Phishing

Fake-Rechnung von lONOS im Umlauf

Warnung vor betrügerischen Nachrichten im Namen von lONOS

|
↳ Themenbereich: Social Media Phishing – Hintergründe, typische Muster und weitere Analysen.
Screenshot: Fake-Rechnung von lONOS im Umlauf
Screenshot — Quelle: Mimikama | 15.04.2026

Wortlaut der Nachricht

IONOS Abrechnung Rechnung für Ihren Service Für die Domain [unleserlich] wurde eine aktuelle Abrechnung erstellt. Die aufgeführten Leistungen beziehen sich auf den nächsten Abrechnungszeitraum. Rechnungsnummer 94827155 Datum 15.04.2026 Konto [unleserlich] Leistung Zeitraum Betrag Hosting & Mail Service 15.04.2026 – 14.04.2027 27,40 € Zwischensumme 23,03 € MwSt. (19%) 4,37 € Gesamtbetrag 27,40 € Rechnung öffnen

Fake! Die Nachricht gibt vor, eine Rechnung von IONOS für eine Domain und einen Hosting und Mail Service zu sein. Ziel ist offenbar, Empfänger zum Öffnen der „Rechnung“ zu bewegen und so Daten abzugreifen oder Schadsoftware nachzuladen. Nicht auf den Button klicken und die Angaben nicht über den Link prüfen.

Warum es Fake ist

  • Der Absendername ist als „lONOS“ dargestellt und wirkt damit bewusst nahe an „IONOS“.
  • Der Text spricht von einer „aktuellen Abrechnung“ für eine Domain, ohne die Domain lesbar zu nennen.
  • Es fehlt jede konkrete Kundenansprache, stattdessen steht nur „Rechnung für Ihren Service“.
  • Die Rechnungsnummer und das Datum wirken generisch und sind nicht im typischen Kundenkontext eingebettet.
  • Der Button „Rechnung öffnen“ soll zum Klick auf einen Link verleiten.
  • Die Beträge sind in sich uneinheitlich dargestellt, etwa Gesamtbetrag 27,40 € bei Zwischensumme 23,03 € und MwSt. 4,37 €.
  • Das Layout imitiert eine Rechnung, enthält aber keine prüfbaren Unternehmensdaten wie echte Kontaktangaben oder ein vollständiges Impressum.

Handlungstipps

  • Nicht auf „Rechnung öffnen“ klicken.
  • IONOS direkt über die offizielle Website oder bekannte Kundenzugänge prüfen, ob dort wirklich eine Rechnung vorliegt.
  • Keine Zugangsdaten, Zahlungsdaten oder Bestätigungen über den Link in der Nachricht eingeben.
  • Die Nachricht als verdächtig markieren und löschen.
  • Wenn bereits geklickt wurde, Gerät auf Schadsoftware prüfen und Passwörter bei IONOS sowie weiteren Konten ändern.
← Alle Warnungen ansehen