Gefälschte STRATO-Mail fordert Zahlung

„Dringende Zahlungserinnerung“: Fake-Mail im Namen von STRATO

Auf den ersten Blick wirkt die E-Mail offiziell: eindeutiger Betreff, Rechnungsnummer, Datum. Angeblich sei eine Rechnung bereits überfällig, und zwar seit Dezember 2024. Man muss also wohl dringend handeln.

Doch schon der Absender verrät den Betrugsversuch. Statt der echten Domain „STRATO.de“ wird „sqSTRATO.de“ genutzt. Solche minimalen Änderungen sind ein klassischer Trick, um Empfänger zu täuschen.
Weitere Ungereimtheit: Der Posteingang zeigt den 6. August 2025, im Text steht der 7. August. Solche Differenzen sind nicht immer verdächtig, häufen sie sich jedoch, ist Vorsicht geboten. Und damit kommen wir zum nächsten Punkt: Die Rechnungsnummer weist ebenfalls Inkonsistenzen auf. Im Anhang sowie im Mail-Text wird diese als „DRP130963894“ angeführt, im Betreff allerdings ist hier am Ende noch die Ziffer „2“ angehängt.

Doch besonders kritisch ist der Dateianhang. Offizielle Rechnungen werden in der Regel als PDF verschickt, hier liegt jedoch eine HTML-Datei vor. HTML-Anhänge können Schadsoftware enthalten oder auf gefälschte Login-Seiten führen, um Zugangsdaten und Zahlungsinformationen abzugreifen.
Auch die Ansprache ist unpersönlich, was nicht zu den Kommunikationsstandards von STRATO passt. Zudem ist der angebliche Mahnzeitraum von über acht Monaten völlig unrealistisch.

Typische Betrugsmethoden

Phishing-Mails wie diese arbeiten mit bekannten Mustern. Täuschend ähnliche Domains sollen Echtheit vortäuschen, Dringlichkeitswörter wie „überfällig“ oder „dringend“ setzen Empfänger unter Zeitdruck. Der HTML-Anhang ist ein zentrales Werkzeug: Er kann auf Seiten führen, die nach Login-Daten fragen, zu gefälschten Zahlungsformularen weiterleiten oder direkt Malware installieren.

Die angeführte, ungewöhnlich lange Zahlungsfrist passt nicht zu den Abläufen seriöser Anbieter. In der Regel würden offene Posten deutlich schneller angemahnt und gegebenenfalls Leistungen gesperrt. Solche Unstimmigkeiten sind klare Warnsignale.

Was STRATO selbst dazu sagt

STRATO stellt klar, dass niemals Mails ohne persönliche Anrede versendet werden und Kunden nicht per E-Mail aufgefordert werden, Daten zu bestätigen. Rechnungen und Vertragsinformationen sind im geschützten Kundenbereich einsehbar.
Das Unternehmen rät, verdächtige Mails sofort zu löschen, Anhänge nicht zu öffnen und keine Links anzuklicken.

Tipp: Über ein spezielles Formular lässt sich prüfen, ob eine E-Mail tatsächlich von STRATO stammt: STRATO Validierungs-Service

Risiken bei unvorsichtigem Handeln

Wer eine solche E-Mail öffnet und den Anweisungen folgt, riskiert den Verlust sensibler Daten. Angreifer können mit Zugangsdaten Konten übernehmen, Vertragsänderungen vornehmen oder gespeicherte Zahlungsinformationen missbrauchen.
Zusätzlich droht Schadsoftware, die unbemerkt Daten mitschneidet oder Geräte für weitere Angriffe nutzt. Die Folgen reichen von unautorisierten Abbuchungen bis zu Identitätsdiebstahl.

Fazit: Vorsicht statt Klick

Diese E-Mail ist klar als Phishing zu erkennen: falsche Domain, unpassendes Dateiformat, unpersönliche Ansprache und unrealistische Zahlungsfristen.
Wer solche Nachrichten erhält, sollte sie ignorieren, löschen und den Kontostand direkt im offiziellen Kundenbereich prüfen. Aufmerksamkeit und Misstrauen sind der beste Schutz vor dieser Art von Betrug.

Auch lesenswert: TikTok-Trend „Sonnen-Tattoos“: Ein gefährlicher Sonnenspaß