Verbraucherzentrale warnt: Gefälschte WEB.DE-E-Mails zielen auf Kontodaten ab

Eine vermeintliche WEB.DE-Kontobestätigung ist Anlass für eine Phishing-Warnung der Verbraucherzentrale. So prüfen Sie die Nachricht sicher und handeln, falls Sie bereits Zugangsdaten eingegeben haben.

WEB.DE-Kontobestätigung: Zugang unabhängig von der E-Mail prüfen

Die Verbraucherzentrale warnt vor Phishing im Namen von WEB.DE: Eine vermeintliche Kontobestätigung soll Empfänger zu einer Reaktion bewegen. Die wichtigste Maßnahme ist, das Postfach über die selbst geöffnete offizielle Website oder die bereits installierte Mail-App aufzurufen. Geben Sie über einen verdächtigen Nachrichtenlink weder Ihr Passwort noch einen Sicherheitscode ein.

Phishing bezeichnet den Versuch, vertrauliche Daten durch eine vorgetäuschte vertrauenswürdige Identität zu erlangen. Bei gefälschten Kontobestätigungen kann eine nachgebaute Anmeldeseite dazu dienen, Zugangsdaten abzufangen. Ein bekanntes Logo und eine vertraute Gestaltung sagen dabei wenig über die Echtheit aus.

Für Empfänger ist deshalb entscheidend, ob sich ein behaupteter Handlungsbedarf unabhängig von der Nachricht nachvollziehen lässt. Allein die Aufforderung zur Bestätigung ist kein Grund, dem Link zu folgen.

So prüfen Sie eine verdächtige Nachricht sicher

Auch echte Dienste verschicken Bestätigungsnachrichten. Prüfen Sie deshalb den Anlass und wählen Sie einen unabhängigen Zugang zum Konto:

1. Unterbrechen Sie den Vorgang. Antworten Sie nicht auf die verdächtige Nachricht und öffnen Sie keine darin angebotenen Anhänge.
2. Überlegen Sie, ob Sie unmittelbar zuvor selbst eine Registrierung oder Änderung Ihrer Kontodaten angestoßen haben. Ein passender Anlass hilft bei der Einordnung, beweist aber noch keine Echtheit.
3. Öffnen Sie die bereits installierte WEB.DE-App oder geben Sie die Ihnen bekannte offizielle Adresse selbst in den Browser ein. Verwenden Sie dafür keinen Link aus der fraglichen E-Mail.
4. Prüfen Sie nach der Anmeldung, ob im Konto eine entsprechende Meldung oder ein nachvollziehbarer Änderungsbedarf erscheint. Fehlt eine Meldung, ist das allein ebenfalls kein abschließender Beweis.
5. Bleiben Zweifel, rufen Sie die Hilfe oder den Support über die unabhängig geöffnete offizielle Website auf. Nutzen Sie keine Kontaktangaben aus der verdächtigen Nachricht.
6. Melden Sie eine als betrügerisch erkannte Nachricht über eine vorhandene Spam- oder Phishing-Funktion Ihres Mailprogramms und löschen Sie sie anschließend.

Falls Sie bereits Daten eingegeben haben, hat die Sicherung des Kontos Vorrang vor dem Melden und Löschen der E-Mail.

Welche Merkmale auf Phishing hindeuten

Bei gefälschten Bestätigungsnachrichten sind mehrere Warnzeichen möglich. Keines muss zwingend vorhanden sein:

• Unerwarteter Anlass: Sie sollen eine Kontobestätigung vornehmen, obwohl Sie selbst keine entsprechende Aktion gestartet haben.
• Zeitdruck: Die Nachricht fordert eine sofortige Reaktion oder droht mit Einschränkungen. Solche Drohungen sind ein häufiges Druckmittel bei Phishing.
• Auffälliger Absender: Der angezeigte Name passt zur Marke, die tatsächliche E-Mail-Adresse jedoch nicht. Auch eine plausibel wirkende Adresse ist für sich genommen kein Echtheitsnachweis.
• Unpassendes Linkziel: Die Zieladresse gehört erkennbar zu einem anderen Dienst oder enthält eine irreführende Kombination aus Markennamen und weiteren Begriffen.
• Ungewöhnliche Datenabfrage: Eine angebliche Kontobestätigung verlangt zusätzliche persönliche Angaben oder Zahlungsdaten, für die kein nachvollziehbarer Anlass besteht.

Am Computer lässt sich ein Linkziel häufig durch Bewegen des Mauszeigers über den Link anzeigen, ohne ihn anzuklicken. Auf Mobilgeräten unterscheiden sich die Möglichkeiten je nach App. Wer unsicher ist, lässt den Link unberührt und öffnet den Dienst selbst.

Fehlerfreies Deutsch ist kein verlässliches Entwarnungszeichen. Ebenso bestätigt eine HTTPS-Verbindung nur die verschlüsselte Verbindung zur aufgerufenen Website. Sie beweist nicht, dass diese tatsächlich zum behaupteten Anbieter gehört.

Link geöffnet oder Daten eingegeben: Was jetzt zu tun ist

Die nächsten Schritte hängen davon ab, ob Sie lediglich eine Seite geöffnet, Zugangsdaten übermittelt oder eine Datei ausgeführt haben. Ein Klick allein bedeutet nicht automatisch, dass jemand Zugriff auf Ihr Postfach hat.

Wenn Sie nur den Link geöffnet haben

Schließen Sie die verdächtige Seite und geben Sie dort nichts ein. Bestätigen Sie keine Benachrichtigungen, Downloads oder Installationsaufforderungen. Halten Sie Browser und Betriebssystem aktuell.

Falls eine Datei heruntergeladen wurde, öffnen Sie sie nicht. Haben Sie bereits eine unbekannte Datei ausgeführt oder Software installiert, reicht das Schließen der Seite nicht aus. Prüfen Sie das Gerät mit aktueller Sicherheitssoftware; bei unklaren Befunden kann fachkundige Hilfe sinnvoll sein. Ändern Sie betroffene Passwörter in diesem Fall von einem anderen, vertrauenswürdigen Gerät aus.

Wenn Sie Passwort oder Sicherheitscode übermittelt haben

Behandeln Sie die Zugangsdaten als möglicherweise kompromittiert und handeln Sie zügig:

1. Öffnen Sie den echten Dienst unabhängig von der E-Mail und ändern Sie das Passwort. Verwenden Sie ein neues, einzigartiges Passwort.
2. Ändern Sie dasselbe oder ein sehr ähnliches Passwort auch bei anderen Konten, bei denen Sie es verwendet haben.
3. Beenden Sie, soweit die Kontoverwaltung dies ermöglicht, andere aktive Sitzungen und prüfen Sie verbundene Anwendungen sowie zusätzliche Zugriffsmöglichkeiten.
4. Kontrollieren Sie hinterlegte Wiederherstellungsdaten, Weiterleitungen und Filterregeln auf unbekannte Änderungen. Prüfen Sie auch den Ordner für gesendete Nachrichten auf auffällige Aktivitäten.
5. Aktivieren Sie eine angebotene Zwei-Faktor-Authentifizierung. Haben Sie auch einen Einmalcode oder Wiederherstellungscode weitergegeben, prüfen Sie die Sicherheitseinstellungen besonders sorgfältig und erneuern Sie betroffene Zugangsmöglichkeiten, soweit vorgesehen.
6. Ist die Anmeldung nicht mehr möglich, starten Sie die Kontowiederherstellung über die offizielle Website und wenden Sie sich über deren Hilfebereich an den Support.

Eine Passwortänderung beendet je nach Dienst nicht automatisch sämtliche bestehenden Sitzungen. Deshalb gehört die Kontrolle weiterer Zugriffe zur Absicherung dazu. Falls aus Ihrem Postfach betrügerische Nachrichten verschickt wurden, warnen Sie betroffene Kontakte über einen anderen verlässlichen Kommunikationsweg.

Warum das E-Mail-Konto besonders schützenswert ist

Über ein E-Mail-Postfach lassen sich häufig Passwörter anderer Dienste zurücksetzen. Ein unbefugter Zugriff kann deshalb auch weitere Konten gefährden. Prüfen Sie bei einem bestätigten oder vermuteten Kontozugriff insbesondere wichtige Konten, deren Wiederherstellung über diese Adresse läuft.

Ein einzigartiges Passwort und eine zusätzliche Anmeldebestätigung erschweren die Übernahme. Ein Passwortmanager kann außerdem helfen: Bietet er gespeicherte Zugangsdaten auf einer vermeintlichen Anmeldeseite nicht an, ist das ein Anlass, die Adresse genauer zu prüfen. Als alleiniger Echtheitsnachweis eignet sich dieses Verhalten allerdings nicht.

Für die aktuelle Kontobestätigungsmasche bleibt die unmittelbar wirksame Vorsichtsmaßnahme einfach: Den Zugang zum Postfach selbst öffnen und einen behaupteten Handlungsbedarf dort oder über den offiziellen Support klären.