Es gibt Mails, die klingen wie ein letzter Anruf vom Inkassobüro – nur dass niemand vorher angerufen hat. Die Nachricht mit dem Betreff „Re: We have tried to contact you several times previously, but we have not received a response. If you have not resolved your issue today, all your data will be completely deleted on Tuesday, November 3, 2026., including your pohotos and videos. Take Action!!“ ist genau so ein Exemplar. Um es vorwegzunehmen: Legitim ist sie nicht.
Was die Mail von Ihnen will
Der Betreff erledigt praktisch die ganze Arbeit: Man habe Sie mehrfach zu erreichen versucht, und wenn Sie Ihr „Problem“ nicht heute lösen, würden am Dienstag, dem 3. November 2026, sämtliche Daten gelöscht – samt Ihrer Fotos und Videos. Pikant: Die Mail kam genau an diesem Dienstag um 05:15 Uhr an. Mehr Zeitdruck geht kaum. Im Mailtext selbst steht dann gar nichts mehr, nur zwei Bilder, die auf dieselbe externe Adresse verlinken. Sie sollen klicken, nicht lesen.
Warum die Mail gefälscht ist
Welcher Dienst Ihre Daten angeblich löschen will, verrät die Mail nicht – kein Name, kein Konto, kein Vertrag. Als Absender erscheint „ᴘᴀʏᴍᴇɴᴛ ᴅᴇᴄʟɪɴᴇᴅ“ in Kapitälchen-Sonderzeichen, die Adresse ist ein Newsletter-Postfach unter der südafrikanischen Domain wine.co.za, die Signatur stammt von einer ganz anderen Domain, verschickt wurde über einen dritten Server. Das „Re:“ täuscht eine laufende Unterhaltung vor, die es nie gab, und „pohotos“ ist auch nicht gerade das Markenzeichen eines seriösen Cloud-Anbieters. Angehängt sind zwei winzige PDF-Dateien, deren Namen auf Ihre E-Mail-Adresse zugeschnitten sind – persönlicher wird es nicht. Dass die technischen Prüfungen (SPF, DKIM) bestanden wurden, heißt nur: Der Versandweg war sauber eingerichtet, nicht der Inhalt.
Was Sie tun sollten
Klicken Sie auf keines der Bilder, öffnen Sie die Anhänge nicht und antworten Sie nicht. Löschen Sie die Mail oder verschieben Sie sie in den Spam-Ordner. Wenn Sie wirklich Sorge um Ihre Cloud-Daten haben, öffnen Sie die Website oder App Ihres Anbieters selbst und schauen dort nach. Ähnliche Maschen kennen Sie vielleicht schon aus „Your Cloud ID has been locked. Your photos and videos will be removed!“ oder „Final notice: Storage expired and files at risk“. Grundsätzliches zum Schutz finden Sie in den 10 Tipps für mehr Sicherheit im Internet.
Der Mailtext (ohne Links)
Absender: „ᴘᴀʏᴍᴇɴᴛ ᴅᴇᴄʟɪɴᴇᴅ“ · Betreff: „Re: We have tried to contact you several times previously, but we have not received a response. If you have not resolved your issue today, all your data will be completely deleted on Tuesday, November 3, 2026., including your pohotos and videos. Take Action!!__ID:“68UD7-008″“ · Empfangen: 3. November 2026, 05:15 Uhr
[Bild]
[Bild]