichen Zeitplans des Vertrags anfordert, ist das zuverlässigste Zeichen für einen betrügerischen Versuch. Mieter, die jeden Monat zu einem festen Datum zahlen, erkennen leichter eine verspätete Mahnung. Im Gegensatz dazu sind diejenigen, die eine jährliche Nebenkostenabrechnung erhalten, die von Natur aus unregelmäßig ist, anfälliger.
Ein weiteres Signal: Fehler in den rechtlichen Hinweisen oder das Fehlen einer überprüfbaren SIRET-Nummer. Eine legitime E-Mail eines Wohnungsverwalters in Frankreich enthält seine vollständigen Kontaktdaten, die in offiziellen Verzeichnissen überprüft werden können.
Was tun, wenn ein Mieter oder Eigentümer geklickt oder bezahlt hat
Schnelles Handeln kann entscheidend sein. Eine betrügerische Überweisung kann manchmal zurückgerufen werden, wenn die Bank innerhalb weniger Stunden informiert wird.
- Kontaktieren Sie sofort die Bank, um zu versuchen, die Gelder zurückzuholen und alle neuen Überweisungen auf die verdächtige IBAN zu blockieren
- Ändern Sie umgehend das Passwort für den MyNexity-Bereich und das E-Mail-Konto, das für die Anmeldung verwendet wurde
- Denken Sie daran, die betrügerische E-Mail auf der Plattform Cybermalveillance.gouv.fr zu melden, die aktive Phishing-Kampagnen in Frankreich auflistet
- Reichen Sie eine Online-Beschwerde über die Plattform THESEE des Innenministeriums ein, die sich mit Internetbetrügereien befasst
Die Zeitspanne zwischen der Zahlung und der Bankmeldung bestimmt die Chancen auf Rückgewinnung. Je schneller die Meldung erfolgt, desto höher ist die Wahrscheinlichkeit, die Überweisung zu blockieren.
Mieter, die ihre Anmeldedaten weitergegeben haben, sollten auch überprüfen, ob keine Änderung des RIB ohne ihr Wissen in ihrem persönlichen Bereich vorgenommen wurde. Ein unbefugter Zugriff kann die nächsten Mietzahlungen abfangen, bevor der Eigentümer es bemerkt.
Die Zunahme betrügerischer Domains, die Nexity imitieren, zeigt, dass diese Kampagnen organisiert und wiederkehrend sind. Die einzige zuverlässige Überprüfung bleibt die Domain des Absenders, kombiniert mit den offiziellen Kanälen des Mietvertrags. Halten Sie die Liste der betrügerischen Domains griffbereit, in einem Favoriten oder einem Dokument, das mit den Bewohnern der Wohnung geteilt wird, um eine abstrakte Bedrohung in einen konkreten Reflex umzuwandeln.