Phishing-Radar: Aktuelle Warnungen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Leiten Sie eine Phishing-Mail auch gerne an das Unternehmen weiter, dessen Identität in der Mail missbraucht wird. Bei vielen Unternehmen finden Sie eine spezielle Adresse dafür auf der Internetseite, zum Beispiel im Kontakt-Bereich.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

26. März 2026: "Profilaktualisierung" bei der Comdirect erforderlich

Thema/Betreff: In der Nachricht (Betreff: "Aktuelle Mitteilung: Anpassungen am Photo-TAN-System") wird die Kundschaft dazu aufgefordert, aufgrund neuer Richtlinien das Profil zu aktualisieren.
Es wird behauptet, dass dies notwendig ist, um weiterhin alle Funktionen, insbesondere das Photo-TAN-Verfahren, nutzen zu können.
Ein gewisser Druck wird aufgebaut, indem von "wichtigen Aktualisierungen" und "eingeschränkten Funktionen" gesprochen wird.
Auffällig ist, dass die Formulierung die Aktualisierung als besonders einfach und schnell darstellt („unkompliziert“ und „in wenigen Schritten“), um Sie zur vorschnellen Handlung zu verleiten.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Comdirect haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.

Sehr geehrter Comdirect-Kunde, aufgrund aktueller regulatorischer Entwicklungen und neuer Richtlinien haben wir unsere Systeme weiterentwickelt und aktualisiert. Diese Optimierungen betreffen insbesondere das Photo-TAN-Verfahren und dienen der weiteren Erhöhung Ihrer Sicherheit bei Banking-Transaktionen. Wichtig: Profilaktualisierung erforderlich Um weiterhin alle Funktionen uneingeschränkt nutzen zu können, bitten wir Sie, Ihre Daten auf den neuesten Stand zu bringen. Die Aktualisierung Ihrer Profildaten ist unkompliziert und kann in wenigen Schritten online durchgeführt werden. Dadurch stellen wir sicher, dass Sie von unseren verbesserten Sicherheitsstandards optimal profitieren. Jetzt Profil aktualisieren Vielen Dank für Ihre Unterstützung bei der Umsetzung unserer Sicherheitsstandards. Mit freundlichen Grüßen Comdirect bank AG

25. März 2026: Vermeintliche Kontoverifizierung im Namen von SumUp gefordert

Thema/Betreff: Die E-Mail gibt vor, von SumUp zu stammen und fordert zur Verifizierung Ihres Kontos auf. Sie wird unter dem Betreff "Wichtig: Bitte verifizieren Sie Ihr Konto bis zum 29. März 2026 -<beliebige zwölfstellige Zahl>" versendet.
Es wird behauptet, dass das Konto aufgrund von „betrügerischen Aktivitäten“ oder „gesetzlichen Anforderungen“ überprüft werden muss.
Typischerweise wird mit einer vorübergehenden Einschränkung des Kontos gedroht, wenn die Verifizierung nicht bis zum 29.03.2026 erfolgt.
Auffällig ist die Benutzung der roten Schriftfarbe, um Handlungsdruck zu erzeugen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung und Drohung mit Einschränkungen, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei SumUp haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Sehr geehrte Kundin, sehr geehrter Kunde, Um Ihr Konto vor betrügerischen Aktivitäten zu schützen und gesetzliche Anforderungen zu erfüllen, müssen wir Ihre Identität bestätigen. Trotz mehrerer Benachrichtigungen liegt die erforderliche Verifizierung für Ihr Konto noch nicht vor. Dies ist unsere letzte Erinnerung. Ihre Frist endet am 29. März 2026 Bitte führen Sie die Verifizierung bis zum 29. März 2026 durch. Bei Nichteinhaltung kann Ihr Konto vorübergehend eingeschränkt werden. Jetzt Konto verifizieren Der Vorgang dauert nur wenige Minuten Diese Maßnahme dient der Sicherheit Ihres Kontos und der Einhaltung gesetzlicher Vorschriften. Bei Fragen besuchen Sie unser Hilfe-Center. Viele Grüße, Ihr SumUp Team

24. März 2026: Angebliche Kartenentfernung im Namen von PayPal

Thema/Betreff: Im Namen von PayPal wird unter dem Betreff "Ihre Karte wurde aus Ihrem PayPal-Konto entfernt“ der Hinweis versendet, dass eine Karte aus dem Konto entfernt worden sei und daher keine neuen Transaktionen mit dieser mehr möglich seien.
Es wird dazu aufgefordert, die Karte über einen Link ("Kreditkartendaten aktualisieren") erneut zu verknüpfen, falls man die Änderung nicht selbst vorgenommen habe. Solche Hinweise sollen typischerweise gezielt Verunsicherung erzeugen und zu einer schnellen Reaktion bewegen.
Anzeichen für Phishing: unpersönliche Anrede ("Hallo!“), unseriöse Absendeadresse, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein PayPal-Konto haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

23. März 2026: Angebliche Überprüfung der Sicherheitseinstellungen im Namen der Deutschen Bank

Thema/Betreff: Die E-Mail informiert über eine angeblich notwendige Überprüfung der Sicherheitseinstellungen im Online-Banking. Versendet wid die E-Mail unter dem Betreff "Sicherheitsmitteilung zu Ihrem Kundenbereich".
Die Überprüfung der Sicherheitseinstellungen diene dazu, die Nutzung des Online-Bankings weiterhin "stabil und zuverlässig" zu gewährleisten.
Besonders auffällig ist der erzeugte Handlungsdruck, da Funktionen angeblich erst nach Abschluss des Vorgangs wieder aktiviert werden.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absenderadresse, Link in der Mail, Aufforderung zur Überprüfung sicherheitsrelevanter Einstellungen.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Deutschen Bank haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

20. März 2026: Aufforderung zur Bestätigung der Telefonnummer bei der N26

Thema/Betreff: Die E-Mail gibt vor, von der Direktbank N26 zu stammen, und fordert die Kundschaft dazu auf, ihre Telefonnummer zu aktualisieren. Sie wird unter dem Betreff "Bestätigung Ihrer Telefonnummer in wenigen Sekunden" versendet.
Sie sollen ihre Telefonnummer bestätigen, indem Sie auf die Schaltfläche mit der Aufschrift „Jetzt bestätigen“ klicken und sich anschließend einloggen.
Typischerweise wird als Begründung ein angebliches Systemupdate genannt, nach dem eine Verifizierung notwendig ist, um weiterhin Zugriff auf alle "N26-Funktionen" zu haben.
Ein klares Warnsignal ist die Aufforderung, persönliche Daten über einen externen Link einzugeben, da eine seriöse Bank wie N26 so etwas nicht tun würde.
Anzeichen für Phishing: fehlende Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein N26-Konto haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

Nаch unsеrеm kürzlichеn Systеmupdаtе müssеn wir bеstätigеn, dаss Ihrе Kоntоinfоrmаtiоnеn аktuеll sind. Um dеn vоllständigеn Zugriff аuf аllе N26-Funktiоnеn sоwiе diе Sichеrhеit Ihrеs Kоntоs zu gеwährlеistеn, bittеn wir Siе, Ihrе Tеlеfоnnummеr jеtzt zu vеrifiziеrеn. 🔐 Schrittе zur Vеrifiziеrung Ihrеr Dаtеn Klickеn Siе аuf diе Schаltflächе „Jеtzt bеstätigеn“ untеn. Mеldеn Siе sich bеi Ihrеm N26-Kоntо аn, fаlls еrfоrdеrlich. Fоlgеn Siе dеn еinfаchеn аnwеisungеn, um diе Vеrifiziеrung аbzuschliеßеn. Klickеn Siе аuf diе Schаltflächе untеn, um Ihrе Tеlеfоnnummеr zu bеstätigеn: Jеtzt bеstätigеn Viеlеn Dаnk, dаss Siе uns hеlfеn, Ihr Kоntо sichеr zu hаltеn. Mit frеundlichеn Grüßеn, Ihr N26 Tеаm

19. März 2026: Vermeintliche planmäßige Kontoüberprüfung im Namen der Volksbanken Raiffeisenbanken

Thema/Betreff: Die E-Mail wird unter dem Betreff "Ihr Bankzugang – Prüfung ausstehend“ versendet und behauptet, dass im Rahmen "aktueller Regelungen“ eine periodische/planmäßige Überprüfung der Kontoinformationen anstehe.
Es wird behauptet, die Prüfung sei "fällig“ und eine Rückmeldung müsse bis zum 01.04.2026 erfolgen – die Frist soll typischerweise Zeitdruck erzeugen und zu schnellem Handeln verleiten.
Auffällig ist zudem der holprige Aufbau mit Wiederholungen derselben Aussagen sowie die sehr allgemeine Begründung ("Regelungen“/"Vorschriften“) ohne konkrete Kontodetails.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Damen und Herren"), unseriöse Absenderadresse, Fristsetzung, Link in der Mail.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei einer Volksbank oder Raiffeisenbank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!