Title: Betrugswarnung: WordPress-Security-Team-Nachahmer Author: Simon Kraft Published: 7. Dezember 2023 Last modified: 5. September 2026 --- Deutsch * [Themes](https://de.wordpress.org/themes/) * [Plugins](https://de.wordpress.org/plugins/) * [News](https://de.wordpress.org/news/) * [Support](https://de.wordpress.org/support/) * [Über](https://de.wordpress.org/about/) - [Learn WordPress](https://learn.wordpress.org/?locale=de_DE) - [Documentation (en)](https://wordpress.org/documentation/) - [Foren](https://de.wordpress.org/support/forums/) - [Developers (en)](https://developer.wordpress.org/) - [WordPress.tv](https://wordpress.tv/) * [Meetups](https://de.wordpress.org/meetups/) * [Mitmachen](http://de.wordpress.org/team) * [FAQ](https://de.wordpress.org/faq/) * [Hol dir WordPress](https://de.wordpress.org/download/) [ Hol dir WordPress ](https://de.wordpress.org/download/) [Nachrichten](https://de.wordpress.org/news/) Betrugswarnung: WordPress-Security-Team-Nachahmer 7. Dezember 2023 Von [Simon Kraft](https://profiles.wordpress.org/krafit/) # Betrugswarnung: WordPress-Security-Team-Nachahmer --- Das WordPress-Sicherheitsteam ist sich mehrerer laufender Phishing-Angriffe bewusst, die sich sowohl als „WordPress-Team“ als auch als „WordPress-Security-Team“ ausgeben und versuchen, Administrator*innen davon zu überzeugen, ein Plugin auf ihrer Website zu installieren, das Malware enthält. **Das WordPress-Security-Team wird dich niemals per E-Mail auffordern, ein Plugin oder Theme auf deiner Website zu installieren, und wird niemals nach einem Admin- Benutzernamen und -Passwort fragen.** Wenn du eine unaufgeforderte E-Mail erhältst, die behauptet, von WordPress zu stammen und die ähnliche Anweisungen wie die oben beschriebenen enthält, ignoriere die E- Mails und melde sie bei deinem E-Mail-Anbieter als Spam. Diese E-Mails verweisen auf eine Phishing-Website, die aussieht als wäre sie das WordPress-Plugin-Verzeichnis. Es handelt sich um eine Domain, die nicht zu WordPress oder einem verbundenen Unternehmen gehört. Sowohl [Patchstack (engl.)](https://patchstack.com/articles/fake-cve-phishing-campaign-tricks-wordpress-users-to-install-malware/) als auch [Wordfence (engl.)](https://www.wordfence.com/blog/2023/12/psa-fake-cve-2023-45124-phishing-scam-tricks-users-into-installing-backdoor-plugin/) haben Artikel verfasst, in denen sie weitere Einzelheiten erläutern. Offizielle E-Mails des WordPress-Projekts: * kommen von den wordpress.org oder wordpress.net Domains. * sind in der Detail-Ansicht als “Signed by: wordpress.org” gekennzeichnet. ![Screenshot einer E-Mail, die von einem WordPress.org-E-Mail-Konto versendet wurde. Die Details enthalten "mailed-by wordpress.org" und "signed-by wordpress.org".]( https://wordpress.org/news/files/2023/12/email-details-signed-by-wordpressdotorg. png) Beispiel-E-Mail Das WordPress-Security-Team wird nur über die folgenden Kanäle mit WordPress-Benutzer* innen kommunizieren: * das Making WordPress Secure Blog auf [make.wordpress.org/security (engl.)](https://make.wordpress.org/security/) * die WordPress News Site auf [wordpress.org/news (engl.)](https://wordpress.org/news/) Das WordPress-Plugin-Team wird niemals direkt mit den Anwender*innen eines Plugins kommunizieren, kann aber Plugin-Support-Mitarbeitende, Besitzer*innen und Mitwirkende anschreiben. Diese E-Mails werden von pluginswordpress.org gesendet und wie oben angegeben signiert. Das offizielle WordPress-Plugin-Verzeichnis befindet sich unter [wordpress.org/plugins](https://wordpress.org/plugins/), mit internationalisierten Versionen auf Subdomains wie [de.wordpress.org/plugins](https://de.wordpress.org/plugins/), [en-au.wordpress.org/plugins](https://en-au.wordpress.org/plugins/), usw. Eine Subdomain kann einen Bindestrich enthalten, vor wordpress.org wird jedoch immer ein Punkt stehen. Administrator*innen einer WordPress-Website können auch über den Menüpunkt „Plugins“ im WordPress-Dashboard auf das Plugin-Verzeichnis zugreifen. Da WordPress das am häufigsten verwendete CMS ist, wird es gelegentlich zu dieser Art von Phishing-Betrug kommen. Bitte sei wachsam, wenn du unerwartete E-Mails erhältst, in denen du aufgefordert wirst, ein Theme oder ein Plugin zu installieren, oder in denen ein Link zu einem Anmeldeformular enthalten ist. Das BSI hat einige nützliche Tipps [zur Erkennung von möglichen Scam-E-Mails und Websites](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Spam-Phishing-Co/Passwortdiebstahl-durch-Phishing/Wie-erkenne-ich-Phishing-in-E-Mails-und-auf-Webseiten/wie-erkenne-ich-phishing-in-e-mails-und-auf-webseiten_node.html). Wie immer, wenn du glaubst, dass du eine Sicherheitslücke in WordPress entdeckt hast, befolge bitte [die Sicherheitsrichtlinien des Projekts](https://de.wordpress.org/about/security/), indem du das Problem direkt an das WordPress-Sicherheitsteam über die offizielle [HackerOne-Seite](https://hackerone.com/wordpress) des Projekts meldest. ### Teilen mit: * [ Facebook ](https://de.wordpress.org/2023/12/betrugswarnung-wordpress-security-team-nachahmer/?share=facebook) * [ X ](https://de.wordpress.org/2023/12/betrugswarnung-wordpress-security-team-nachahmer/?share=twitter) * [ E-Mail ](https://de.wordpress.org/2023/12/betrugswarnung-wordpress-security-team-nachahmer/?subject=%5BGeteilter%20Beitrag%5D%20Betrugswarnung%3A%20WordPress-Security-Team-Nachahmer&body=https%3A%2F%2Fde.wordpress.org%2F2023%2F12%2Fbetrugswarnung-wordpress-security-team-nachahmer%2F&share=email) [Vorheriger WordPress 6.4.1 Wartungs-Release](https://de.wordpress.org/2023/11/wordpress-6-4-1-wartungs-release/) [Nächster WordPress 6.4.2 Wartungs- & Sicherheitsrelease](https://de.wordpress.org/2023/12/wordpress-6-4-2-wartungs-sicherheitsrelease/) ## Kategorien * [Allgemein](https://de.wordpress.org/category/allgemein/) (5) * [Releases](https://de.wordpress.org/category/releases/) (74) * [Sicherheit](https://de.wordpress.org/category/sicherheit/) (33) ## Abonnieren Gib deine E-Mail-Adresse ein … * [Über](https://de.wordpress.org/about/) * [News](https://de.wordpress.org/news/) * [Hosting (engl.)](https://wordpress.org/hosting/) * [Datenschutz](https://de.wordpress.org/about/privacy/) * [Showcase (engl.)](https://wordpress.org/showcase/) * [Themes](https://de.wordpress.org/themes/) * [Plugins](https://de.wordpress.org/plugins/) * [Vorlagen](https://de.wordpress.org/patterns/) * [Learn](https://learn.wordpress.org/?locale=de_DE) * [Support](https://de.wordpress.org/support/) * [Entwicklung (engl.)](https://developer.wordpress.org/) * [WordPress.tv ](https://wordpress.tv/) * [Mitwirken (engl.)](https://make.wordpress.org/) * [Veranstaltungen](https://events.wordpress.org/) * [Spenden (engl.) ](https://wordpressfoundation.org/donate/) * [Merch ](https://mercantile.wordpress.org/) * [WordPress.com ](https://wordpress.com/?ref=wporg-footer) * [Matt (engl.) ](https://ma.tt/) * [bbPress (engl.) ](https://bbpress.org/) * [BuddyPress (engl.) ](https://buddypress.org/) [ Deutsch ](https://make.wordpress.org/polyglots/teams/?locale=de_DE) The WordPress® trademark is the intellectual property of the WordPress Foundation. * [Unser X-Konto (früher Twitter) besuchen](https://www.x.com/WordPress) * [Unser Bluesky-Konto besuchen](https://bsky.app/profile/wordpress.org) * [Unser Mastodon-Konto besuchen](https://mastodon.world/@WordPress) * [Unser Threads-Konto besuchen](https://www.threads.net/@wordpress) * [Unsere Facebook-Seite besuchen](https://www.facebook.com/WordPress/) * [Unser Instagram-Konto besuchen](https://www.instagram.com/wordpress/) * [Unser LinkedIn-Konto besuchen](https://www.linkedin.com/company/wordpress) * [Unser TikTok-Konto besuchen](https://www.tiktok.com/@wordpress) * [Unseren YouTube-Kanal besuchen](https://www.youtube.com/wordpress) * [Unser Tumblr-Konto besuchen](https://wordpress.tumblr.com/) Code ist Poesie.