Sicherheitshinweise

Stand: 15. September 2026

Der Kauf eines Containers ist eine Investition im vier- bis fünfstelligen Euro-Bereich, die per Vorkasse bezahlt wird. Das macht Container-Käufe zu einem beliebten Ziel für Zahlungsbetrug und Phishing. Auf dieser Seite erklären wir, wie wir Ihre Daten und Zahlungen schützen, woran Sie echte Nachrichten von KS Containers erkennen und wie Sie Sicherheitslücken an uns melden können.

1. Verschlüsselte Verbindung (TLS)

Alle Verbindungen zu www.ks-containers.com sind mit Transport Layer Security (TLS) verschlüsselt. Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers und am Präfix „https://". Unverschlüsselte Aufrufe über „http://" werden automatisch auf die verschlüsselte Verbindung umgeleitet. Die Verschlüsselung stellt sicher, dass Ihre Eingaben in Formularen – insbesondere Ihre Adress- und Bestelldaten sowie hochgeladene Dateien – auf dem Weg zu unserem Server nicht von Dritten mitgelesen oder verändert werden können.

Bitte prüfen Sie vor jeder Eingabe, dass die Adresse in der Adresszeile exakt „ks-containers.com" lautet. Betrüger registrieren häufig ähnlich klingende Domains (z. B. mit vertauschten Buchstaben, zusätzlichen Bindestrichen oder anderen Endungen), um Bestelldaten abzugreifen.

2. Warnung vor Zahlungsbetrug: Unsere Bankverbindung

Unsere Bankverbindung erhalten Sie ausschließlich auf zwei Wegen:

1. auf der Bestellabschlussseite unserer Website unmittelbar nach Ihrer Bestellung,
2. in der automatisch versandten Bestelleingangsbestätigung mit Ihrer Bestellnummer.

Beide Angaben stimmen überein. Wir ändern unsere Bankverbindung niemals per E-Mail, Telefon, SMS oder Messenger. Wir werden Sie niemals auffordern,

• auf ein anderes als das in der Bestelleingangsbestätigung genannte Konto zu überweisen,
• eine „neue", „aktualisierte" oder „ausländische" Bankverbindung zu verwenden,
• an eine andere Firma, eine Privatperson oder einen „Treuhänder" zu zahlen,
• in einer anderen Währung, per Bargeld, Kryptowährung, Gutscheinkarten oder Bargeldtransferdienst zu zahlen,
• eine Zahlung besonders eilig oder außerhalb der Geschäftszeiten zu leisten.

Erhalten Sie eine solche Aufforderung, handelt es sich um einen Betrugsversuch – selbst wenn die Nachricht unser Logo trägt, auf Ihre echte Bestellnummer Bezug nimmt oder scheinbar von einem unserer Mitarbeiter stammt. Überweisen Sie in diesem Fall nichts. Vergleichen Sie die Bankverbindung mit der Bestellabschlussseite auf unserer Website und kontaktieren Sie uns über infos@ks-containers.com. Nutzen Sie dafür nicht die Kontaktdaten aus der verdächtigen Nachricht.

Sollten Sie bereits auf ein falsches Konto überwiesen haben, informieren Sie unverzüglich Ihre Bank (Rückruf der Überweisung), erstatten Sie Anzeige bei der Polizei und benachrichtigen Sie uns.

3. Phishing erkennen

Echte Nachrichten von KS Containers erkennen Sie an folgenden Merkmalen:

• Die Absenderadresse endet auf @ks-containers.com. Prüfen Sie nicht nur den angezeigten Namen, sondern die vollständige Adresse.
• Wir sprechen Sie mit dem Namen an, den Sie bei der Bestellung angegeben haben, und nennen Ihre Bestellnummer.
• Links in unseren E-Mails führen ausschließlich auf www.ks-containers.com. Fahren Sie mit der Maus über einen Link, um das tatsächliche Ziel zu sehen, bevor Sie klicken.
• Wir versenden keine Anhänge mit ausführbaren Dateien (.exe, .scr, .js, .bat) oder Office-Dokumente mit Makros.
• Wir fragen niemals per E-Mail nach Passwörtern, Online-Banking-Zugangsdaten, TAN-Nummern, Kreditkartendaten oder Kopien Ihres Personalausweises.
• Wir setzen Sie nicht unter Zeitdruck. Unsere Zahlungsfrist ist in der Bestelleingangsbestätigung angegeben; wir drohen nicht mit sofortiger Stornierung, Inkasso oder rechtlichen Schritten in einer ersten Nachricht.

Verdächtige E-Mails, die vorgeben, von KS Containers zu stammen, leiten Sie bitte als Anhang an infos@ks-containers.com weiter, damit wir andere Kunden warnen und gegen die Absender vorgehen können.

4. Schutz Ihrer Daten auf unserer Website

• Keine Zahlungsdaten auf der Website. Da wir ausschließlich Vorkasse per Überweisung anbieten, geben Sie auf unserer Website keine Kontodaten, Kreditkartendaten oder Zugangsdaten zu Zahlungsdiensten ein. Eine Seite, die Sie zur Eingabe solcher Daten auffordert, stammt nicht von uns.
• Kein Kundenkonto mit Passwort. Bestellungen erfolgen ohne Registrierung; es gibt für Kunden keine Zugangsdaten, die gestohlen werden könnten. Ein passwortgeschützter Bereich existiert ausschließlich für unsere Mitarbeiter.
• Rate Limiting. Unsere Formulare und Schnittstellen sind gegen automatisierte Massenanfragen geschützt.
• Upload-Prüfung. Hochgeladene Dateien werden auf zulässige Dateitypen und Größen geprüft; ausführbare Dateien werden abgewiesen.
• Minimale Datenspeicherung im Browser. Wir speichern im Browser nur Ihren Warenkorb, Ihren Anfrageentwurf und Ihre Einwilligungsauswahl; Statistik- und Marketing-Dienste werden ohne Ihre Einwilligung nicht geladen (siehe Cookie-Richtlinie).
• Regelmäßige Updates und Datensicherungen. Server, Software und Abhängigkeiten werden regelmäßig aktualisiert; Datensicherungen erfolgen regelmäßig.

5. Empfehlungen für Ihren eigenen Schutz

• Bewahren Sie Ihre Bestelleingangsbestätigung auf und vergleichen Sie jede spätere Zahlungsaufforderung damit.
• Nutzen Sie beim Online-Banking die Empfängerprüfung (Verification of Payee), sofern Ihre Bank diese anbietet, und achten Sie darauf, dass der angezeigte Empfängername zu KS Containers passt.
• Prüfen Sie bei Rückfragen zur Bestellung, ob die Kontaktperson Ihnen bekannt ist, und rufen Sie im Zweifel über die im Impressum angegebene Nummer zurück.
• Halten Sie Betriebssystem, Browser und Virenschutz aktuell.
• Senden Sie uns über das Kontaktformular oder per E-Mail keine sensibleren Daten als nötig; für die Bestellabwicklung benötigen wir keine Ausweiskopien.

6. Verantwortungsvolle Offenlegung von Sicherheitslücken (Responsible Disclosure)

Wir nehmen die Sicherheit unserer Website ernst und sind Sicherheitsforschern dankbar, die uns auf Schwachstellen hinweisen. Wenn Sie eine Sicherheitslücke auf www.ks-containers.com oder in den damit verbundenen Systemen entdecken, bitten wir Sie:

• die Schwachstelle vertraulich an infos@ks-containers.com mit dem Betreff „Sicherheitsmeldung" zu melden,
• eine Beschreibung der Schwachstelle, die betroffene URL bzw. Komponente, die Schritte zur Reproduktion und – soweit vorhanden – einen Proof of Concept beizufügen,
• die Schwachstelle nicht über das zur Feststellung erforderliche Maß hinaus auszunutzen, keine Daten Dritter abzurufen, zu verändern oder zu löschen und keine Denial-of-Service-Tests durchzuführen,
• die Schwachstelle nicht öffentlich zu machen, bevor wir sie beheben konnten.

Wir bestätigen den Eingang Ihrer Meldung innerhalb von drei Werktagen, halten Sie über den Fortschritt der Behebung informiert und nennen Sie auf Wunsch nach Behebung als Entdecker. Solange Sie sich an diese Grundsätze halten, werden wir gegen Sie keine rechtlichen Schritte wegen der Meldung einleiten. Ein Bug-Bounty-Programm mit Geldprämien besteht derzeit nicht.

7. Kontakt bei Sicherheitsvorfällen

Bei allen Fragen und Meldungen rund um die Sicherheit Ihrer Bestellung oder unserer Website erreichen Sie uns unter infos@ks-containers.com. Bitte geben Sie – sofern vorhanden – Ihre Bestellnummer an und fügen Sie verdächtige Nachrichten als Anhang bei.