Phishing-Radar: Aktuelle Warnungen | Verbraucherzentrale.de

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

22. Mai 2025: Hinweis auf ablaufendes Passwort im Namen von Microsoft Outlook

Thema/Betreff: Die Kundschaft des Mailclients Outlook von Microsoft wird darauf hingewiesen, dass ihr Passwort heute abläuft und daher verlängert oder geändert werden muss. Andernfalls droht eine Deaktivierung des Kontos. Der Betreff lautet: "AKTION ERFORDERLICH – Ihr Outlook-E-Mail-Passwort läuft heute ab".
Das Auslaufen eines Passworts bei Ihrem Mailclient ist in der Regel sehr unwahrscheinlich bzw. bei einer derartig kurzen Frist nahezu ausgeschlossen.
Outlook wird häufig in Unternehmen genutzt und eine Phishing-Mail in dieser Art kann eine Phishing-Attacke auf Ihr Unternehmen als Ziel haben.
Anzeichen für Phishing: unseriöse Absendeadresse, Link in der Mail, Drohung mit Kontosperrung, hohe Dringlichkeit/kurze Fristsetzung, unprofessionelle Aufmachung.

Wir empfehlen Ihnen, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben. Bei Unsicherheiten raten wir Ihnen, die Informationen von Ihrem Mailclient verifizieren zu lassen.

Outlook Das Passwort für Ihre Outlook-E-Mail <geschwärzte Mailadresse> läuft heute, am 22. Mai 2025, ab (Aktion erforderlich). Sie müssen sofort Maßnahmen ergreifen, um den eingeschränkten Zugriff auf Ihr Outlook-E-Mail-Konto aufrechtzuerhalten und zu verhindern. Behalten Sie das gleiche Passwort Kennwort ändern Wenn Sie nichts unternehmen, wird das E-Mail-Konto deaktiviert.

21. Mai 2025: Bestätigung der 2FA-Daten (Zweistufige Authentifizierung) bei der Postbank dringend erforderlich

Thema/Betreff: Die Kundschaft der Postbank wird vermeintlich dazu aufgefordert, die 2FA-Daten (Zweistufige Authentifizierung) für das Konto dringend zu bestätigen. Dies ist notwendig, um "weiterhin einen sicheren Service bieten zu können".
Das Benutzerkonto wurde angeblich "vorübergehend gesperrt" und wird nach der Bestätigung "wieder freigeschaltet".
Erfolgt die Bestätigung nicht "innerhalb von 14 Tagen", kann sie nur noch über den Postweg erfolgen. Dies hat eine Bearbeitungsgebühr von "79,95€" zur Folge.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter geschätzter Kunde"), unseriöse Absendeadresse, Link in der Mail, kurze Fristsetzung, Drohung mit Gebühren.

Wie immer raten wir Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Postbank haben, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

20. Mai 2025: Gefälschte Paypal-Rechnung mit Stornierungsoption

Thema/Betreff: Im Namen von Paypal wird eine gefälschte Rechnung über einen Betrag von 1481,04€ versendet. Die Mail enthält Infos über das Transaktionsdatum, den Transaktionscode und Händler. Der Betreff lautet: "Beleg für Ihre Zahlung an Airbnb Payments Luxembourg S.A."
Das Besondere an dieser Mail ist, dass nicht direkt zum Handeln aufgefordert wird, sondern die Kundschaft aus eigener Motivation die Transaktion stornieren sollen. Jedoch geht es auch dabei nur darum an Ihre persönlichen Daten zu gelangen.
Anzeichen für Phishing: unseriöse Absendeadresse, Link in der Mail, fehlerhafte Groß- und Kleinschreibung ("Transaktion Stornieren").

Wir empfehlen Ihnen, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Paypal-Konto haben, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

Hallo, PayPal Sie haben €1481,04 EUR an Airbnb Payments Luxembourg S.A. gezahlt Transaktion Stornieren Wir buchen den Betrag innerhalb von ein bis zwei Werktagen von Ihrem Bankkonto ab. Achten Sie bitte darauf, dass Ihr Bankkonto ausreichend gedeckt ist, damit keine Gebühren anfallen. Transaktionscode XXXXX Transaktionsdatum 18. May 2025 Händler Airbnb Payments Luxembourg S.A. Zwischensumme €1481,04 EUR Summe €1481,04 EUR Zahlung €1481,04 EUR Airbnb Payments Luxembourg S.A. bezahlt mit PayPal-Guthaben €1481,04 EUR Probleme mit dieser Transaktion? Sie haben 180 Tage ab dem Datum der Transaktion Zeit, ein Problem unter "Konfliktlösungen" zu melden.

19. Mai 2025: Vermeintliche Erinnerung zur notwendigen Aktualisierung des Online-Bankings bei der ING

Thema/Betreff: Unter dem Betreff "Aktualisieren Sie jetzt Ihren ING Zugang von ING-DiBa AG." wird die Kundschaft vermeintlich daran erinnert, dass es notwendig ist die Online-Banking-Daten zu aktualisieren.
Besonders hinterlistig ist der zusätzliche Hinweis auf die Aktualisierung des angeblichen "Anti-Phishing-Programms", welches "zusätzlich zum Schutz" des Kontos dient und "vor betrügerischen Aktivitäten schützt".
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Damen und Herren"), unseriöse Absendeadresse, Link in der Mail.

Wir empfehlen Ihnen, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der ING haben, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

16. Mai 2025: Klarna-Kundschaft zu Kontobestätigung angehalten

Thema/Betreff: Unter dem Betreff "Dringender Hinweis: Ihr Eingreifen ist gefragt! (REF-ID: <beliebige zwölfstellige Zahl>)" wird die Kundschaft von Klarna zu einer Bestätigung des Kontos über einen Button in der Mail aufgefordert.
In dieser Mail ist die Rede davon, dass durch diese Bestätigung Ihr Konto gesichert wird und eine Kontoeinschränkung vermieden werden kann. Es fehlt jedoch eine konkrete Begründung, die diese Bestätigung rechtfertigen würde.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin"), unseriöse Absendeadresse, Link in der Mail, unklare Begründung.

Wie immer raten wir, die Aufforderung zu ignorieren und solche Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben. Auf diese Art und Weise können Sie Ihre sensiblen Daten schützen. Falls Sie die Dienste von Klarna in Anspruch nehmen, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

Sehr geehrte Kundin, um unsere Dienstleistungen weiterhin nutzen zu können, benötigen wir Ihre Bestätigung. Dies sichert Ihr Konto und ermöglicht Ihnen, unseren Service ohne Einschränkungen zu genießen. Bitte klicken Sie auf den Button unten, um Ihr Klarna-Konto zu bestätigen. Jetzt bestätigen Vielen Dank für Ihr Vertrauen. Mit freundlichen Grüßen, Ihr Klarna-Team

15. Mai 2025: Vermeintliche Sicherheitsmaßnahme bei der DB

Thema/Betreff: Aufgrund von "verdächtigen Aktivitäten" werden Sie zur Bestätigung Ihrer Identität aufgefordert. Die E-Mail wird mit folgendem Betreff verschickt: "Ihr Konto erfordert eine Aktualisierung".
Besonders auffällig ist, dass diese vermeintliche "Sicherheitsmaßnahme" angeblich eine Verifizierung mit einer gültigen Kreditkarte erfordere. Von dieser werde einmalig 1 Euro abgebucht und nach der Verifizierung wieder zurückerstattet. Dies diene angeblich nur Ihrer Sicherheit und erfolge in Übereinstimmung mit den Datenschutzrichtlinien.
Anzeichen für Phishing: Link in der E-Mail, unpersönliche Anrede, kurze Fristsetzung ("innerhalb der nächsten 12 Stunden"), Drohung mit Zugangseinschränkungen ("um Einschränkungen Ihres Zugangs zu vermeiden").

Wir raten Ihnen, die Aufforderung zu ignorieren und Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie ein Konto bei der DB haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.