Heute mal wieder was lustiges: Unser RZ Betreiber warnte seine Kunden vor gefälschten „Ihre Domain läuft aus“ Mails, was in Deutschland gar nicht passieren kann, weil sich Domains automatisch verlängern, und das kam rein:

Wenn es der Hinweis von Thunderbird nicht weggeben hätte, oder der Empfänger einer Domain, die es nicht mehr gab, dann wäre der Inhalt dieser Scammail gewesen:

🔐 sichere Verbindung

Wichtige Mitteilung zu Ihrer Domain

Guten Tag,

wir bedanken uns für Ihr Vertrauen. Heute informieren wir Sie frühzeitig über den bevorstehenden Ablauf Ihrer bei kyberio.com registrierten Domain.

Um die Erreichbarkeit Ihrer Website und aller verbundenen Dienste dauerhaft zu sichern, empfehlen wir eine rechtzeitige Verlängerung.

⏳ Ihre Domain läuft in wenigen Tagen ab

⚠️ Was passiert bei Nichtverlängerung?

Sollte keine rechtzeitige Verlängerung erfolgen, werden Ihre Website und alle damit verbundenen Dienste – darunter E-Mail, Webhosting und SSL – vorübergehend gesperrt.

Nach Ablauf der Sperrfrist wird die Domain freigegeben und kann von Dritten neu registriert werden. Das möchten wir für Sie vermeiden.

Jetzt sicher verlängern →

🔒

SSL-Verschlüsselung

256-Bit SSL-Technologie für maximale Sicherheit.

🇩🇪

Deutsches Hosting

Zuverlässiges Hosting in deutschen Rechenzentren.

⚡

Persönlicher Support

Unser Team steht Ihnen jederzeit zur Verfügung.

Bei Fragen oder Unterstützung erreichen Sie unser Support-Team gerne:

E-Mail:support@kyberio.com
Telefon:+49 30 123 45 67

Mit freundlichen Grüßen
Ihr Kyberio-Team

Wir machen das Internet zu einem besseren Ort.

Analyse

Es gibt zwar eine Kyberio GmbH, aber die sitzt nicht in Berlin und schon gar nicht in einer „Mustergasse 123“ 😀

Als wenn das nicht genug wäre, welche Domain wäre denn am Ablaufen? Das wird gar nicht gesagt 🙂

Die verdächtige Telefonnummer aus Berlin … +49 30 123 45 67 😀 Ich hätte mich fast weggeworfen vor Lachen!! 😀

Die Header

Return-path: <weinelta@weinelt.at>
Envelope-to: <XXX@spamtrap.de>
Delivery-date: Wed, 14 Oct 2026 01:16:24 +0200
Received: from at1.login24.at ([37.252.190.58] helo=weinelt.at)
	by x.de with esmtps  (TLS1.3) tls TLS_AES_256_GCM_SHA384
	(Exim 4.99.5)
	(envelope-from <weinelta@weinelt.at>)
	id 1xGljM-0000000GADu-04Gb
	for XXX@Spamtrap.de;
	Wed, 14 Oct 2026 01:16:24 +0200
Received: by at1.login24.at (Postfix, from userid 10013)
	id C7C27D061D95C; Mon, 12 Oct 2026 20:15:19 +0000 (UTC)
To: info@bionelle.de
Message-ID: <1791836119.133711.79183816@landkreis-gifhorn.de>
Date: Mon, 12 Oct 2026 20:15:19 +0000
From: Kundenbetreuung <Support@landkreis-gifhorn.de>

Da haben wir:

– Den Empfänger den nicht mehr geben kann + wir stehen nicht drin, also BCC Kopie wie bei Spammern üblich.

– Der Landkreis Gifhorn schickt keine Mails über Domainverlängerungen ab

– Am Return-path: <weinelta@weinelt.at> und dem „Received: from at1.login24.at ([37.252.190.58] helo=weinelt.at)“ Header ist ersichtlich, es kam von einem gehackten Konto der Weinelt.at Seite und nein, daß ist kein Tippfehler für weinwelt.at .. der Mann heißt Weinelt 😉

– nichts im Header deutet auf Kyberio hin.

Wer von Euch auf so eine Email reinfällt, darf drin schwimmen, aber nicht auf Rettung hoffen, denn die Rettungskräften mußten erstmal herzlich Lachen über soviel Fail in Zeiten von KI Fakes.

Marius Welt

Tag Archives: Kyberio

So schlechte Scams, daß man Lachen muß.

Wichtige Mitteilung zu Ihrer Domain

Analyse

Die Header