Vorsicht, Phishing: IONOS-Kunden sind aktuell wieder Ziel zahlreicher Phishing-Kampagnen
In den vergangenen drei Wochen sind erneut zahlreiche Phishing-E-Mails in den Postfächern von IONOS-Kunden aufgetaucht. Die betrügerischen Nachrichten imitieren täuschend echt den Internetdienstleister IONOS (1&1) und versuchen, Empfänger zur Preisgabe sensibler Zugangsdaten oder Zahlungsinformationen zu verleiten. Die aktuelle Phishing-Welle zeigt erneut, wie hartnäckig und professionell Phishing-Akteure inzwischen vorgehen.
Diese aktuelle Phishing-Welle bedeutet für IONOS-Kunden vor allem eines: erhöhte Vorsicht! Wer derzeit E-Mails erhält, die angeblich von IONOS stammen, sollte jede Nachricht kritisch prüfen, selbst dann, wenn sie auf den ersten Blick seriös wirkt. Links, Anhänge oder Aufforderungen zur Eingabe von Zugangsdaten sollten niemals unüberlegt angeklickt werden. Im Zweifel ist es immer sicherer, sich direkt über die offizielle IONOS-Webseite (https://www.ionos.de) oder das Kundenkonto anzumelden und zu informieren, statt auf Inhalte aus einer E-Mail zu reagieren. Nur mit Aufmerksamkeit und gesundem Misstrauen lassen sich unnötige Schäden durch Phishing-Angriffe vermeiden.
Warum IONOS-Kunden ein beliebtes Ziel für Phishing-Angriffe sind
Doch warum stehen ausgerechnet IONOS-Kunden immer wieder im Fokus solcher Kampagnen? Der Grund ist relativ simpel: IONOS zählt zu den größten Hosting- und Cloud-Anbietern in Deutschland und Europa. Entsprechend attraktiv sind kompromittierte Kundenkonten für Cyberkriminelle. Über IONOS-Zugänge lassen sich nicht nur E-Mails und Webseiten kontrollieren, sondern oft auch Domains, Server oder Zahlungsdaten. Ein erfolgreicher Phishing-Angriff kann daher weitreichende Folgen haben – von Identitätsmissbrauch über den Versand weiterer Spam-Mails bis hin zur Übernahme ganzer Webprojekte. Genau diese hohe „Ausbeute“ macht IONOS-Kunden zu einem besonders begehrten Ziel für Phishing-Akteure.
Ungewöhnliche Absender sind ein klares Phishing-Warnsignal
Viele dieser Phishing-Mails lassen sich bereits am Absender erkennen. Oft kommen die Nachrichten von E-Mail-Adressen, die offensichtlich nichts mit IONOS zu tun haben oder sehr ungewöhnlich wirken. Manchmal erscheint sogar die eigene E-Mail-Adresse als Absender – das sieht im ersten Moment vertraut aus, ist aber ein typischer Trick von Betrügern. Seriöse Unternehmen wie IONOS verschicken ihre E-Mails nur über offizielle und klar erkennbare Absender. Wirkt der Absender seltsam oder unpassend, sollte man die Nachricht sofort misstrauisch betrachten und keine Links anklicken oder Anhänge öffnen.
Weitere typische Erkennungsmerkmale dieser Phishing-Mails sind zum Beispiel: keine persönliche Anrede, Rechtschreibfehler, Trennungfehler, grammatische Fehler und der Aufbau von Zeitdruck.
Aktuelle Beispiele gefälschter IONOS-Mails und einer gefälschten IONOS Webmail-Login-Seite
Nachfolgend sind einige Beispiele dieser Phishing-Mails sowie ein Webmail-Login als Screenshots dargestellt. Anhand der Abbildungen lässt sich gut erkennen, wie täuschend echt die Nachrichten teilweise aufgebaut sind und welche typischen Merkmale immer wieder auftauchen. Die Beispiele sollen dabei helfen, ähnliche Phishing-Mails und falsche Login-Seiten künftig schneller zu erkennen und richtig einzuordnen.
1
| Betreff: Aktion lONOS: Bestätigen Sie Ihre Konto Nr:12345xxx |
| Von: Tech Support l&l <deinemail@deinedomain.tld> |
| Datum: 29.01.2026, 16:18 |
2
| Betreff: Ihre IONOS-Rechnung bleibt mangels Zahlung weiterhin ausstehend |
| Von: lONOS #f5C0 Webmail Service < noreply-C312g@lonos.de.32 > Vorsicht, denn das augenscheinliche I in „lonos.de.32“ ist ein kleines L. Genaues Prüfen und Hinschauen lohnt sich! |
| Datum: 21.01.2026, 11:45 |
3
| Betreff: Wichtige Mitteilung: Konto bestätigen – Nr:123xxx |
| Von: Customer Care l&l <deinemail@deinedomain.tld> |
| Datum: 19.01.2026, 13:26 |
4
Typische Betreffzeilen bei gefälschten IONOS-Mails
Auch die Betreffzeilen dieser Phishing-Mails geben oft einen deutlichen Hinweis auf den Betrugsversuch. Typische Beispiele lauten etwa: „Aktion IONOS: Bestätigen Sie Ihre Konto Nr: …“, „Du kannst keine E-Mails mehr empfangen oder speichern“, „Ihre aktuelle IONOS Rechnung Nr. … vom 21.01.2026 ist da“, „Ihre IONOS-Rechnung bleibt mangels Zahlung weiterhin ausstehend“ oder „Wichtige Mitteilung: Konto bestätigen – Nr: …“. Solche Betreffzeilen sollen gezielt Druck erzeugen und Empfänger zu schnellem Handeln bewegen – ein klassisches Merkmal von Phishing-Nachrichten.
Kopfzeilen (Header) prüfen
Wer etwas genauer hinschaut, kann Phishing-Mails oft anhand der sogenannten Kopfzeilen (Header) erkennen. Diese enthalten technische Informationen darüber, woher eine E-Mail tatsächlich stammt. Bei Phishing-Nachrichten zeigen die Kopfzeilen häufig, dass die Mail nicht von einem offiziellen IONOS-Mailserver versendet wurde, auch wenn im Absender etwas anderes behauptet wird. Stattdessen tauchen dort unbekannte Server, fremde Länder oder merkwürdige Absender-Domains auf. Für unerfahrene Nutzer reicht meist schon ein kurzer Blick auf diese Angaben: Passt der angezeigte Absender nicht zu den technischen Versandinformationen, handelt es sich sehr wahrscheinlich um eine Phishing-Mail. In diesem Fall sollte die Nachricht sofort gelöscht und nicht weiter beachtet werden.
FAQ: Wie kann ich die Kopfzeilen (Header) einer E-Mail anzeigen?
Warum sind die Kopfzeilen wichtig?
Die Kopfzeilen zeigen technische Informationen darüber, woher eine E-Mail tatsächlich stammt. Anhand dieser Daten lässt sich oft erkennen, ob es sich um eine echte Nachricht oder um eine Phishing-Mail handelt.
Wie finde ich die Kopfzeilen in Webmail-Diensten (z. B. IONOS, Gmail, GMX)?
Öffne die betreffende E-Mail und klicke auf das Menü mit den drei Punkten oder auf „Mehr“. Dort findest du Optionen wie „Original anzeigen“, „E-Mail-Header anzeigen“ oder „Nachrichtenquelle anzeigen“.
Wie zeige ich die Kopfzeilen in E-Mail-Programmen wie Outlook oder Thunderbird an?
In Outlook oder Thunderbird lassen sich die Kopfzeilen über die Nachrichten-Eigenschaften öffnen, häufig unter „Datei“ → „Eigenschaften“ oder „Ansicht“ → „Nachrichtenquelltext“. Die genaue Bezeichnung kann je nach Programm leicht variieren, gesucht werden sollte immer nach Begriffen wie „Kopfzeilen“, „Header“ oder „Original anzeigen“.
Was sollte ich in den Kopfzeilen beachten?
Stammt die E-Mail laut Kopfzeilen nicht von einem offiziellen IONOS-Mailserver oder tauchen unbekannte Server und Domains auf, handelt es sich sehr wahrscheinlich um eine Phishing-Mail. In diesem Fall solltest du die Nachricht löschen und keine Links anklicken.
Was tun, wenn man auf den Phishing-Link geklickt und Daten eingegeben hat?
- Passwort sofort ändern – direkt im echten IONOS-Konto (nicht über die Mail). Anmelden („Login“) unter: https://www.ionos.de
- Passwort auch überall sonst ändern, falls es mehrfach genutzt wurde. Tipp: Passwörter sollten unter keinen Umständen mehrfach genutzt werden.
- 2-Faktor-Authentifizierung aktivieren, falls noch nicht erfolgt.
- IONOS informieren und den Vorfall melden (E-Mail: security@ionos.com)
- Phishing-Seite melden: https://www.google.com/safebrowsing/report_phish
- Bank-/Kreditkartenabrechnungen prüfen, wenn Zahlungsdaten eingegeben wurden.
- Die Bank/Kreditkartengeber informieren und ggf. das Konto und die Karte sperren, wenn Zahlungsdaten betroffen sind.
- Gerät auf Schadsoftware prüfen und E-Mail-Weiterleitungen kontrollieren.
- Anzeige erstatten, z. B. bei der örtlichen Polizei oder über die Internetwache (https://portal.onlinewache.polizei.de), besonders wenn es bereits zu Missbrauch oder Schäden gekommen ist.
Je schneller diese Schritte erfolgen, desto besser lassen sich Missbrauch und weiterer Schäden verhindern.
Weitere Beiträge zum Thema Phishing mit Schwerpunkt auf IONOS:
- Gefährliche IONOS Phishing-Mail im Umlauf – So erkennst du den Betrug!
- Vorsicht vor Fake-Mails (Phishing) die vorgeben, von IONOS zu stammen
- Vorsicht vor neuer Phishing-Welle im Namen von IONOS
- Vorsicht, Phishing-Mail: IONOS Kundenbetreuung – Ergreifen Sie sofort Maßnahmen
- Vorsicht, IONOS-Phishing-Welle! Die Betrüger haben es mit ihren gefälschten Mails auf IONOS-Kunden abgesehen
- Vorsicht, gefälschte IONOS-Mails im Umlauf: Ihre Domain und Hosting-Service(s) wurden automatisch verlängert!
- Vorsicht, Phishing: Gefälschte IONOS-Webmail-Benachrichtigungen „Removale from… due to Imap and POP issues“
Abonniere jetzt unsere Cyber-News!
Alle 4 Wochen erhältst du wertvolle Insights, Tipps und Ratschläge zur Cybersicherheit, Cyberbedrohungen, Phishing-Methoden, Betrugsmaschen und Social-Engineering, ganz gleich ob du Anfänger oder Fortgeschrittener bist.
Ähnliche Beiträge
