Phishing-Radar: Aktuelle Warnungen

26. Mai 2026: Angebliche Sicherheitsaktualisierung zur Amazon-Visa-Karte bei Openbank Pay

• Thema/Betreff: "Openbank Pay ehemals Zinia – Aktualisierung erforderlich“ – im Namen von Openbank Pay, dem Zahlungsdienst der Amazon-Visa-Karte, wird zur Überprüfung des Kontos aufgefordert.
• Begründet wird dies mit einem angeblich neuen Sicherheitsprotokoll.
• Typischerweise wird dabei auf eine Frist von 48 Stunden hingewiesen, um angebliche Einschränkungen beim Zugriff auf digitale Services zu vermeiden.
• Zudem wird mehrfach auf angeblich "offizielle Openbank-Pay-Kanäle“ verwiesen, um die Aufforderung vertrauenswürdig erscheinen zu lassen.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung, Druck durch mögliche Einschränkungen digitaler Dienste, uneinheitliche Gestaltung sowie Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Prüfen Sie Informationen zu Ihrer Amazon-Visa-Karte ausschließlich über die offiziellen Seiten oder Apps der jeweiligen Anbieter.

22. Mai 2026: Gefälschte "PayPal-Sicherheitsmail" fordert zur Datenbestätigung auf

• Thema/Betreff: Die E-Mail behauptet, dass der Zugriff auf Ihr PayPal-Konto aus Sicherheitsgründen eingeschränkt wurde.
• Sie werden aufgefordert, sich über den beigefügten Link anzumelden, um den Kontozugriff wiederherzustellen.
• Typischerweise erzeugt die Formulierung "Kontozugriff eingeschränkt" bewusst Druck und Angst, damit Sie schnell reagieren.
• Auffällig ist, dass nur "Sehr XY" als Anrede verwendet wird und keine vollständige, persönliche Ansprache erfolgt, wie sie bei offiziellen Nachrichten von PayPal üblich wäre.
• Anzeichen für Phishing: unvollständige Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein PayPal-Konto haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!

21. Mai 2026: Aufforderung zur Aktualisierung der "SecureGO-Sicherheitsdaten" im Namen der Volksbanken Raiffeisenbanken 

• Thema/Betreff: Die Nachricht gibt sich als Mitteilung der Volksbanken Raiffeisenbanken aus und fordert zur Aktualisierung der Sicherheitsdaten auf. Sie wird unter dem Betreff "SecureGo – neue Prüfsumme aktiv" versendet.
• Es wird behauptet, dass der Zugriff auf das Online-Banking eingeschränkt werde, falls die angebliche Frist nicht eingehalten wird.
• Besonders auffällig sind die auffordernde Sprache wie "Handeln Sie jetzt!“ sowie der künstlich erzeugte Zeitdruck durch die genannte Frist und den Hinweis "Nur noch 2 Tage verbleibend“. Zudem ist der große Button zur sofortigen Aktualisierung typisch für Phishing-Mails, da die Kundschaft dadurch unüberlegt auf einen gefährlichen Link klicken soll.
• Anzeichen für Phishing: fehlende Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie Kundin oder Kunde der Volksbanken Raiffeisenbanken sind, prüfen Sie entsprechende Hinweise ausschließlich über die offizielle App oder die Internetseite.

20. Mai 2026: Vermeintliche Bestätigung der Mobilfunknummer im Namen der easybank

• Thema/Betreff: Die Kundschaft der easybank wird dazu aufgefordert, die hinterlegte Mobilfunknummer zu bestätigen, um bestimmte Funktionen des Online-Bankings weiterhin nutzen zu können. Die E-Mail wird unter dem Betreff "Letzte Erinnerung: Mobilfunknummer bestätigen bis 24. Mai 2026" versendet.
• Als Begründung wird auf angebliche PSD2-Richtlinien sowie Sicherheitsanforderungen im Online-Banking verwiesen.
• Typischerweise wird dabei auf eine gesetzte Frist (24. Mai 2026) verwiesen.
• Nach Ablauf der genannten Frist sollen unter anderem sicherheitsrelevante Transaktionen, Änderungen persönlicher Daten oder die Aktivierung neuer Geräte eingeschränkt sein.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung, Drohung mit Einschränkungen im Online-Banking sowie Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie Kundin oder Kunde der easybank sind, prüfen Sie entsprechende Hinweise ausschließlich über die offizielle App oder Internetseite der Bank.

19. Mai 2026: Angebliche letzte Zahlungsaufforderung zum Deutschlandticket

• Thema/Betreff: Angeblich sei der monatliche Betrag für das Deutschlandticket nicht eingegangen und müsse nun kurzfristig per Überweisung bezahlt werden. Solche E-Mails sind derzeit vermehrt im Umlauf und werden unter dem Betreff "Letzte Zahlungsaufforderung: Deutschland Ticket“ versendet.
• Begründet wird die Zahlungsaufforderung mit angeblichen Problemen bei der automatischen Abbuchung per SEPA-Lastschrift. Daher solle der offene Betrag ausschließlich per Instant-SEPA-Überweisung beglichen werden
• In der E-Mail wird eine konkrete IBAN angegeben, an die der offene Betrag überwiesen werden soll. Zusätzlich wird darauf hingewiesen, mögliche Warnmeldungen der Bank bezüglich eines abweichenden Kontonamens zu ignorieren.
• Bei ausbleibender Zahlung innerhalb von 48 Stunden werden Mahngebühren, Inkasso sowie rechtliche Schritte angedroht.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absendeadresse, Aufforderung zur Direktüberweisung, kurze Frist und Mahndrohungen, Hinweis zum Ignorieren von Bankwarnungen sowie abweichende Antwortadresse. 

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Deutschlandticket besitzen, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

18. Mai 2026: Angeblich erforderliches photoTAN-Update im Namen der Commerzbank

• Thema/Betreff: Die E-Mail behauptet, aus Sicherheitsgründen sei ein Update des photoTAN-Verfahrens erforderlich. Die Nachricht fordert auf, einen angeblich verpflichtenden "einmaligen Abgleich der Zugangsdaten" vorzunehmen. Als Begründung werden neue "EU-Sicherheitsrichtlinien" genannt, die die Maßnahme erforderlich machen soll.
• Besonders auffällig ist die Formulierung "Erforderliche Handlung steht an". Durch solche Formulierungen wird versucht der E-Mail besondere Dringlichkeit und Seriosität zu verleihen.
• Zusätzlich wird behauptet, dass das photoTAN-Verfahren bereits "ab dem nächsten Werktag" nicht mehr nutzbar ist, falls keine Bestätigung erfolgt. Solche zeitnahen Konsequenzen sollen zu unüberlegtem Handeln führen.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absenderadresse, Link in der Mail, Drohung mit Kontoeinschränkungen. 

Wir raten Ihnen, solche Aufforderungen zu ignorieren und Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie ein Konto bei der Commerzbank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden! 

Hintergrundwissen und weitere Informationen