WEB.DE: Neue Phishing-Welle nutzt gefälschte Identitätsprüfungen

Verbraucherschützer warnen vor einer neuen Betrugswelle, bei der sich Kriminelle als WEB.DE ausgeben und mit gefälschten Kontolöschungen Zugangsdaten abgreifen. Die Angriffe werden durch KI und Spoofing immer glaubwürdiger.

DE sind Ziel einer neuen Betrugswelle. Verbraucherschützer melden eine Häufung gefälschter Nachrichten, die unter dem Vorwand einer Identitätsprüfung Zugangsdaten abgreifen wollen. Die täuschend echt gestalteten Mails setzen auf psychologischen Druck.

Gefälschte Kontolöschung als Köder

Das Phishing-Radar der Verbraucherzentralen verzeichnet seit Mitte April deutlich mehr Meldungen. Die Betrüger geben sich als WEB.DE-Kundenservice aus und behaupten, inaktive Konten würden bereigt. Um eine angebliche Löschung zu verhindern, sollen Nutzer ihre Identität binnen 48 Stunden bestätigen.

Diese künstliche Dringlichkeit ist typisch. Die Opfer sollen in Panik geraten und Sicherheitschecks übersehen. Ein Klick auf den Link in der Mail führt auf eine gefälschte Login-Seite. Dort abgefangene Passwörter landen direkt bei den Kriminellen.

Anzeige

Da Kriminelle ihre Methoden ständig verfeinern und gezielt mobile Nutzer angreifen, ist ein grundlegender Schutz des Endgeräts unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Android-Smartphone mit fünf einfachen Schritten effektiv gegen Hacker und Datenmissbrauch absichern. So sichern Sie Ihr Android-Smartphone in wenigen Minuten gegen Hacker ab

KI und Spoofing machen Angriffe glaubwürdiger

Die aktuelle Welle ist Teil eines Trends zu professionelleren Cyberangriffen. Täter setzen auf E-Mail-Spoofing, um vertraute Absenderadressen vorzutäuschen. Das senkt die Hemmschwelle der Empfänger.

Künstliche Intelligenz treibt die Qualität weiter. Sie hilft, fehlerfreie und lokal angepasste Phishing-Texte zu generieren. Auch gezielte Angriffe auf Einzelpersonen, sogenanntes Spear-Phishing, nehmen laut Experten zu.

Behörden gehen gegen kriminelle Infrastruktur vor

Während Verbraucherschützer warnen, verzeichnen Strafverfolger Erfolge. Mitte April schalteten das Bundeskriminalamt und internationale Partner im Rahmen der Operation "Power Off" zahlreiche kriminelle Server ab.

Diese Aktion richtete sich zwar primär gegen DDoS-Dienstleister. Die sichergestellten Daten liefern aber oft auch Hinweise auf Phishing-Netzwerke. Trotzdem bleibt die Dunkelziffer hoch. Der jährliche Schaden durch Cyberkriminalität in Deutschland liegt stabil im dreistelligen Milliardenbereich.

So schützen Sie sich vor den Betrugsversuchen

Sicherheitsexperten raten zu konsequenter Skepsis. Echte Anbieter wie WEB.DE fordern niemals unter Zeitdruck zur Passworteingabe per E-Mail-Link auf. Prüfen Sie im Zweifel Ihren Kontostatus über die offizielle Website oder App.

Der effektivste Schutz ist die Zwei-Faktor-Authentifizierung (2FA). Selbst mit dem richtigen Passwort kommen Angreifer dann nicht ins Konto. Haben Sie Daten auf einer verdächtigen Seite eingegeben, ändern Sie sofort Ihr Passwort und prüfen Sie Kontoeinstellungen.

Anzeige

Da herkömmliche Passwörter die größte Schwachstelle bei Phishing-Angriffen bleiben, setzen Experten zunehmend auf modernere, passwortlose Alternativen. Dieser Gratis-Report zeigt Ihnen, wie Sie mit der neuen Passkey-Technologie Ihre Konten bei Amazon, WhatsApp und Co. manipulationssicher machen. Passwort-Stress beenden und Konten sicher schützen – jetzt Gratis-Report lesen

Warum E-Mail-Konten so attraktiv sind

Der Fokus auf WEB.DE und andere Provider ist kein Zufall. E-Mail-Konten fungieren als digitaler Generalschlüssel. Über sie lassen sich Passwörter für viele andere Dienste zurücksetzen.

Kriminelle nutzen die emotionale Bindung der Nutzer an ihre langjährige Adresse aus. Die Angriffe werden zudem immer vernetzter: Oft bereiten Betrüger Phishing-Mails durch vorherige Anrufe oder SMS vor, um Vertrauen aufzubauen.

Die Gefahren werden akustisch und visuell täuschender

Branchenbeobachter erwarten eine weitere Verschärfung. Fortschritte im "Real-Time Voice Cloning" könnten Phishing bald mit täuschend echten Stimmen von Vertrauenspersonen flankieren.

Gleichzeitig machen automatisierte Design-Tools gefälschte Webseiten optisch kaum noch von echten zu unterscheiden. Experten sagen: Reine Nutzersensibilisierung reicht künftig nicht mehr aus. Der Schutz wird immer mehr auf automatisierte Abwehrsysteme setzen müssen.