Fake! Die Nachricht gibt vor, von GMX zu stammen und fordert zu einer „technischen Anpassung“ mit Frist auf. Ziel ist es, Nutzer auf eine gefälschte Seite zu locken und dort GMX-Logindaten abzugreifen. Nach dem Klick landet man auf einer externen Google-Sites-Seite und anschließend auf einer nachgebauten GMX-Loginseite mit Eingabefeldern für E-Mail-Adresse und Passwort.
Phishing
„GMX Konto benötigt technische Anpassung“ – Phishing-Mail zielt auf GMX-Logindaten ab
Warnung vor betrügerischen Nachrichten im Namen von GMX
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Screenshot — Quelle: Mimikama | 10.09.2026
Was nach dem Klick passiert
Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.
Wortlaut der Nachricht
ADMIN 10. September 2026 14:03 Details ausblenden Von ADMIN Nachrichtendetails .. Sehr geehrte Damen und Herren, Ihr GMX-Konto benötigt eine technische Anpassung, um weiterhin voll nutzbar zu bleiben. Bitte führen Sie folgende Schritte bis zum . sep 2026 durch: 1. Besuchen Sie: https://sites.google.com/view/gmxatt/ho me 2. Bestätigen Sie die aktualisierten Nutzungsbedingungen 3. Folgen Sie den Anweisungen (Dauer: ca. 2 Minuten) Hinweis: Ohne Bestätigung kann Ihr Konto eingeschränkt werden. Warum? Wir verbessern kontinuierlich: • Sicherheit • Datenschutz • Servicequalität Support: (kostenfrei)
Warum es Fake ist
- 1Der Absender ist „ADMIN“ mit einer privaten Mailadresse statt einer GMX-Domain.
- 2Die Nachricht erzeugt Druck mit einer angeblichen Frist und der Warnung, das Konto könne eingeschränkt werden.
- 3Der angegebene Link führt nicht zu GMX, sondern zu einer sites.google.com-Adresse.
- 4Auf der Folgeseite erscheint nur ein Button mit „Hier klicken, um zu aktualisieren“ statt einer echten GMX-Hinweisseite.
- 5Die nächste Seite imitiert GMX, liegt aber auf der Domain "gmx-log-2-4-ten.vercel.app".
- 6Die Fake-Loginseite fragt sofort E-Mail-Adresse und Passwort ab.
- 7Die Seite enthält typische Login-Elemente wie „Passwort vergessen?“ und „Jetzt registrieren“, um echt zu wirken.
Handlungstipps
- Nicht auf den Link klicken und keine Daten auf der Seite eingeben.
- GMX ausschließlich über die offizielle Website oder App aufrufen.
- Bei GMX direkt prüfen, ob es tatsächlich eine Kontomitteilung gibt.
- Die Mail an GMX und den Mailanbieter als Phishing melden.
- Falls bereits Daten eingegeben wurden, Passwort sofort ändern und 2-Faktor-Authentifizierung aktivieren.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
