Fast jede Woche schickt uns ein Kunde einen Screenshot und fragt: Ist die echt? Meistens geht es um eine Mail, die aussieht, als käme sie von IONOS. Mal ist es eine offene Rechnung, mal eine fehlgeschlagene Abbuchung, mal soll die Domain in 24 Stunden gelöscht werden. Fast immer ist die Antwort dieselbe: Nein, das ist Betrug. Weil uns diese Frage so oft erreicht, schreiben wir hier einmal ausführlich auf, woran du solche Mails erkennst und wie du am besten damit umgehst.
IONOS ist einer der größten Anbieter für Domains, Hosting und Mailpostfächer in Deutschland. Sehr viele kleine Unternehmen, Selbstständige und Vereine haben dort ihre Website oder zumindest ihre Mailadresse. Für Betrüger ist das eine einfache Rechnung: Wer tausende Mails mit IONOS Logo verschickt, trifft zwangsläufig viele Menschen, die tatsächlich Kunde sind.
Dazu kommt, dass eine Domain für die meisten Unternehmen unglaublich wichtig ist. Die Drohung, dass sie abgeschaltet wird oder die Mails nicht mehr ankommen, erzeugt sofort Druck. Und genau dieser Druck ist das Werkzeug, mit dem solche Mails arbeiten.
Wichtig ist uns dabei eine Sache: Es bedeutet nicht, dass bei IONOS Daten gestohlen wurden. In den allermeisten Fällen raten die Absender einfach. Sie schicken dieselbe Mail an riesige Listen von Adressen und hoffen, dass ein paar Treffer dabei sind.
Die Texte ändern sich ständig, die Grundmuster bleiben aber erstaunlich gleich. Diese Varianten landen bei unseren Kunden immer wieder:
Das Ziel ist immer eins von zwei Dingen. Entweder sollst du Zugangsdaten auf einer nachgebauten Anmeldeseite eintippen, oder du sollst Geld überweisen beziehungsweise Karten oder Kontodaten hinterlegen. Manchmal auch beides nacheinander.
Wenn wir nur einen einzigen Tipp geben dürften, dann diesen. Echte Mails von IONOS zu deinem Vertrag, also Rechnungen, Mahnungen oder Hinweise zu Domains, enthalten in aller Regel deine Kundennummer. Die Fälschungen haben entweder gar keine, eine erfundene oder einfach deine Mailadresse an der Stelle, wo die Nummer stehen müsste.
Deine echte Kundennummer findest du, wenn du dich selbst bei IONOS anmeldest. Sie steht im Kundenbereich und auf jeder bisherigen Rechnung. Leg sie dir am besten einmal irgendwo ab, wo du sie schnell findest, dann ist der Vergleich eine Sache von Sekunden.
Ein Hinweis zur Ehrlichkeit: Eine passende Kundennummer ist ein gutes Zeichen, aber kein Beweis. Falls Betrüger die Nummer irgendwoher kennen, etwa aus einem gehackten Postfach, können sie sie auch einsetzen. Eine fehlende oder falsche Nummer ist dagegen ein ziemlich sicheres Zeichen, dass etwas nicht stimmt.
Fast jede Fake Mail hat einen großen, gut sichtbaren Button. Jetzt bezahlen, Konto bestätigen, Domain verlängern. Was auf dem Button steht, ist egal. Entscheidend ist die Adresse, die dahinter liegt, und die kannst du prüfen, ohne zu klicken.
Und falls du doch auf einer Seite landest: Schau oben in die Adresszeile des Browsers, bevor du irgendetwas eintippst. Eine nachgebaute Anmeldeseite kann täuschend echt aussehen, ihre Adresse kann sie aber nicht fälschen.
Der angezeigte Name über einer Mail ist frei wählbar. Da kann IONOS stehen, IONOS Kundenservice oder sogar IONOS Rechnungsabteilung, das beweist gar nichts. Tipp oder klick deshalb auf den Namen, bis die vollständige Mailadresse erscheint. Kommt die Mail von einer Adresse, die nicht auf ionos.de oder ionos.com endet, kannst du sie löschen.
Leider ist das umgekehrt kein Freifahrtschein. Absenderadressen lassen sich fälschen, und nicht jedes Postfach fängt das zuverlässig ab. Deshalb ist der Absender ein Hinweis unter mehreren und nie das alleinige Argument.
Weitere Dinge, die uns bei Fälschungen immer wieder auffallen:
Beim letzten Punkt muss man fair sein: Durch KI werden die Texte gerade deutlich besser. Rechtschreibfehler waren früher ein gutes Erkennungszeichen, heute sind viele Fälschungen sprachlich sauber. Umso wichtiger sind die technischen Prüfungen, also Kundennummer, Link und Absender.
Manche Fake Rechnungen kommen nicht mit Link, sondern mit Anhang. Hier gilt eine einfache Regel: Öffne keine Anhänge aus Mails, bei denen du dir nicht sicher bist. Besonders kritisch sind ZIP Archive, Dateien mit der Endung html oder htm und Dokumente, die dich nach dem Öffnen auffordern, Makros oder Inhalte zu aktivieren.
Auch ein PDF ist nicht automatisch harmlos. Oft steckt darin einfach wieder ein großer Button mit einem Link auf eine gefälschte Seite. Das Prüfen der Adresse funktioniert dort genauso wie in der Mail.
Alle Tipps oben helfen dir beim Erkennen. Die eine Gewohnheit, die dich wirklich schützt, ist aber viel einfacher: Klick bei Mails zu Rechnungen, Zahlungen oder Konten grundsätzlich nicht auf den Link in der Mail.
Öffne stattdessen selbst den Browser, tipp ionos.de ein oder nutze ein Lesezeichen, und melde dich dort an. Wenn es wirklich eine offene Rechnung oder ein Problem mit deiner Domain gibt, siehst du das im Kundenbereich. Steht dort nichts, war die Mail gefälscht. So einfach ist das, und es funktioniert bei jedem Anbieter, bei deiner Bank und bei jedem Onlineshop genauso.
Bei uns im Büro haben wir daraus eine feste Regel gemacht. Keine Zahlung und kein Login über einen Link aus einer Mail, egal wie echt sie aussieht. Das kostet jedes Mal vielleicht dreißig Sekunden und hat uns schon mehr als einmal Ärger erspart.
Wenn du eine Mail als Fälschung erkannt hast, reicht es im Grunde, sie zu löschen. Wer anderen helfen will, kann noch ein bisschen mehr tun:
Das passiert, und es passiert auch Menschen, die sich eigentlich gut auskennen. Wichtig ist nur, jetzt schnell zu handeln und nicht aus Scham abzuwarten. Je nachdem, was du eingegeben hast, sind das die nächsten Schritte:
Heb die Fake Mail dafür auf, statt sie zu löschen. Für die Bank und die Polizei ist sie ein wichtiger Beleg.
Ganz verhindern lassen sich solche Mails nicht. Du kannst aber dafür sorgen, dass ein Fehler nicht gleich zum Problem wird:
Einen Fall sehen wir immer öfter: Die Fälschung scheint von deiner eigenen Adresse zu kommen, etwa von info@deinedomain.de an info@deinedomain.de. Das wirkt beunruhigend, bedeutet aber meistens nicht, dass dein Postfach gehackt wurde. Die Absender tragen deine Adresse einfach als Absender ein.
Dagegen helfen drei technische Einträge in den Einstellungen deiner Domain, die SPF, DKIM und DMARC heißen. Sie legen fest, welche Server im Namen deiner Domain Mails verschicken dürfen, und sagen anderen Postfächern, was mit Fälschungen passieren soll. Bei vielen Domains, die wir uns anschauen, fehlt mindestens einer davon oder ist so eingestellt, dass er nichts bewirkt.
Das schützt nicht nur dich, sondern auch deine Kunden. Denn wenn deine Domain gefälscht werden kann, landen Fake Rechnungen in deinem Namen irgendwann auch bei ihnen.
Fake Mails im Namen von IONOS werden nicht verschwinden, und sie werden eher besser als schlechter. Mit ein paar Handgriffen erkennst du die meisten aber sofort: Kundennummer vergleichen, Link prüfen, Absender anschauen. Und wenn du dir unsicher bist, gehst du einfach direkt in deinen Kundenbereich statt über die Mail.
Wenn du eine verdächtige Mail bekommen hast und nicht sicher bist, schick uns gern einen Screenshot. Wir sagen dir ehrlich, ob sie echt ist. Und wenn du wissen willst, ob deine eigene Domain gegen Fälschungen abgesichert ist, schauen wir uns SPF, DKIM und DMARC gemeinsam mit dir an und richten sie bei Bedarf sauber ein.
Zwei schwere Lücken in PHP machen gerade weltweit Websites angreifbar, allen voran WordPress Seiten. Warum die meisten Seiten, die wir bauen, nicht betroffen sind, und wie wir dir helfen, wenn deine Website auf PHP läuft.
Weiterlesen
Gerade taucht überall die llms.txt auf, oft zusammen mit großen Versprechen. Wir haben selbst eine angelegt und erklären, was dahintersteckt, was sie kann und wo du besser nicht zu viel erwartest.
Weiterlesen
Seit August 2026 greifen die Transparenzpflichten des EU AI Act. Klingt nach Paragrafen und Panik, ist aber für die meisten Unternehmen gut machbar. Wir erklären, worauf es ankommt.
Weiterlesen