phishing – Michalek.at https://www.egm.at Wordpress Experte Wien | Fotografie | Layout Tue, 10 Nov 2026 12:23:46 +0000 de hourly 1 https://wordpress.org/?v=7.1.4 https://www.egm.at/wp-content/uploads/cropped-egmlogo_dunkel_512-36x36.jpg phishing – Michalek.at https://www.egm.at 32 32 ACHTUNG: Betrugsmails im Namen von (WordPress-)Webdienstleistern! https://www.egm.at/blog/achtung-betrugsmails-im-namen-von-webdienstleistern/ https://www.egm.at/blog/achtung-betrugsmails-im-namen-von-webdienstleistern/#respond Tue, 10 Nov 2026 09:09:03 +0000 https://www.egm.at/?p=12206 Derzeit läuft ein offenbar groß angelegter Betrugsversuch: Kund:innen von Webdienstleistern werden angeschrieben und dazu gedrängt, angeblich dringende Änderungen an ihrer Website umzusetzen. Im weiteren Verlauf erhalten die Betroffenen dann KI-generierte Handlungsempfehlungen und Zahlungsaufforderungen mit Zahlungslinks. Mir sind bereits mehrere Fälle bekannt, leider auch solche, in denen der Betrug erfolgreich war.

So erkennst du die gefälschten Mails

Die Mails folgen meist demselben Muster:

  • Absenderadresse: Eine Gmail-Adresse im Stil „vorname.firmenname@gmail.com“. Seriöse Dienstleister schreiben von der eigenen Domain, nicht von einem privaten Gmail-Konto.
  • Inhalt: Die Mail behauptet, deine Website müsse dringend aktualisiert werden, meist mit einer Frist (z. B. „bis zum 22. Oktober“).
  • Mailsignatur: Der Kontaktblock am Ende ist nahezu identisch mit echten Mails der jeweiligen Webdienstleisterin, weicht aber in Details dennoch deutlich ab, etwa bei den Firmenfarben (z. B. Pink statt der echten Firmenfarbe).
  • Druck: Die Nachricht soll schnelle Reaktion erzwingen, damit niemand in Ruhe nachfragt.
  • Folgemail: Wer antwortet, erhält rasch eine Zahlungsaufforderung mit Zahlungslink. Oft wird behauptet, sich habe die IBAN bzw. Kontonummer geändert.

Hier der Originaltext eines dieser Mails, wie sie mir weitergeleitet wurden:

Hallo,

ich hoffe, es geht Ihnen gut.

Ich habe gerade einen Anruf vom WordPress-Support erhalten, nachdem gestern deren Konferenzmeeting stattgefunden hat. Sie haben mich darüber informiert, dass Ihre Website die neuesten CMS-Plattform-Updates noch nicht umgesetzt hat und das erforderliche CMS-Plattform-Update und die Plugin-Einrichtung vor dem 22. Oktober abgeschlossen sein müssen.

Wenn diese Updates nicht rechtzeitig abgeschlossen werden, kann die Website von WordPress möglicherweise gekennzeichnet werden oder Funktionsprobleme auftreten. Da ich Ihre Website verwalte, wollte ich Sie umgehend informieren, damit wir schnell handeln und Unterbrechungen vermeiden können.

Dies ist auch der richtige Zeitpunkt, eine vollständige SEO-Einrichtung durchzuführen, um sicherzustellen, dass Ihre Website konform, sicher und für das neue Jahr optimiert bleibt.

Bitte lassen Sie mich so schnell wie möglich wissen, damit wir fortfahren können.

Mit freundlichen Grüßen


Was du tun solltest, wenn du so ein Mail bekommen hast

Leider sind mir bereits mehrere Fälle bekannt, in denen Betrüger diese Mails im Namen von einigen mir bekannten Webdienstleister:innen verschickt haben.

  1. Nicht auf das Mail antworten und keine Links darin anklicken.
  2. Absender prüfen: Wir Profis verwenden für Aussendungen IMMER eine Mailadresse mit unserer Domain (in meinem Fall @egm.at oder @michalek.at). Ist es eine Adresse mit @gmail.com oder von einem anderen Gratis-Anbieter, ist höchste Vorsicht geboten.
  3. Telefonisch nachfragen: Ruf im Zweifel deinen Webdienstleister unter der dir bekannten Telefonnummer(!) an (nicht unter einer Nummer aus der Mail), und frag nach, ob die Nachricht von dort stammt.
  4. Nichts bezahlen: Überweise kein Geld, ohne vorher eine offizielle Rechnung mit der üblichen Bankverbindung bekommen zu haben. Du wirst von mir niemals einfach nur einen Zahlungslink zugeschickt bekommen!
  5. Wenn du bereits geantwortet oder gezahlt hast: Kontaktiere umgehend deine Bank und erstatte Anzeige bei der Polizei.

Was du tun solltest, wenn in deinem Namen Mails versendet wurden

Naturgemäß merkst du das allerdings erst, wenn sich von den angemailten Kund:innen jemand bei dir meldet. Was du dann SOFORT tun solltest:

  • Kund:innen informieren: Mach zeitnah allen bekannt, dass Mails dieser Art nicht von dir stammen. Du kannst gern auch auf diesen Blogpost verweisen, der laufend aktualisiert wird.
  • Zugänge absichern: Wenn noch nicht geschehen, ist jetzt ein guter Zeitpunkt, Passwörter für Mailkonten zu ändern und die Zwei-Faktor-Authentifizierung für E-Mail-Konten und Website-Zugänge zu aktivieren.
  • Postfach prüfen: Kontrolliere, ob unbekannte Weiterleitungen oder Regeln eingerichtet wurden.
  • Anzeige erstatten: Bei Geldforderungen oder einem Schaden solltest du Anzeige erstatten.

Fazit

Sei misstrauisch bei unerwarteten Mails, die Zeitdruck aufbauen und Zahlungen verlangen. Im Zweifel gilt: immer erst über einen bekannten Kanal(!) beim vermeintlichen Absender nachfragen, dann handeln.

Falls du unsicher bist, ob eine Nachricht von deinem aktuellen Anbieter stammt, schreib mir oder ruf mich an. Ich helfe gerne weiter.

BONUS: So sieht eine Betrugsserie aus

Mir wurden einige der Mails im Originaltext weitergeleitet. So läuft dieser Betrugsversuch im Detail ab:

Betreff: Website-Aktualisierung und anstehende Verlängerungen

Hallo, XXX

ich hoffe, es geht dir gut.

Ich habe kürzlich einige Websites überprüft, an denen ich bereits gearbeitet habe, und dabei auch einen Blick auf deine Website geworfen. Dabei ist mir aufgefallen, dass einige wichtige Komponenten deiner Website, darunter Plugins und die Domain, demnächst verlängert bzw. aktualisiert werden müssen.

Da der 10. November der vorgesehene Termin für diese Aktualisierungen ist, wollte ich mich rechtzeitig bei dir melden, damit es gar nicht erst zu Problemen mit deiner Website kommt.

Ich kann die Überprüfung und erforderlichen Aktualisierungen gerne für dich übernehmen. Dazu gehören die Kontrolle der anstehenden Verlängerungen, die Aktualisierung der notwendigen Plugins sowie ein anschließender Kompatibilitätscheck, damit weiterhin alles reibungslos funktioniert.

Wenn ich mich darum kümmern soll, antworte einfach mit „Proceed“. Ich überprüfe dann alles und informiere dich genau darüber, welche Maßnahmen erforderlich sind.

Betreff: Aw: Website-Aktualisierung und anstehende Verlängerungen

Liebe XXX,

vielen Dank für deine Rückmeldung und deine Bestätigung. Gerne kümmere ich mich um die Überprüfung deiner Website und die anstehenden Aktualisierungen.

Bevor wir fortfahren, möchte ich dir einige wichtige Informationen zu den erforderlichen Verlängerungen, den geplanten Arbeiten und den damit verbundenen Kosten geben.

1. Wichtige Informationen zu den Verlängerungen

Zunächst möchte ich klarstellen, dass die anstehenden Verlängerungskosten separat von deinem bestehenden Website-Paket anfallen. Es handelt sich um externe Dienste, Lizenzen und Premium-Erweiterungen, die aktuell für den Betrieb und die Funktionalität deiner Website genutzt werden.

Ich habe Verlängerungshinweise für mehrere wichtige Komponenten erhalten. Damit deine Website weiterhin reibungslos funktioniert und mögliche Unterbrechungen vermieden werden, empfehle ich, diese Angelegenheiten vor dem 10. November zu erledigen.

2. Website-Wartung und erforderliche Aktualisierungen

Im Rahmen der Wartungsarbeiten werde ich die bestehenden Website-Komponenten überprüfen und sicherstellen, dass sie mit der aktuellen WordPress-Version kompatibel sind.

Die Arbeiten umfassen:

  • Themes und Plugins: Überprüfung und Aktualisierung der installierten Komponenten, um Sicherheitslücken zu reduzieren, Fehler zu beheben und Kompatibilitätsprobleme zu vermeiden.
  • Erweiterungen und Integrationen: Kontrolle der vorhandenen Erweiterungen und Integrationen auf veraltete Versionen und mögliche Konflikte.
  • SSL und Website-Sicherheit: Überprüfung des SSL-Zertifikats und der Sicherheitseinstellungen, damit eine sichere Verbindung gewährleistet bleibt.
  • Kompatibilität und Funktionalität: Abschließende Tests nach den Aktualisierungen, um sicherzustellen, dass die wichtigsten Funktionen deiner Website weiterhin ordnungsgemäß arbeiten.

3. Drittanbieter-Verlängerungen und Kostenvoranschlag

Die voraussichtlichen Gesamtkosten für die erforderlichen Verlängerungen, Lizenzen und Aktualisierungsarbeiten belaufen sich auf 600 €.

Dieser Betrag ist nicht einfach eine zusätzliche Wartungsgebühr. Er ist für die erforderlichen Drittanbieter-Verlängerungen, Premium-Lizenzen und die notwendigen Arbeiten vorgesehen, damit deine Website weiterhin sicher und funktionsfähig bleibt.

Dazu gehören insbesondere:

  • Domain-Verlängerung: Damit deine Domain aktiv bleibt und deine Website weiterhin unter ihrer gewohnten Internetadresse erreichbar ist.
  • Yoast SEO Premium: Zur Aufrechterhaltung der Premium-SEO-Funktionen, die bei der Suchmaschinenoptimierung deiner Website unterstützen.
  • Wordfence Security Premium: Für zusätzliche Sicherheitsfunktionen zum Schutz deiner Website vor möglichen Bedrohungen.
  • WP Rocket: Für Cache- und Optimierungsfunktionen, die zur Ladegeschwindigkeit und Leistung deiner Website beitragen.

Die genannten Produkte und Dienste werden von Drittanbietern bereitgestellt und benötigen eigene Verlängerungen beziehungsweise gültige Lizenzen.

4. Warum die rechtzeitige Durchführung wichtig ist

Da die Verlängerungen bis zum 10. November anstehen, empfehle ich, die notwendigen Schritte rechtzeitig einzuleiten.

Wenn wichtige Domain-Registrierungen oder Dienste ablaufen oder Sicherheits- und Kompatibilitätsprobleme nicht behoben werden, kann dies zu Funktionsfehlern, Sicherheitsrisiken, Unterbrechungen oder einer vorübergehenden Nichterreichbarkeit der Website führen.

Mein Ziel ist es, mögliche Probleme frühzeitig zu vermeiden und sicherzustellen, dass deine Website weiterhin erreichbar, geschützt und technisch auf dem aktuellen Stand bleibt.

5. Nächste Schritte

Wenn du mit dem vorgeschlagenen Gesamtbetrag von 600 € einverstanden bist, erstelle ich dir gerne eine entsprechende Rechnung mit einer Übersicht der vereinbarten Leistungen und Kosten.

Nach deiner Freigabe und Zahlung kann ich die erforderlichen Verlängerungen veranlassen, die notwendigen Lizenzen und Tools bereitstellen, die Aktualisierungen durchführen und anschließend alle wichtigen Funktionen und die Kompatibilität deiner Website überprüfen.

Mein Ziel ist es, alle erforderlichen Arbeiten möglichst vor dem 10. November abzuschließen. Dabei bin ich gegebenenfalls auch auf die Bearbeitungszeiten der jeweiligen Drittanbieter angewiesen.

Sollten zusätzliche Arbeiten oder Kosten außerhalb des vereinbarten Umfangs erforderlich sein, werde ich diese selbstverständlich zuerst mit dir besprechen und deine Zustimmung einholen.

Bitte lass mich wissen, ob du mit dem Kostenvoranschlag von 600 € einverstanden bist, damit ich die nächsten Schritte vorbereiten kann.

Vielen Dank nochmals für dein Vertrauen und die Möglichkeit, mich weiterhin um deine Website zu kümmern.

Betreff: Aw: Website-Aktualisierung und anstehende Verlängerungen

Hallo XXX,

ich möchte mich bezüglich meiner letzten E-Mail zur Wartung deiner Website und den anstehenden Verlängerungen nochmals bei dir melden.

Die Zeit wird zunehmend knapp, daher empfehle ich dir dringend, diese Angelegenheit so bald wie möglich zu erledigen. Der 10. November rückt näher, und eine Verzögerung der erforderlichen Maßnahmen könnte dazu führen, dass deine Website von Dienstunterbrechungen betroffen ist.

Sollten wichtige Domain-Dienste oder andere wesentliche Komponenten ablaufen, ohne rechtzeitig verlängert zu werden, könnte deine Website vorübergehend nicht mehr erreichbar sein. Je nachdem, welche Dienste betroffen sind und welche Verlängerungsbedingungen die jeweiligen Anbieter haben, kann dies auch zu einer Sperrung von Diensten, Einschränkungen der Website-Funktionalität, Sicherheitsproblemen und möglichen Schwierigkeiten für Besucher beim Aufrufen deiner Website führen.

Ich möchte dir dabei helfen, solche Situationen zu vermeiden und sicherzustellen, dass deine Website weiterhin ohne unnötige Unterbrechungen erreichbar und funktionsfähig bleibt.

Bitte gib mir so bald wie möglich Bescheid, ob du dem vorgeschlagenen Gesamtbetrag von 600 € zustimmst. Sobald ich deine Bestätigung erhalten habe, erstelle ich die Rechnung und sende sie dir zur Durchsicht und Bezahlung zu. Nach Zahlungseingang kann ich mit den vereinbarten Verlängerungen, Aktualisierungen und den erforderlichen Kompatibilitätsprüfungen beginnen.

Da der Stichtag immer näher rückt, wäre ich dir für eine zeitnahe Rückmeldung sehr dankbar, damit wir ausreichend Zeit haben, alle notwendigen Arbeiten vor dem 10. November abzuschließen.

Vielen Dank für deine Aufmerksamkeit und dein Verständnis. Ich freue mich auf deine Rückmeldung.

Betreff: Aw: Website-Aktualisierung und anstehende Verlängerungen

Guten Morgen, XXX,

vielen Dank für deine Bestätigung und dafür, dass du mit den Website-Aktualisierungen fortfahren möchtest.

Zu deiner Frage bezüglich der Kosten: Du hast nichts übersehen. Die 600 € decken die erforderlichen Verlängerungen von Drittanbieterdiensten, Premium-Lizenzen sowie die in meiner vorherigen E-Mail beschriebenen Wartungsarbeiten ab.

Diese Verlängerungskosten beziehen sich auf einen Zeitraum von 24 Monaten (zwei Jahren). Das bedeutet, dass sie nicht monatlich oder jährlich anfallen. Die nächste Verlängerung wäre somit erst nach 24 Monaten fällig, vorbehaltlich der jeweiligen Verlängerungsbedingungen der Anbieter.

Zahlungsinformationen

Wie vereinbart, findest du hier den sicheren Payoneer-Zahlungslink über den Gesamtbetrag von 600 €:

https://link.payoneer.com/Token?t=XXXXXXXXXXXXXXX&src=pl

Sobald du die Zahlung abgeschlossen hast, sende mir bitte einen Screenshot der Zahlungsbestätigung, damit ich den Zahlungseingang überprüfen und die notwendigen Schritte veranlassen kann.

Bezüglich des Termins

Da der 10. November immer näher rückt, möchte ich dich freundlich bitten, die Zahlung möglichst zeitnah abzuschließen. So bleibt uns ausreichend Zeit, die Verlängerungen zu veranlassen, die erforderlichen Aktualisierungen durchzuführen und alle notwendigen Kompatibilitätsprüfungen vor dem Stichtag abzuschließen.

Mir ist wichtig, dass alles rechtzeitig erledigt wird und deine Website weiterhin reibungslos und ohne unnötige Unterbrechungen funktioniert.

Vielen Dank nochmals für dein Vertrauen und deine Zusammenarbeit, XXX. Ich freue mich darauf, die Arbeiten für dich abzuschließen.


Hast du ähnliche Mails bekommen? Dann hinterlasse gern einen Kommentar unter diesem Beitrag und füge den Mailtext ein. Bitte entferne vorher Namen, Adressen und Links!!!

Wer später nach dem Wortlaut einer solchen Mail sucht, findet so diesen Beitrag und kann rechtzeitig reagieren. Damit hilfst du anderen, die gerade in Gefahr sind, auf diesen Betrug hereinzufallen.

Danke an Ekaterina Lengerova von Livingcreation.at für die Mithilfe bei der Recherche für diesem Blogpost!

]]> https://www.egm.at/blog/achtung-betrugsmails-im-namen-von-webdienstleistern/feed/ 0