Phishing-Radar: Aktuelle Warnungen

15. August 2025: Forderung nach Unterlagen im Namen des Bundeszentralamts für Steuern

• Thema/Betreff: Im Namen des Bundeszentralamts für Steuern wird konkret dazu aufgefordert über einen beigefügten Link ein Portal zu öffnen und Unterlagen hochzuladen. Der vermeintliche Grund dafür ist die Überprüfung innergemeinschaftlicher Transaktionen. Der Betreff der Mail lautet: "Bundeszentralamt für Steuern – Zugriff auf Mitteilung online".
• Besonders auffällig ist in diesem Fall die ausführliche und komplexe Begründung, die Sie zum Anklicken des Links bewegen soll.
• Für eine Überprüfung der Echtheit einer derartigen Mail stellt das BZSt einige Merkmale zum Erkennen von Betrugsversuchen auf ihrer Webseite zur Verfügung (BZSt - Betrugsversuche erkennen).
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Damen und Herren"), unseriöse Absendeadresse, Link in der Mail.

Wir empfehlen Ihnen, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben. Wir raten Ihnen lediglich die offiziellen Kontaktstellen des Bundeszentralamts für Steuern zu benutzen. Darüber lassen sich die Informationen dieser Mail verifizieren.

14. August 2025: Vermeintliche Aufforderung durch die Volksbank zur Aktivierung des neuen "Web-Sicherheitssystems" 

• Thema/Betreff: Im Namen der Volksbanken Raiffeisenbanken werden Sie aufgefordert das neue "Web-Sicherheitssystem" über den beigefügten Link zu aktivieren.
• Üblicherweise wird eine Frist für den Vorgang gesetzt ("19.08.20205"). Sofern Sie dem nicht nachgehen, wird der "SecureGo-TAN-SMS-Dienst" gesperrt.
• Auffällig ist das unseriöse Layout der E-Mail.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte(r) Kunde"), unseriöse Absenderadresse, Link in der Mail, Drohung.

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei den Volksbanken Raiffeisenbanken haben, raten wir Ihnen, auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

13. August 2025: Angebliche "ungewöhnliche Aktivitäten" bei der Targobank 

• Thema/Betreff: In der heutigen Phishing-Mail (Betreff: "Handlungsbedarf: Überprüfung Ihrer Daten") geht es um vermeintliche "ungewöhnliche Aktivitäten", welche in Ihrem Online-Banking festgestellt wurden.
• Typischerweise werden Sie aufgefordert sich im "sicheren Kundenbereich" anzumelden
• Auffällig ist die Dringlichkeit ("umgehend", "schnelle Reaktion") bei diesem Betrugsversuch.
• Anzeichen für Phishing: unpersönliche Anrede ("Guten Tag"), unseriöse Absendeadresse, Link in der Mail, Dringlichkeit.  

Wir empfehlen Ihnen, solche Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinen Aufforderungen nachzugehen. Falls Sie ein Konto bei der Targobank haben, sehen Sie auf den offiziellen Seiten oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

12. August 2025: Commerzbank-Kundschaft zu Aktualisierung des TAN-Verfahrens angehalten

• Thema/Betreff: Unter dem Betreff "Die letzte Mahnung: vor der Sperrung Ihres Kontos" wird eine Aktualisierung und Bestätigung des TAN-Verfahrens gefordert im Namen der Commerzbank. Dafür wird man dazu angehalten die eigenen Angaben zu überprüfen und die erforderlichen Felder auszufüllen und zu bestätigen.
• Bei dieser Mail fällt insbesondere auf, dass immer wieder Leerzeichen an unpassenden Stellen im Text gesetzt wurden.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Commerzbank-Kunde"), unseriöse Absendeadresse, Link in der Mail, kurze Fristsetzung (24 Stunden), Drohung mit Kontosperrung, Formatfehler (unnötige Leerzeichen).

Wir raten Ihnen, die Aufforderung zu ignorieren und Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie ein Konto bei der Commerzbank haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

11. August 2025: Zahlung bei Spotify konnte nicht verarbeitet werden

• Thema/Betreff: Eine angebliche "Premium-Zahlung" konnte nicht verarbeitet werden. Die vermeintlichen Zahlungsdaten müssen aktualisiert werden, um "Spotify-Premium weiterhin ohne Unterbrechung nutzen zu können." Versendet wird die E-Mail mit dem einfachen Betreff "Jetzt aktualisieren".
• Besonders auffällig ist die sehr kurze Fristsetzung von "2 Tagen". Diese soll Sie zu voreiligem Handeln bringen.
• Anzeichen für Phishing: unpersönliche Anrede ("Hallo"), unseriöse Absendeadresse, Link in der Mail, kurze Fristsetzung.

Wir empfehlen Ihnen, solche Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei Spotify haben, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

08. August 2025: Netflix-Kundschaft zu Aktualisierung der Zahlungsmethode aufgefordert 

• Thema/Betreff: Unter dem Betreff "Letzte Erinnerung: Ihr NеtfІіх-Zugang ist pausiert" wird im Namen von Netflix auf eine angeblich fehlgeschlagene Kartenzahlung hingewiesen und zu einer Erneuerung der Zahlungsmethode aufgefordert.
• Besonders bemerkenswert ist in diesem Fall, dass Netflix derzeit kein Abonnement zum Preis von 9,99€ anbietet.
• Anzeichen für Phishing: unpersönliche Anrede ("Guten Tag"), unseriöse Absendeadresse, Link in der Mail. 

Wie immer raten wir, solche Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Netflix-Konto haben, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Hintergrundwissen und weitere Informationen