Jemand betrügt in meinem Namen
Ein Geschäftspartner hat mich angerufen – er hatte eine E-Mail erhalten, die angeblich von mir stammte. Mit meinem Namen, dem Logo von DREIKON, unserer echten Firmenadresse, echten Registernummern, echten Kollegen. Das Angebot: PR-Platzierungen auf deutschen Publisher-Seiten. Die Mail sah professionell aus. Der Haken war klein: Die Absenderadresse lautet info@nikohulsmeier.de – nicht info@nikohuelsmeier.de. Ein „e" fehlt.
Was passiert
Unbekannte haben eine Domain registriert, die meinen Namen nachahmt: nikohulsmeier.de statt nikohuelsmeier.de. Von dort verschicken sie E-Mails an Unternehmen – mit dem Corporate Design von DREIKON, echten Handelsregisternummern, echter Anschrift. Der Empfänger soll denken, er schreibt mit uns.
Das Angebot wirkt auf den ersten Blick plausibel: PR-Platzierungen auf bekannten Publisher-Seiten wie RTL.de, CHIP oder Haufe, mit angeblicher Non-Removal-Garantie. Der Preis ist bewusst so gewählt, dass er in vielen Budgets ohne große Rückfragen durchgeht.
Nicht das erste Mal
Das läuft schon eine Weile. Vor einigen Monaten waren wir bei DREIKON schonmal betroffen – damals unter der Domain dreikon.ch. Wir haben das identifiziert, Abuse-Meldungen eingereicht, die Sache war irgendwann erledigt. Und dann fing es von vorne an, diesmal mit meinem Namen.
Für nikohulsmeier.de und dreikon.ch haben wir ermittelt: Die Domains liegen bei Hostinger, die E-Mail-Infrastruktur läuft über Titan. Beide haben eine Abuse-Meldung von uns erhalten. Außerdem haben uns weitere Betroffene gemeldet, die offenbar E-Mails von dreikon.eu bekommen haben – Originale liegen uns bisher nicht vor, aber es klingt nach demselben Schema.
Wie das geht: Ein einfacher MX- und WHOIS-Lookup über Tools wie mxtoolbox.com reicht, um Hosting-Provider und Mail-Infrastruktur einer Domain zu identifizieren. Wer möchte, kann das selbst nachvollziehen.
Woran du die Fälschung erkennst
Die wichtigsten Unterschiede auf einen Blick:
DREIKON versendet ausschließlich von Adressen der Domain dreikon.de – nicht von dreikon.ch, dreikon.eu oder ähnlichen Varianten. Bei E-Mails immer die eigentliche Absenderadresse prüfen, nicht nur den angezeigten Namen.
Was tun, wenn du so eine Mail bekommen hast
Nicht antworten! Falls du bereits gezahlt hast, empfiehlt sich eine Anzeige bei der Polizei; Cybercrime-Vergehen lassen sich über die Landeskriminalämter melden.
Wenn du uns die Original-Mail schicken kannst, hilft das: Jeder Beleg ermöglicht weitere Abuse-Meldungen. Erreichbar bin ich unter hi@nikohuelsmeier.de, DREIKON unter info@dreikon.de.
Warum ich das hier schreibe
Wer eine verdächtige Mail bekommt und unsicher ist, ob sie echt ist, googelt vermutlich meinen Namen oder vergleicht die Domain. Für genau diesen Fall ist dieser Text hier – damit schnell klar ist, was gerade passiert und wie ihr uns erreicht.
– Niko, Juni 2026