Kunden von 1&1-Ionos sollten bei eingehenden Mails besondere Vorsicht walten lassen. Das LKA Niedersachsen warnt davor, dass es derzeit zahlreiche Hinweise auf Phishing-Mails erhält, deren Urheber es auf die Zugangsdaten zu dem Anbieter abgesehen haben.

Empfänger der Mails werden darin aufgefordert, einen Link anzuklicken oder einen Mail-HTML-Anhang zu öffnen. Um Druck auf potenzielle Opfer auszuüben, behaupten die Mails etwa, „Das Passwort für Ihre E-Mail-Adresse (…de) läuft in 24 Stunden ab…“ oder „Wir aktualisieren die Allgemeinen Geschäftsbedingungen …“, wie das LKA ausführt.

Gleich zwei Phishing-Seiten

Mit den Mails verfolgen die Cyberkriminellen unterschiedliche Ansätze. Bei einigen ist etwa ein Link auf eine Online-Phishing-Seite enthalten. Andere Mails tragen im Anhang eine HTML-Seite, die der 1&1-Ionos-Website nachempfunden ist und zur Eingabe von Zugangsdaten auffordert.

Die Strafverfolger haben auch exemplarische Screenshots der Phishing-Mails bereitgestellt. Sie variieren leicht – einige versuchen, die 1&1-Ionos-Optik mitsamt Logo nachzustellen.

weiterlesen auf heise.de