Die E-Mails wirken oft auf den ersten Blick professionell und glaubwürdig. Genau das ist Teil der Masche.

So gehen die Betrüger vor

Typischerweise enthalten diese Nachrichten:

• vermeintliche Rechnungen für Domains, Hosting oder SSL-Zertifikate
• Hinweise auf angeblich dringenden Handlungsbedarf
• Aufforderungen, auf einen Link zu klicken
• Eingabefelder oder verlinkte Seiten zur Abfrage von Zugangsdaten
• Dateianhänge, die geöffnet werden sollen
• eher geringe Zahlungsbeträge im zwei- oder dreistelligen Bereich

Woran Sie solche E-Mails erkennen können

Achten Sie besonders auf folgende Warnzeichen:

• unerwartete Rechnungen oder Mahnungen
• großer Zeitdruck wie „sofort handeln“ oder „letzte Erinnerung“
• unbekannte oder leicht abgewandelte Absenderadressen
• unpersönliche Anreden
• Links zu fremden oder verdächtig wirkenden Websites
• Anhänge (oft ungewöhnlich kleine KB), deren Herkunft unklar ist

Wichtig: So sollten Sie reagieren

Bitte beachten Sie bei solchen E-Mails unbedingt:

• Zahlen Sie nicht.
  Auch kleine Beträge sollten nicht vorschnell überwiesen werden.
• Klicken Sie keine Links an.
  Links können auf gefälschte Webseiten führen oder weitere Schadsoftware nachladen.
• Geben Sie keine Zugangsdaten ein.
  Benutzernamen, Passwörter oder Kundendaten dürfen niemals über verlinkte Seiten aus solchen E-Mails eingegeben werden.
• Öffnen Sie keine Anlagen.
  Anhänge können schädliche Dateien enthalten oder Schadsoftware auf Ihrem System installieren.

Was Sie stattdessen tun sollten

Wenn Sie unsicher sind, prüfen Sie den Vorgang immer direkt über den Ihnen bekannten offiziellen Anbieter oder über dessen Webseite, die Sie manuell im Browser eingeben. Nutzen Sie niemals die Kontaktdaten oder Links aus der verdächtigen E-Mail selbst.

Im Zweifel gilt:
Lieber einmal mehr prüfen als auf einen Betrugsversuch hereinzufallen.

Betrügerische E-Mails zu angeblich ablaufenden Domains, Zertifikaten oder offenen Rechnungen sind keine Seltenheit. Im Zusammenhang mit KI sind sie nun auch an realen Sachverhalten orientiert. Sie zielen darauf ab, Unternehmen durch Zeitdruck, Unsicherheit und geringe Zahlungsbeträge zu unüberlegtem Handeln zu bewegen.

Bitte seien Sie besonders aufmerksam und beachten Sie diese vier Grundregeln:

Nicht zahlen. Keine Links klicken. Keine Zugangsdaten eingeben. Keine Anlagen öffnen.