Phishing im Namen von A1 Business

↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.

Was nach dem Klick passiert

Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.

Auf der Folgeseite werden direkt Benutzername und Passwort abgefragt

Wortlaut der Nachricht

Betreff:Dringend: Sicherheitsupdate Ihres A1 Business Mailmanager-Kontos ausstehend Datum: Wed, 30 Sep 2026 10:03:18 +0200 Von: A1 Team Business A1 Business Mailmanager Ein Service der A1 Telekom Austria Sicherheitsupdate für Ihr Konto noch nicht bestätigt Sehr geehrter Kunde, wir haben Sie bereits mehrfach kontaktiert, um die Sicherheitsaktualisierung Ihres A1 Business Mailmanager-Zugangs abzuschließen. Bis heute liegt uns keine Bestätigung Ihrerseits vor. Ohne diese Bestätigung droht die Sperrung: Ihr Konto sowie Ihr Domainname, Ihre E-Mail-Adressen und alle damit verbundenen Dienste werden vorübergehend gesperrt. Bitte führen Sie die Aktualisierung umgehend durch, um eine Unterbrechung Ihrer Dienste zu vermeiden. Jetzt aktualisieren Mit freundlichen Grüßen, Ihr A1 Business Mailmanager Team © A1 Telekom Austria AG · Business Mailmanager businessmailmanager.a1.net

Fake! Die Nachricht gibt sich als A1 Business Mailmanager aus und behauptet, ein Sicherheitsupdate sei noch offen. Ziel ist es, Sie mit Druck zur sofortigen Aktualisierung zu bewegen und Sie auf eine gefälschte Login-Seite zu locken. Nach einem Klick landen Sie auf einer Seite, die A1 nachahmt und Benutzernamen sowie Passwort abfragt.

Warum es Fake ist

1Die Betreffzeile setzt mit „Dringend“ auf Zeitdruck.
2Die Nachricht droht mit einer Kontosperrung, wenn nicht sofort reagiert wird.
3Die Anrede „Sehr geehrter Kunde“ ist allgemein gehalten.
4Der Linktext „Jetzt aktualisieren“ soll zum Klick verleiten.
5Die Folge-Seite imitiert A1 Business Mailmanager, läuft aber über die Domain a1businessmailmanagerservice.wp1.host.
6Auf der Folgeseite werden direkt Benutzername und Passwort abgefragt.
7Die Login-Seite wirkt wie ein A1-Portal, ist aber offensichtlich nicht auf einer A1-Domain.

Handlungstipps

Klicken Sie nicht auf „Jetzt aktualisieren“ und öffnen Sie keine Links in der Nachricht.
Geben Sie bei A1 Business niemals Zugangsdaten auf einer unbekannten Seite ein.
Prüfen Sie die echte Absenderadresse und die Webadresse sorgfältig.
Melden Sie den Vorfall an A1 Telekom Austria und löschen Sie die Nachricht.
Wenn Sie bereits Daten eingegeben haben, ändern Sie sofort das Passwort und kontaktieren Sie den Support von A1.

Weitere Informationen

Ausführliche Hintergründe und Schutzmaßnahmen:

Was brauchst du gerade?