Eine Mail im Namen von WEB.DE mit dem Betreff „Ihr WEB Zugang wird in Kürze gesperrt“ landet gerade in vielen Postfächern. Die Verbraucherzentrale hat sie am 27. Oktober 2026 erfasst (S1). Das Verbraucherportal GIGA beschreibt dieselbe Mail (S2).
Was in der Mail steht
Die Mail behauptet, die hinterlegte E-Mail-Adresse müsse noch verifiziert werden. Nur so sei das Konto vor unbefugtem Zugriff geschützt (S1, S2). Ein Button mit der Aufschrift „Konto verifizieren“ soll zur Bestätigung führen. Laut GIGA landet man dort auf einer gefälschten Login-Seite, auf der Zugangsdaten abgefragt werden (S2).
Die Drohung: Ohne Reaktion werde das Postfach gesperrt. Das ist Druck, kein Fakt. Genau dieser Druck macht die Masche wirksam.
Woran Sie die Fälschung erkennen
Der einfachste Prüfpunkt ist die Absenderadresse und die Domain hinter dem Button (S2). Die Verbraucherzentrale nennt als Anzeichen für Phishing außerdem die ungewöhnliche Anrede, die Aufforderung zur Bestätigung der E-Mail-Adresse über einen Link und die angedrohte Kontosperrung (S1). Nach GIGA spricht die Mail Sie nicht mit Namen, sondern nur mit der E-Mail-Adresse an (S2). WEB.DE selbst beschreibt Phishing als gefälschte E-Mail, die zum Klick auf einen Link und zur Anmeldung mit Kontodaten auffordert (S3).
Nach GIGA fordert WEB.DE seine Nutzer nie per E-Mail auf, Zugangsdaten über einen Link zu bestätigen (S2). Diese Aussage stammt aus dem GIGA-Bericht. Die WEB.DE-Hilfeseite formuliert sie in dieser Form nicht.
Was Sie jetzt tun
Klicken Sie nicht auf den Button und auch nicht auf andere Links aus der Mail. Die Verbraucherzentrale empfiehlt in ihrem Eintrag zu dieser Mail, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben (S1).
Wollen Sie prüfen, ob mit Ihrem Konto etwas nicht stimmt, melden Sie sich direkt über die offizielle WEB.DE-Website oder App an (S1, S2). Das ist der sichere Weg, nicht der Link in der Mail.
Haben Sie bereits Daten eingegeben, ändern Sie Ihr Passwort über die offizielle Seite. Das ist eine Empfehlung von DGH-IT und keine Aussage der Quellen.
Was wir nicht wissen
Wie viele Konten betroffen sind, ist nicht bekannt. Eine Stellungnahme von WEB.DE zu dieser konkreten Welle haben wir nicht gefunden. Die Angaben zur Login-Seite stammen aus dem GIGA-Bericht und haben wir nicht selbst getestet.
Bei einer Mail, die Sie nicht sicher einordnen können, hilft DGH-IT bei der Prüfung.
Weiterführend: Phishing per Termineinladung: Wenn der Kalender zur Falle wird.
Quellen
S1: Verbraucherzentrale, Phishing-Radar: Aktuelle Warnungen, Eintrag 27.10.2026. Abruf 29.10.2026. https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 Prüfstatus: verifiziert (Primärquelle).
S2: GIGA, Konto gesperrt bei Web.de: Wer diese E-Mail erhält, muss höllisch aufpassen, 28.10.2026. Abruf 29.10.2026. https://www.giga.de/tech/konto-gesperrt-bei-web-de-wer-diese-e-mail-erhaelt-muss-hoellisch-aufpassen–01M60ZMPWF60DH3F7Q7PRCDD70 Prüfstatus: verifiziert (Medienbericht).
S3: WEB.DE, Hilfe: Phishing: Allgemeine Infos. Abruf 29.10.2026. https://hilfe.web.de/email/spam-und-viren/allgemeine-infos/phishing.html Prüfstatus: verifiziert (Anbieter-Hilfe, undatiert).
Schreibe einen Kommentar