Over the past few days, reports have surfaced of spam and fake emails being sent using our name and the domain “socy.ai”.
As we’ve now received multiple inquiries about this, we want to transparently clarify the situation — and also take some of the noise out of it.
What happened?
Based on our current analysis, this is a case of so-called “email spoofing”.
This means emails are sent with a forged sender address. Bots commonly use this technique to send messages to publicly available or generated email addresses — ideally using domains or names that appear trustworthy.
Apparently, someone found the personalized “Dennis” address particularly interesting. 😉
Important to note:
This does not automatically indicate that any systems have been compromised.
After consultation with our hosting provider, we received written confirmation:
“There is no compromise in your hosting package.”
and further:
“No credentials within your package were misused. This was purely a case of sender address spoofing.”
In short:
Our systems have been and remain secure.
What we’re doing about it
As we don’t just work in cybersecurity theoretically, but actively in practice, we used this incident to further improve our own analysis and monitoring tools.
Because cases like this clearly show:
The biggest challenge in email communication is often not technical compromise, but trust in the visible sender.
And that’s exactly what we continue to work on.
Important for recipients
If you have received suspicious emails allegedly sent from “socy.ai”:
- do not open attachments,
- do not click any links,
- simply ignore or delete the message.
Final note to the spoofers
The party is over.
Time to go home. 👋
In den vergangenen Tagen wurden angeblich unter unserem Namen bzw. mit unserer Domain „socy.ai“ unseriöse Spam- und Fake-Mails versendet.
Da uns hierzu inzwischen zahlreiche Nachrichten erreicht haben, möchten wir die Situation transparent einordnen — und gleichzeitig etwas den Wind aus der Sache nehmen.
Was ist passiert?
Nach aktuellem Stand handelt es sich um sogenanntes „E-Mail-Spoofing“.
Dabei werden E-Mails mit gefälschtem Absender versendet. Bots nutzen solche Methoden, um Nachrichten an öffentliche oder generierte E-Mail-Adressen zu verschicken — bevorzugt natürlich mit vertrauenswürdig wirkenden Domains oder Namen.
Offenbar fand jemand die personalisierte Adresse von „Dennis“ besonders attraktiv. 😉
Wichtig dabei:
Das bedeutet nicht automatisch, dass Systeme kompromittiert wurden.
Nach Rücksprache mit unserem Hosting-Provider wurde uns hierzu schriftlich bestätigt:
„Es liegt keine Kompromittierung in Ihrem Hosting-Paket vor.“
sowie:
„Niemand in Ihrem Paket hat Zugangsdaten missbraucht. Es hat ausschließlich ein Spoofing des Absenders stattgefunden.“
Kurzum:
Unsere Systeme waren und sind sicher.
Was wir daraus machen
Da wir Cybersecurity nicht nur theoretisch verstehen, sondern praktisch leben, haben wir den Vorfall direkt genutzt, um eigene Analyse- und Monitoring-Tools weiterzuentwickeln.
Denn solche Fälle zeigen sehr gut:
Die größte Herausforderung in der E-Mail-Kommunikation ist oft nicht ein technischer Zugriff, sondern das Vertrauen in den sichtbaren Absender.
Und genau daran arbeiten wir.
Wichtig für alle Empfänger
Falls Sie verdächtige Nachrichten erhalten haben, die angeblich von „socy.ai“ stammen:
- bitte keine Anhänge öffnen,
- keine Links anklicken,
- und die Nachricht einfach ignorieren bzw. löschen.
Fazit an die Spoofer
Die Party ist vorbei.
Geht nach Hause. 👋
— Team socy.ai