Sicherheitshinweis · Stand 10. November 2026

Gefälschte E-Mails in meinem Namen

Seit Juli 2026 verschickt jemand E-Mails, die aussehen, als kämen sie von mir. Name, Foto, Logo und Telefonnummer sind echt, die Absenderadresse nicht: Die Mails kommen von kostenlosen Gmail-Konten. Diese Seite zeigt, woran Sie die Fälschung erkennen und was Sie tun können.

Nachbildung der gefälschten E-Mail: Absender ist eine Gmail-Adresse, Foto und Logo stammen aus der echten Signatur

Woran Sie die Fälschung erkennen

  • Absender: eine Gmail-Adresse, die meinen Namen enthält. Bisher bekannt: info.konradgriesser@gmail.com, info.konradgrieser@gmail.com, info.konradgriesser.de@gmail.com, konrad.konradgriesser@gmail.com, konrad.griesser.de@gmail.com. Die Adresse wechselt, das Muster bleibt.
  • Betreff: Wartung, Updates, Sicherheit, oft mit Frist. Bisher gesehen: „Kurze Anmerkung zu Ihrer Website“, „Nachverfolgung des Angebots“, „Website-Erneuerung, Updates und Wartungsmaßnahmen erforderlich“, „Wichtiger Hinweis: CMS-Plattformaktualisierungen und SEO-Überprüfung“, „Aktualisiert: WordPress-Sicherheit, PHP-Kompatibilität und Website-Optimierung – Frist: 14. November 2026“.
  • Inhalt: allgemein gehaltene Empfehlungen zu WordPress-Updates, PHP-Version und „KI-Bereitschaft“, dann die Ankündigung eines Angebots. Kein Bezug auf Ihr konkretes Projekt, keine Anrede mit Namen.
  • Versandzeit: häufig nachts zwischen 2 und 3 Uhr.
  • Links: laufen über einen fremden Tracking-Dienst (shareitly.com) statt direkt auf meine Website.
  • Signatur: Foto und Logo wurden aus meiner echten Signatur kopiert, als E-Mail steht dort aber wieder die Gmail-Adresse.

So sehen echte Nachrichten von mir aus

  • Absender endet immer auf @konrad-griesser.de oder @seo-genie.de. Beide Domains sind mit SPF und DKIM abgesichert und werden per DMARC gegen gefälschte Absender geschützt, Mailserver weisen solche Nachrichten dann ab.
  • Ich schreibe Bestandskunden persönlich und mit Bezug auf das laufende Projekt. Unverlangte Werbe- oder Wartungsmails an Kunden verschicke ich nicht.
  • Ich bitte nie per E-Mail um Zahlungen auf neue Konten, um Zugangsdaten oder um die Änderung von Bankverbindungen.

Was Sie tun sollten

  1. Nicht antworten, keine Links anklicken, nichts beauftragen.
  2. Die Mail als Anhang an info@konrad-griesser.de weiterleiten. Nur so bleiben die Kopfzeilen erhalten, die Polizei und Google für die Zuordnung brauchen.
  3. Bei Zweifeln anrufen: 0821 408 872 40 oder 0178 14 512 77.

Nicht nur mein Name wird missbraucht

Die Mails folgen einem Baukastenmuster: ein echter Dienstleister als Absendername, dessen Foto und Logo aus öffentlichen Quellen, dazu ein allgemeiner Text über Updates und Sicherheit mit Frist. Dieselbe Masche trifft nach den bisherigen Meldungen auch andere Webdesigner, Agenturen und IT-Betreuer. Prüfen Sie deshalb bei jeder Wartungs- oder Update-Mail, ob die Absenderdomain wirklich zu Ihrem Dienstleister gehört, und fragen Sie im Zweifel telefonisch nach.

Stand der Dinge

  • Strafanzeige ist erstattet, der Vorgang liegt bei der Polizei.
  • Die Gmail-Konten werden bei Google als Missbrauch gemeldet, der Tracking-Dienst und dessen Hoster werden informiert.
  • Alle Bestandskunden werden per E-Mail von der echten Adresse info@konrad-griesser.de informiert.
  • Diese Seite wird fortgeschrieben, sobald neue Absenderadressen oder Betreffzeilen bekannt werden.

Häufige Fragen

Woran erkenne ich eine echte E-Mail von Konrad Griesser?

Echte Nachrichten kommen ausschließlich von Adressen, die auf @konrad-griesser.de oder @seo-genie.de enden. Beide Domains sind mit SPF und DKIM abgesichert und werden per DMARC gegen gefälschte Absender geschützt. Mails von Gmail-, GMX- oder anderen Freemail-Adressen stammen nicht von mir.

Was soll ich tun, wenn ich eine gefälschte Mail erhalten habe?

Nicht antworten, keine Links anklicken, nichts beauftragen oder bezahlen. Leiten Sie die Mail bitte als Anhang an info@konrad-griesser.de weiter, damit die vollständigen Kopfzeilen erhalten bleiben. Bei Unsicherheit rufen Sie einfach an.

Habe ich einen Schaden, wenn ich bereits geantwortet habe?

Durch eine Antwort allein entsteht kein Schaden. Beauftragen Sie nichts und überweisen Sie kein Geld. Hat der Absender ein Angebot oder eine Rechnung geschickt, melden Sie sich bitte bei mir, ich prüfe das und ergänze die Anzeige.

Betrifft das nur Kunden von Konrad Griesser?

Nein. Nach den bisher vorliegenden Mails handelt es sich um eine Masche, bei der Webdesigner, Agenturen und IT-Dienstleister nachgeahmt werden. Prüfen Sie bei jeder Wartungs- oder Update-Mail, ob die Absenderdomain wirklich zu Ihrem Dienstleister gehört.

Verantwortlich: Digitalmarketing Griesser, Inh. Konrad Griesser, Hans-Watzlik-Straße 4, 86165 Augsburg. Kundenangaben in der Abbildung sind unkenntlich gemacht.