Phishing-Radar: Aktuelle Warnungen | Verbraucherzentrale.de

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

24. Oktober 2025: Vermeintliche Verifizierung des Kontos bei Paypal erforderlich

Thema/Betreff: "Um die Sicherheit" des Kontos zu gewährleisten, wurde der Zugang "vorübergehend eingeschränkt". Versendet wird die E-Mail mit dem Betreff "Ihr Paypal-Konto wurde zur Sicherheit eingeschränkt".
Der Zugriff wird angeblich wiederhergestellt, wenn man sich "wie gewohnt" im Kundenkonto anmeldet. Durch solche Aktionen versuchen die Kriminellen an Ihr sensiblen Daten zu gelangen.
Anzeichen für Phishing: unpersönliche Anrede ("Liebe Kundin, lieber Kunde"), unseriöse Absendeadresse, Link in der Mail, Drohung mit Einschränkungen.

Wie immer raten wir, solche Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei Paypal haben, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

23. Oktober 2025: Datenaktualisierung im Namen der Postbank gefordert

Thema/Betreff: Aktuell werden gefälschte E-Mails mit dem Betreff „Letzte Erinnerung vor der endgültigen Sperrung Ihres Kontos“ versendet. Darin wird die Kundschaft aufgefordert, ihre Kontodaten über einen beigefügten Link zu bestätigen, um angeblich „die Sicherheit und Funktionalität des Kontos“ zu gewährleisten.
Üblicherweise ist diese Aufforderung mit einer kurzen Frist von 24 Stunden verbunden.
Typischerweise ist in dem Betrugsversuch eine Drohung enthalten. Die Aktualisierung ist angeblich notwendig, um eine "vorübergehende Sperrung Ihrer Karte und Ihres Kontos zu vermeiden".
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, kurze Fristsetzung, Drohung.

Wir empfehlen Ihnen, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und niemals sensible Daten preiszugeben. Falls Sie ein Konto bei der Postbank haben, raten wir Ihnen, auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

Sehr geehrter Postbank-Kunden, Um die Sicherheit und Funktionalität Ihres Kontos weiterhin zu gewährleisten, bitten wir Sie, Ihre Kontodaten innerhalb der nächsten 24 Stunden zu bestätigen und zu aktualisieren. Was Sie tun müssen: 1.Klicken Sie auf den untenstehenden Link, um unser sicheres Formular aufzurufen und Ihre Angaben zu bestätigen. 2.Aktualisieren Sie alle erforderlichen Informationen, falls nötig. Jetzt aktualisieren ‍Wichtig: Bitte schließen Sie diesen Vorgang innerhalb der nächsten 24 Stunden ab, um eine vorübergehende Sperrung Ihrer Karte und Ihres Kontos zu vermeiden. Sollten wir innerhalb dieses Zeitrahmens keine Bestätigung erhalten, werden Ihre Karte und Ihr Konto vorübergehend gesperrt, bis die Aktualisierung abgeschlossen ist. ‍Die Sicherheit Ihres Kontos hat für uns oberste Priorität, und diese schnelle Aktualisierung wird uns dabei helfen, Ihnen ein sicheres Erlebnis zu bieten. Mit freundlichen Grüßen Ihre Postbank AG

22. Oktober 2025: Angeblicher Ablauf des Sicherheitszertifikats bei der Volksbank

Thema/Betreff: Die angeblich von der Volksbank stammende E-Mail weist auf den bevorstehenden Ablauf eines Sicherheitszertifikats hin.
Eine "erforderliche Reaktivierung" sollte bis zum 23.10.2025 erfolgen.
Der Betrugsversuch droht mit einem eingeschränktem Zugang oder dem Gang in die Filiale, sofern Sie den Vorgang nicht "rechtzeitig vor dem Ablaufdatum" durchführen. Das erzeugt Handlungsdruck und soll Sie zu unüberlegtem Handeln bewegen.
Anzeichen für Phishing: unseriöse Absendeadresse, unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), Link in der Mail, kurze Fristsetzung, Drohung.

Wir empfehlen Ihnen, solche Betrugsversuche immer unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei den Volksbanken Raiffeisenbanken haben, raten wir Ihnen, auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

Sehr geehrte Kundin, sehr geehrter Kunde, wir möchten Sie darüber informieren, dass das mit Ihrer TAN-Registrierung verknüpfte Sicherheitszertifikat am 23.10.2025 abläuft. Bitte beachten Sie: Sollte die erforderliche Reaktivierung nicht rechtzeitig vor dem Ablaufdatum erfolgen, ist eine erneute Beantragung Ihres Online-Banking-Zugangs inklusive TAN-Verfahren in einer unserer Filialen notwendig. Aufgrund begrenzter Ressourcen bitten wir Sie darum, dies zu vermeiden. Sie können die notwendigen Schritte einfach und sicher über Ihr Smartphone oder Ihren Computer vornehmen. Jetzt reaktivieren Wir entschuldigen uns für eventuell entstandene Unannehmlichkeiten und bedanken uns für Ihre Mithilfe!

21. Oktober 2025: Vermeintliche Reaktivierung der "photoTAN-App" bei der Commerzbank notwendig

Thema/Betreff: Die Kundschaft der Commerzbank erhält aktuell E-Mails (Betreff: "Reaktivieren Sie Ihre photoTAN-App") mit dem Hinweis, dass ihre photoTAN-App am 22.10.2025 abläuft und reaktiviert werden muss.
Die "kostenlose" Reaktivierung ist "schnell und sicher" über den beigefügten Link durchzuführen. Zudem dauert sie "nur wenige Minuten" und Ihre persönlichen Daten bleiben angeblich "geschützt".
Typischerweise wird mit "Unterbrechungen" bei der Kontonutzung gedroht, wenn Sie der Aufforderung nicht nachgehen.
Auffällig ist die Dringlichkeit ("rechtzeitig", "schnell", "wenige Minuten", kurze Fristsetzung).
Anzeichen für Phishing: unseriöse Absendeadresse, unpersönliche Anrede, Link in der Mail, Drohung, kurze Fristsetzung, Dringlichkeit, fehlender Doppelpunkt ("Wichtige Hinweise").

Wir empfehlen Ihnen, solche Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinen Aufforderungen nachzugehen. Falls Sie ein Konto bei der Commerzbank haben, sehen Sie auf den offiziellen Seiten oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

Reaktivieren Sie Ihre photoTAN-App Sehr geehrter Kunde, Ihre photoTAN-App läuft am 22. Oktober 2025 ab. Um weiterhin alle Services ohne Unterbrechung nutzen zu können, bitten wir Sie, Ihre App rechtzeitig zu reaktivieren. Hierzu klicken Sie einfach auf den folgenden Button, um die Reaktivierung schnell und sicher abzuschließen: Jetzt reaktivieren Wichtige Hinweise Die Reaktivierung ist kostenlos und dauert nur wenige Minuten. Ihre persönlichen Daten bleiben dabei geschützt Bei Fragen stehen wir Ihnen gerne zur Verfügung. Mit freundlichen Grüßen, Ihr Commerzbank-Team

20. Oktober 2025: Kontoaussetzung im Namen von Disney+

Thema/Betreff: Disney+ konnte das vermeintliche "Zahlungsproblem" nicht lösen und das Abonnement wurde "gekündigt". Die E-Mail wird mit dem Betreff "Zahlung fehlgeschlagen: Bitte aktualisieren Sie Ihre Rechnungsadresse" versendet.
Sollte keine "Aktualisierung" vorgenommen werden, wird das Konto gesperrt.
Besonders dreist ist die Drohung mit angeblich anfallenden Gebühren zwischen "9,99 und 49,99 Euro", sollte keine Kontoaktualisierung "nach Erhalt dieser E-Mail" stattfinden.
Anzeichen für Phishing: unpersönliche Anrede ("Guten Tag"), unseriöse Absenderadresse, Link in der Mail, Drohung mit Kontosperrung und Gebühren.

Wir raten Ihnen, die Aufforderung zu ignorieren und solche Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei Disney+ haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

17. Oktober 2025: Verifizierung der Kundendaten im Namen der Deutschen Bank erforderlich

Thema/Betreff: Eine vermeintliche Richtlinie ("PSD2-Richtlinie") verpflichtet die Deutsche Bank angeblich dazu, die "Aktualität" der Adressdaten zu überprüfen. Versendet wird die E-Mail mit dem Betreff "Achtung: Ihr Konto wird bald eingeschränkt; handeln Sie jetzt".
Eine Bestätigung der Adressdate ist "schnellstmöglich" erforderlich, andernfalls wird mit Einschränkung des Online-Bankings gedroht.
Besonders dreist ist die gezielte Abfrage der "Online-Banking Zugangsdaten", der "aktuellen Wohnadresse" und der "TelePIN für Bestätigung", welche als "erforderliche Unterlagen" für die Verifizierung benannt werden.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Damen und Herren"), Link in der Mail, unseriöse Absendeadresse, Drohung mit Kontoeinschränkung.

Wir empfehlen Ihnen, Betrugsversuche immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Deutschen Bank haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Ältere Beiträge