Phishing-Radar: Aktuelle Warnungen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

20. Januar 2026: Angebliche Kontobestätigung bei Trade Republic

Thema/Betreff: In der E-Mail wird vorgegeben, dass aus gesetzlichen und sicherheitsrelevanten Gründen eine Bestätigung des Trade Republic Kontos erforderlich sei, um alle Funktionen weiterhin uneingeschränkt nutzen zu können. Versendet wird die Nachricht unter dem Betreff "Trade Republic: Bestätigung Ihres Kontos notwendig“.
Durch den Hinweis, dass Kontofunktionen erst nach erfolgreicher Bestätigung wieder vollständig verfügbar seien, wird ein unmittelbarer Handlungsbedarf vermittelt und die Empfängerschaft zu einer zeitnahen Reaktion gedrängt.
Zur weiteren Legitimation verweist die Nachricht mehrfach auf angeblich notwendige Sicherheits- und Verifizierungsmaßnahmen und betont zugleich, dass die Bestätigung ausschließlich über die "offizielle Website“ von Trade Republic erfolgen könne, um Vertrauen aufzubauen.
Auffällig ist zudem die uneinheitliche Textgestaltung mit unterschiedlichen Schriftgrößen und Hervorhebungen.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absenderadresse, Drohung mit Kontoeinschränkung , Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei Trade Republic haben, prüfen Sie über die offizielle App oder die bekannte Website, ob dort tatsächlich Hinweise oder Rückerstattungsaufforderungen vorliegen.

19. Januar 2026: Vermeintliche Rückerstattung im Namen der AOK

Thema/Betreff: Angeblich wurde eine Rückerstattung "erfolgreich geprüft" und ein Betrag von "470 €" steht zur Rückzahlung zur Verfügung.
Man erhält die vermeintliche Rückzahlung innerhalb von "1-2 Werktagen" auf das Konto. Solche Formulierungen sollen Sie zu unüberlegtem Handeln verleiten, indem Ihnen versprochen wird, das Geld schnell zu erhalten.
Weiterhin soll Ihnen die "verschlüsselte" Datenübertragung ein falsches Sicherheitsgefühl vermitteln.
Anzeichen für Phishing: keine Anrede, unseriöse Absenderadresse, kurze Fristsetzung, innerhalb derer Sie die Zahlung erhalten sollen, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie bei der AOK versichert sind, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

16. Januar 2025: Angebliche Überprüfung der DKB-Kontaktdaten gefordert

Thema/Betreff: Im heutigen Betrugsversuch (Betreff: "Ihre Kontaktdaten benötigen eine kurze Überprüfung.") wird die Kundschaft zu einer Datenüberprüfung via Link aufgefordert.
Dieser "schnelle und unkomplizierte" Vorgang ist angeblich Voraussetzung, um weiterhin "alle wichtigen Informationen zuverlässig" von der "DKB" zu erhalten.
Auffällig ist das fehlende Logo der Bank, was die E-Mail unseriös wirken lässt.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kundin, sehr geehrter Kunde,“), Link in der Mail, unseriöse Absenderadresse.

Wir empfehlen Ihnen, Betrugsversuche immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der DKB haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

DKB Überprüfung Ihrer Kontaktdaten Sehr geehrte Kundin, sehr geehrter Kunde, um sicherzustellen, dass Sie weiterhin alle wichtigen Informationen zuverlässig erhalten, bitten wir Sie, Ihre bei uns hinterlegten Kontaktdaten (Telefonnummer und E-Mail-Adresse) zu überprüfen. Die Überprüfung ist schnell und unkompliziert. Klicken Sie dazu bitte auf den folgenden Button: Kontaktdaten prüfen Vielen Dank für Ihre Unterstützung. Mit freundlichen Grüßen Ihr Kundenservice

15. Januar 2025: "Identitätsbestätigung" bei PayPal notwendig

Thema/Betreff: Aufforderung zur Identitätsverifizierung im Namen von PayPal. Die heutige Phishing-Mail wird unter dem Betreff "Wichtige Kontobestätigung erforderlich." versendet.
Üblicherweise können Sie erst "alle Funktionen freischalten", indem Sie der Aufforderung nachgehen und dem beigefügten Link folgen.
Angeblich dient diese "Maßnahme Ihrer Sicherheit". Wie immer versuchen die Kriminellen unter einem frei erfundenen Vorwand an Ihre sensiblen Daten zu gelangen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir raten Ihnen, die Aufforderung zu ignorieren und Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein PayPal-Konto haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Bestätigung Ihrer Identität notwendig Sehr geehrte Nutzerin, sehr geehrter Nutzer, Zum Schutz Ihrer Daten wurde Ihr Konto temporär eingeschränkt. Diese Maßnahme dient Ihrer Sicherheit. Bitte melden Sie sich an und führen Sie die Authentifizierung durch, um alle Funktionen wieder freizuschalten. Jetzt verifizieren

14. Januar 2026: Angebliche Prüfung der Zahlungsinformationen bei Disney+ gefordert

Thema/Betreff: Derzeit sind vermehrt betrügerische E-Mails im Umlauf, die vorgeben, von Disney+ zu stammen. In diesen Nachrichten wird behauptet, dass eine Zahlung für das Abonnement nicht verarbeitet werden konnte. Die Mails werden unter dem Betreff "Aktion erforderlich: Zahlungsinformationen prüfen" versendet.
Typischerweise wird die Kundschaft aufgefordert, ihre Zahlungsdaten über den beigefügten Link zu „aktualisieren“.
Auffällig ist, dass ein "automatischer Abbuchungsversuch in den kommenden Tagen" angekündigt wird. Diese Information soll Druck aufbauen und Sie zu unüberlegtem Handeln bewegen.
Anzeichen für Phishing: fehlende Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei Disney+ haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Hinweis zu Ihrer DlSNEY+-Zahlung Derzeit war es uns leider nicht möglich, die Zahlung für Ihr DlSNEY+-Abonnement erfolgreich zu verarbeiten. Bitte melden Sie sich in Ihrem Konto an, um Ihre Zahlungsangaben zu überprüfen oder bei Bedarf zu aktualisieren. Ein weiterer Abbuchungsversuch erfolgt automatisch in den kommenden Tagen. Zahlungsinformationen aktualisieren Wir freuen uns darauf, Ihnen den Zugang zu DlSNEY+ weiterhin ohne Unterbrechung bereitzustellen. Mit freundlichen Grüßen Ihr DlSNEY+ Team

13. Januar 2026: Vermeintliche Aktualisierung der Zahlungsdaten bei Spotify erforderlich

Thema/Betreff: Angeblich konnte die "letzte Zahlung" nicht abgebucht werden. Die Zahlungsinformationen müssen aktualisiert werden, um "Unterbrechungen Ihres Zugangs zu vermeiden". Der Betreff der E-Mail lautet "Bitte aktualisieren Sie Ihre Spotify-Zahlungsinformationen".
Die E-Mail hat kein typisches Logo von Spotify.
Weiterhin wirkt die vermeintliche E-Mail-Fußzeile sehr unseriös und einfach gehalten.
Anzeichen für Phishing: unseriöse Absenderadresse, keine Anrede, Link in der Mail, Drohung mit Kontoeinschränkung, kein Logo.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei der Spotify haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.