Danke!
Hab das Passwort nun geändert aber ich bin mir weitehrin unsicher ob die Nachricht nicht doch von 1&1 ist.
Die bieten ja schon ewig an alle möglichen Domains zu nutzen = .top klang für mich eindeutig seriös zumal 1&1 ja auch "topmail" als Produkt anbietet...
Gibts online ne Möglichkeit nachzuschauen auf wen die Domain registriert ist?
Außer 3-5 Mitarbeitern kennt niemand die Rufnummer und die wissen nicht was ein GMX Freephone ist = es ist quasi unmöglich das jemand gezielt diese Rufnummer als GMX Anschluss identifiziert und so zielgenau die Phishing Nachricht absetzt.