{"id":311815,"date":"2025-05-25T00:32:54","date_gmt":"2025-05-24T22:32:54","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=311815"},"modified":"2025-05-24T01:57:36","modified_gmt":"2025-05-23T23:57:36","slug":"mal-wieder-ionos-e-mail-konten-phishing","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/05\/25\/mal-wieder-ionos-e-mail-konten-phishing\/","title":{"rendered":"Mal wieder IONOS E-Mail-Konten-Phishing"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" width=\"200\" align=\"left\" \/>Kleine Erinnerung f\u00fcr Nutzer von Postf\u00e4chern beim Anbieter IONOS. Die letzten Tage hatte ich wieder einige Phishing-Mails in meinem SPAM-Ordner, die suggerierten, dass etwas mit meinen Postf\u00e4chern sei und zur Anmeldung aufforderten.<\/p>\n<p><!--more--><\/p>\n<p>Aufgefallen ist mir dies eigentlich nur, weil diese Meldungen zuverl\u00e4ssig im Postfach vom SPAM-Filter in den betreffenden SPAM-Ordner einsortiert werden. Ich bekomme dann nur noch eine Sammel-Mail mit den Betreffzeilen dieser E-Mails. Die im Screenshot angegebene E-Mail-Adresse ist leicht zu ermitteln, da ich diese als Publisher im Impressum meiner Webseiten als Kontaktadresse angeben muss.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/Ssb372rz\/image.png\" alt=\"IONOS-Phishing-Mail\" width=\"509\" height=\"266\" \/><\/p>\n<p>Ich habe mir die Tage mal wieder in eine solche SPAM-Mail mit dem Betreff \"Jetzt einloggen: IONOS Kontodaten best\u00e4tigen\" angesehen, um deren Inhalt auf Phishing-Versuche zu pr\u00fcfen. Der Inhalt ist in obigem Screenshot zu sehen &#8211; der Nutzer wird gebeten, sich anzumelden, um die IONOS-Kontodaten zu best\u00e4tigen.<\/p>\n<p>Das Ganze ist leicht als Phishing zu erkennen, weil im <em>Von<\/em>-Feld im betreffenden HTML-Formular des Postfachs bereits eine obskure E-Mail-Adresse <em>borncity.de@spammer-domain<\/em> angegeben wird.<\/p>\n<p>Die Phisher vermuten oder wissen, dass meine E-Mail-Adresse im IONOS-Umfeld gehostet ist &#8211; haben aber nicht geschnallt, dass ich noch einen Altvertrag von 1&amp;1 f\u00fcr meinen E-Mail-Server habe. Daher ist diese Phishing-Mail auch aus diesem Blickwinkel auff\u00e4llig.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/HxGVgg0C\/image.png\" alt=\"Hostinger Startseite\" width=\"606\" height=\"640\" \/><\/p>\n<p>Das Link-Ziel f\u00fchrt dann auf die Webseite \"<em>https: \/\/swedol-ab . com \/ presentation<\/em>s\". Die Zielseite wurde bereits gel\u00f6scht, aber die Hauptdomain wird vom Anbieter Hostinger gef\u00fchrt. Dort erm\u00f6glicht Hostinger Leuten eine Homepage anzulegen (siehe obiges Bild). Hostinger hat vermutlich auf Grund von Abuse-Meldungen oder durch Beobachtung der Aktivit\u00e4ten die Seite mit obiger URL gel\u00f6scht.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Kleine Erinnerung f\u00fcr Nutzer von Postf\u00e4chern beim Anbieter IONOS. Die letzten Tage hatte ich wieder einige Phishing-Mails in meinem SPAM-Ordner, die suggerierten, dass etwas mit meinen Postf\u00e4chern sei und zur Anmeldung aufforderten.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[3175,4328],"class_list":["post-311815","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-phishing","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/311815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=311815"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/311815\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=311815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=311815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=311815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}