Phishing-Radar: Aktuelle Warnungen

08. Juli 2025: Gefälschte Nachzahlungsforderung bei Sendung von DHL 

• Thema/Betreff: Im Namen von DHL wird der Hinweis versendet, dass Ihre Sendung aufgrund von Übergewicht gestoppt wurde. Für eine erfolgreiche Zustellung wird die Begleichung eines offenen Betrags gefordert. Der Betreff lautet: "Aktueller Status Ihrer Sendung <gefälschte Sendungsnummer>".
• Besonders auffällig ist in diesem Fall, dass die Sendungsnummer innerhalb der Mail verlinkt ist. Jedoch sollten Sie diese Nummer bei Unsicherheiten immer auf den offiziellen Seiten von DHL eingeben, um die Korrektheit der Informationen zu verifizieren.
• Da uns gleich mehrere dieser Phishing-Mails erreichten, war für uns feststellbar, dass die Sendungsnummer auch immer die gleiche Zahlenfolge ist.
• Anzeichen für Phishing: unpersönliche Anrede ("Hallo"), unseriöse Absendeadresse, Link in der Mail.

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie die Dienste von DHL in Anspruch nehmen, schauen Sie in der App oder auf der Internetseite anhand der Sendungsnummer nach, ob es dort ähnliche Aufforderungen gibt.

07. Juli 2025: Vermeintliche Verifizierung der Kundendaten bei Sparkasse gefordert  

• Thema/Betreff: Die Kundschaft der Sparkasse wird vermeintlich dazu angehalten die Kundendaten zu überprüfen und gegebenenfalls zu aktualisieren. Versendet wird die E-Mail mit dem Betreff "Sparkasse Kundenservice".
• Angeblich wird man "innerhalb von 48 Stunden" von einem Kundenberater telefonisch kontaktiert. Solche Sätze sollen zur Seriosität dienen.
• Besonders auffällig ist, dass in der E-Mail kein Sparkasse-Logo zu finden ist.
• Weiterhin ist unten im Impressum eine eindeutig ausgedachte Adresse zu finden.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail.

Wie immer raten wir, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Sparkasse haben, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

04. Juli 2025: Netflix-Kundschaft zu Aktualisierung der Zahlungsmethode angehalten

• Thema/Betreff: Die Netflix-Kundschaft wird darauf hingewiesen, dass ihre letzte Zahlung vermeintlich nicht verarbeitet werden konnte. Daher wird sie zu einer Aktualisierung der Zahlungsmethode aufgefordert. Der Versand der Mail erfolgt unter dem Betreff: "Zahlungsmethode aktualisieren".
• Besonders dreist ist in diesem Fall die Betonung darauf, dass man die Aktualisierung über den beigefügten "sicheren Link" durchführen könne.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte/r Kunde/in"), unseriöse Absendeadresse, Link in der Mail, Drohung mit Kontoeinschränkung nach 72 Stunden. 

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Netflix-Konto haben, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

03. Juli 2025: Sicherheitsüberprüfung im Namen der Volksbank gefordert

• Thema/Betreff: Aufgrund von angeblichen "neuen Sicherheitsrichtlinien" ist in der heutigen Phishing-Mail eine einmalige Datenbestätigung über den beigefügten "sicheren" Link notwendig. Selbstverständlich diene dieser Schritt Ihrer "Sicherheit".
• Wie so oft wird mit einer vorübergehenden Sperrung Ihres Online-Zugangs gedroht, wenn Sie der Aufforderung nicht bis zum 08.07.2025 nachgehen.
• Auffällig ist das fehlende Logo der Bank.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, Drohung, Layout (insbesondere fehlendes Logo).

Wir empfehlen Ihnen, Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Volksbank haben, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

02. Juli 2025: Aufforderung zu vermeintlichem Sicherheitsupdate im Namen der TF Bank 

• Thema/Betreff: Im heutigen Betrugsversuch (Betreff: "Aktualisierung Ihrer Kontoinformationen erforderlich") wird eine Datenaktualisierung aus vermeintlichen "Sicherheitsgründen" von Ihnen gefordert.
• Typischerweise ist die Aktualisierung erforderlich, um weiterhin "vollen Zugang zu allen Funktionen zu haben". Zudem dient sie dem "Schutz" Ihrer Daten und der "Aufrechterhaltung der Servicequalität".
• Für diesen Vorgang sollen Sie dem beigefügten Link innerhalb von 24 Stunden folgen und die "erforderlichen Schritte" durchführen.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, kurze Fristsetzung, Wechsel der Schriftart/Schriftgröße. 

Wir empfehlen Ihnen, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinen Aufforderungen nachzugehen. Falls Sie ein Konto bei der TF Bank haben, sehen Sie auf den offiziellen Seiten oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

01. Juli 2025: Ungewöhnliche Aktivitäten bei Miles & More-Konto 

• Thema/Betreff: In der Mail ist die Rede von einer ungewöhnlichen Aktivität bei Ihrem Miles & More-Konto. Sie werden dazu aufgerufen die letzten Aktivitäten zu überprüfen, damit ein unbefugter Zugriff ausgeschlossen werden kann. Der Betreff lautet: "Ihres Online-Zugangs aufgrund vermuteter Sicherheitsbedenken."
• Der Betreff ist unverständlich formuliert und es scheint das Wort "Sperrung" ganz zu Beginn zu fehlen.
• Das Miles & More-Konto gehört zu einem Vielflieger- und Prämienprogramm, welches zu einer Tochtergesellschaft der Deutschen Lufthansa AG gehört. Daher ist in dieser Mail ebenfalls das Lufthansa-Logo zu sehen.
• Anzeichen für Phishing: fehlende Anrede, Link in der Mail, unseriöse Absendeadresse, unverständlicher Betreff.

Wir raten Ihnen, die Aufforderung zu ignorieren und Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie die Dienste des Vielflieger- und Prämienprogramms Miles & More in Anspruch nehmen, schauen Sie auf der offiziellen Seite nach, ob Sie dort ähnliche Aufforderungen finden.

Hintergrundwissen und weitere Informationen