Betrugs­warnung

Warnung vor Identitätsmissbrauch.

Betrüger geben sich als wp-agentur aus

Am 30.07.2026 wurden wir darauf aufmerksam, dass Betrüger Unternehmen unter unserem Namen per E-Mail kontaktieren. Unsere Systeme wurden nicht kompromittiert. Der Versand erfolgte über eine fremde Gmail-Adresse mit „wp-agentur“ im Namen und in der Signatur. Die Betrüger versuchten, die Unternehmen mit Druck (u.a. durch die Behauptung, die Website könne abgeschaltet werden) zum Kauf eines Dienstleistungspakets in einem Fakeshop zu bewegen. Im weiteren Verlauf hätten sie sich möglicherweise auch Zugangsdaten erschlichen. Die Gmail-Adresse existierte nach einer Woche nicht mehr. Den Fakeshop hat Shopify bislang nicht abgeschaltet.

Update, 10.09.2026: Inzwischen sind zahlreiche Fälle aus mehreren Ländern bekannt, mit identischen (aber übersetzten) E-Mail-Texten und ähnlichen bis identischen Abläufen. Brisant ist, dass Shopify nicht auf Meldungen reagiert. Der Fakeshop ist nach wie vor online und wurde nachweislich bereits vor unserem Fall für Betrug genutzt.

Diese Seite lassen wir zur Information online.

So erkennen Sie echte E-Mails von uns

  • Wir kommunizieren ausschließlich über E-Mail-Adressen mit der Domain @wp-agentur.de.
  • Wir fordern niemals kurzfristige Zahlungen für Dienstleistungen im Voraus an, ausgenommen Anzahlungen bei Neukunden (reguläre Akontorechnung, nicht über einen Shop).
  • Wir betreiben keine Kaltakquise. Wir schreiben keine Unternehmen unaufgefordert an, um WordPress-Dienstleistungen anzubieten.

Mögliche Ziele von Betrügern

Täter könnten versuchen,

  • Zahlungen oder Zahlungsdaten zu erschleichen,
  • Hosting-, Domain- oder WordPress-Zugangsdaten zu erhalten,
  • Websites zu manipulieren,
  • oder zu verschlüsseln und für die Wiederherstellung der Daten Geld zu fordern.

Sie haben eine verdächtige E-Mail erhalten?

Bitte antworten Sie nicht, klicken Sie keine Links an und öffnen Sie keine Anhänge.

Bitte leiten Sie uns verdächtige E-Mails weiter, möglichst als Originalnachricht (EML-Datei). Jede Meldung hilft uns dabei, neue Entwicklungen zu erkennen und die Arbeit der zuständigen Behörden zu unterstützen.

Sie sind auf einen Betrug hereingefallen?

Kontaktieren Sie umgehend Ihre Bank bzw. Ihren Zahlungsdienstleister oder Ihren Hoster. Erstatten Sie Anzeige bei der Polizei. Kontaktieren Sie uns gerne, wenn Sie weitere Informationen benötigen.

Vielen Dank für Ihr Verständnis

Wir nehmen solche Vorfälle äußerst ernst und leiten sofort alle nötigen Maßnahmen ein, inklusive einer Strafanzeige bei der Polizei.

Sollten Sie unsicher sein, ob eine E-Mail von uns stammt, kontaktieren Sie uns bitte.

Beispiel einer betrügerischen E-Mail:

von: daviddamjanovic.wpagentur@gmail.com

Betreff: Dringend: WordPress-Compliance und -Verlängerung bis zum 7. August erforderlich.

Hallo,

ich hoffe, es geht Ihnen gut.

Ich habe gerade einen Anruf vom WordPress-Support erhalten – im Anschluss an deren gestrige Besprechung. Man teilte mir mit, dass Ihre Website noch nicht auf dem neuesten Stand ist; die Verlängerung Ihrer Domain sowie die erforderliche Plugin-Einrichtung müssen bis zum 9. August abgeschlossen sein.

Sollten diese Aktualisierungen nicht rechtzeitig erfolgen, könnte Ihre Website von WordPress als problematisch eingestuft oder sogar abgeschaltet werden. Da ich Ihre Website betreue, wollte ich Sie umgehend informieren, damit wir schnell handeln und Ausfälle vermeiden können.

Dies ist zudem der ideale Zeitpunkt, um eine umfassende SEO-Einrichtung vorzunehmen und sicherzustellen, dass Ihre Website auch im neuen Jahr regelkonform, sicher und optimal aufgestellt ist.

Bitte geben Sie mir schnellstmöglich Bescheid, damit wir die nächsten Schritte einleiten können.

Herzliche Grüße
David Damjanovic
Zertifizierter WordPress-Partner
WP-Agentur