Paramount+ will Ihnen das Konto heute noch kündigen? Klingt dramatisch, ist aber keine echte Streaming-Benachrichtigung. Am Samstag, 7. November 2026, landete um 3:14 Uhr (Europe/Berlin) eine Mail mit dem Betreff „Re: Your Account Paramount+ Will Be Removed Today:#06-11-2026__ID#:26V0Q0BH-7595“ im Junk-Ordner. Absendername: „~Paramount+~“. Die eigentliche Adresse lautet newsletterqscjb@247dist.com. Ist die Mail legitim? Nein. Paramount+ verschickt keine Kontolöschungen von 247dist.com, und schon gar nicht als reine Bildcollage mit Link nach Brasilien.
Was die Mail will
Der Betreff beginnt mit „Re:“ und einer angeblichen Vorgangsnummer, als hätten Sie schon mit dem Support geschrieben. Der Textkörper enthält praktisch keinen Fließtext: zwei klickbare Flächen als Hintergrundbilder, dazu ein unsichtbares Tracking-Pixel. Alle Ziele führen auf loja.lenine.com.br, eine brasilianische Shop-Subdomain ohne Bezug zu Paramount+. Angehängt war eine PDF-Datei mit dem Namen „Electronic brochure – BIL.pdf“, nur rund 572 Byte groß. Persönliche Anrede fehlt; die Mail kennt von Ihnen höchstens die Adresse.
Warum das Fake ist
Eine echte Kontomeldung von Paramount+ käme über die eigenen Domains und würde Sie ins Login der offiziellen Website schicken, nicht auf ein Bild mit Fremdlink. SPF und DMARC bestätigen nur, dass 247dist.com die Mail technisch freigegeben hat; DKIM war für academynj.com gesetzt. Das ist Authentifizierung der Absenderdomain, kein Qualitätsstempel für den Inhalt. Derselbe Aufbau – Fake-„Re:“, Bildflächen, loja.lenine.com.br und eine winzige „Electronic brochure“ – steckte schon in der SiriusXM-Gratisverlängerung. Auch die Netflix-Variante „Your current payment method has expired“ spielte mit Streaming-Marken und Zahlungsdruck.
Was Sie tun sollten
Nicht klicken, den Anhang nicht öffnen und die Mail löschen. Abo- oder Kontostatus prüfen Sie im Browser direkt auf der offiziellen Paramount+-Seite, nie über einen Link aus dem Posteingang. Praktische Regeln stehen bei den „10 Tipps für mehr Sicherheit im Internet“; warum Markenphishing so gut greift, erklärt „Digitale Identität im Internet schützen“.
Der Mailtext (ohne Links)
Absender: „~Paramount+~“ <newsletterqscjb@247dist.com>, Betreff: „Re: Your Account Paramount+ Will Be Removed Today:#06-11-2026__ID#:26V0Q0BH-7595“, empfangen am 7. November 2026 um 3:14 Uhr (Europe/Berlin).
[Kein lesbarer Fließtext. Die Mail bestand aus zwei klickbaren Bildflächen und einem Tracking-Pixel; Ziele und Bilder entfernt. Anhang: „Electronic brochure – BIL.pdf“ (nicht geöffnet).]