Phishing-Radar: Aktuelle Warnungen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

09. Januar 2026: Angebliche Kontoeinschränkung bei PayPal

Thema/Betreff: In der E-Mail wird behauptet, der Zugriff auf das PayPal-Konto sei aufgrund einer angeblich notwendigen Sicherheitsüberprüfung vorübergehend eingeschränkt worden und könne nur durch eine Bestätigung der Kontodaten wiederhergestellt werden. Versendet wird die Nachricht unter dem Betreff "Dringende Kontoprüfung erforderlich“.
Durch den Hinweis auf eine bereits eingeschränkte Kontonutzung und die Aufforderung, den Zugang zeitnah wiederherzustellen, wird ein unmittelbarer Handlungsbedarf vermittelt, der mit dem Schutz der persönlichen Daten begründet wird.
Die Nachricht ist typischerweise übersichtlich gestaltet und konzentriert sich auf eine zentrale Handlungsaufforderung, während weiterführende inhaltliche Erläuterungen fehlen.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte/r Nutzer/in,"), unseriöse Absenderadresse, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei PayPal haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

08. Januar 2025: Angebliche "jährliche Richtlinien" im Namen der Postbank als Vorwand genutzt

Thema/Betreff: Aufgrund von vermeintlichen "jährlichen Richtlinien" werden Sie zur Aktualisierung Ihrer Telefonnummer aufgefordert. Die heutige E-Mail wird unter dem Betreff "BestSlGN : Wichtige Maßnahmen erforderlich" versendet.
Durch den Vorgang kann die Bank Ihnen angeblich einen "bestmöglichen Service" bieten und den Erhalt "wichtiger Informationen" sicherstellen.
Typischerweise wird mit "unbefugtem Zugriff", "Datenverlust" und "Serviceunterbrechungen" gedroht, wenn Sie der Aufforderung nicht nachgehen.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde“), Link in der Mail, unseriöse Absenderadresse, Drohungen.

Wir empfehlen Ihnen, Betrugsversuche immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Postbank haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Sehr geehrter Kunde, Im Rahmen unserer jährlichen Richtlinien möchten wir Sie daran erinnern, Ihre Telefonnummer in unseren Unterlagen zu aktualisieren, damit wir Sie problemlos erreichen können. Aktuelle Kontaktdaten helfen uns, Ihnen den bestmöglichen Service zu bieten und sicherzustellen, dass Sie alle wichtigen Informationen erhalten. Wenn Sie Ihr Konto nicht aktualisieren, kann dies zu unbefugtem Zugriff, Datenverlust oder Serviceunterbrechungen führen. Folgen Sie dem unten stehenden Link, um den Vorgang abzuschließen. Jetzt bestätigen

07. Januar 2025: Vermeintliche Kontoaktualisierung bei der DKB erforderlich

Thema/Betreff: Aktuell kursiert eine betrügerische E-Mail (Betreff: "Aktualisieren Sie jetzt Ihr DKB-Konto."), die angeblich von der DKB stammt und die Kundschaft dazu auffordert, das Konto zu „aktualisieren“.
Der Betrugsversuch enthält eine dringende Nachricht, dass der Zugriff auf das Konto innerhalb von 48 Stunden eingeschränkt wird, wenn die angebliche "Aktualisierung" nicht via beigefügtem Link vorgenommen wird.
Durch Formulierungen wie "umgehend“ wird zusätzlich ein Gefühl von Dringlichkeit erzeugt.
Auffällig ist, dass Sie in der Mail sowohl gesiezt als auch geduzt werden.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, Handlungsdruck, Drohung mit Kontoeinschränkungen.

Wir raten Ihnen, die Aufforderung zu ignorieren und Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein DKB-Konto haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Aktualisieren Sie Ihr DKB-Konto Sehr geehrte Kunden, Wir möchten Sie trotz wiederholter Benachrichtigungen darauf hinweisen, dass Ihr DKB-Konto bisher nicht aktualisiert wurde. Es tut uns aufrichtig leid, Ihnen mitteilen zu müssen, dass der Zugriff auf Ihr Konto innerhalb der nächsten 48 Stunden eingeschränkt wird, falls diese Aktualisierung nicht durchgeführt wird. Bitte nehmen Sie sich einen Moment Zeit, um die Aktualisierung umgehend durch Klicken auf den unten stehenden Link vorzunehmen: LINK ZUR AKTUALISIERUNG Bewahre diese E-Mail gut in deinen Unterlagen auf. Du kannst sie sicher noch einmal gebrauchen. Wir freuen uns auf dich! Viele Grüße deine DKB

06. Januar 2026: Einstellung des SecurePlus-Verfahrens bei der Consorsbank

Thema/Betreff: Die Consorsbank kündigt auf ihrer Internetseite an, dass bestimmte Logins künftig nicht mehr über "SecurePlus" stattfinden sollen. Diese Ankündigung greifen Kriminelle in dieser E-Mail auf. Sie behaupten, dass eine Aktualisierung notwendig sei, um weiterhin Zugriff auf die Kontofunktionen sicherzustellen. Versendet wird die Nachricht mit dem Betreff: "WICHTIG: Handlungsbedarf bei Ihrem SecurePlus-Verfahren".
Obwohl auf angebliche Sicherheitsmaßnahmen verwiesen wird, bleibt die Darstellung sehr allgemein und beschränkt sich auf einen kurzen Hinweistext mit einem zentralen Button ("Jetzt Aktualisierung starten"), ohne nachvollziehbar zu erläutern, welche konkreten Änderungen oder Risiken tatsächlich bestehen.
Durch die Nennung eines konkreten Datums (06.01.2026) und den Hinweis auf eine notwendige "rechtzeitige Aktualisierung" wird zeitlicher Handlungsdruck erzeugt, der Empfänger:innen zu einem unüberlegten Handeln bewegen soll.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde"), unseriöse Absenderadresse, Link in der Mail, Drohung mit Kontoeinschränkung, falsches Logo der Bank.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Consorsbank haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Screenshot einer Mail der "ConsorsBank" mit dem Text: "CONSORSBANK Wichtige Information zu Ihrem Konto Sehr geehrter Kunde, im Rahmen unserer kontinuierlichen Sicherheitsmaßnahmen wird der Authentifizierungsdienst SecurePlus am 06.01.2026 eingestellt. Um Ihnen eine uneingeschränkte Nutzung unserer Dienste zu gewährleisten, ist es notwendig, dass Sie rechtzeitig eine Aktualisierung vornehmen. Jetzt Aktualisierung starten © 2026 Consorsbank – BNP Paribas S.A. Niederlassung Deutschland Diese E-Mail wurde automatisch generiert. Bitte antworten Sie nicht direkt auf diese Nachricht.".

05. Januar 2026: Wichtige Sicherheitsmitteilung im Namen der Targobank

Thema/Betreff: Angeblich wurde eine "ungewöhnliche Aktivität" im "TARGO-Konto" festgestellt. Die Zugangsdaten müssen vermeintlich überprüft werden, um "die Funktionalität Ihres Online-Bankings" wiederherzustellen. Versendet wird die E-Mail mit dem Betreff "Wichtige Sicherheitsmitteilung zu Ihrem Konto".
Besonders dreist ist die Anmerkung, dass es sich angeblich um einen "standardmäßigen Sicherheitscheck" handelt, welcher "zum Schutz Ihrer finanziellen Daten" dienen soll.
Anzeichen für Phishing: unseriöse Absenderadresse, unpersönliche Anrede ("Sehr geehrte/r Kunde/in"), Link in der Mail, Drohung mit Kontoeinschränkung.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei der Targobank haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

02. Januar 2026: Angebliche Rückerstattung bei der AOK

Thema/Betreff: Die E-Mail vermittelt den Eindruck, dass aufgrund einer angeblichen Überzahlung ein Rückerstattungsanspruch bestehe, der innerhalb von 14 Tagen über ein verlinktes AOK-Onlineportal geltend gemacht werden müsse. Versendet wird die Nachricht unter dem Betreff "Rückerstattungsformular“.
Durch die eindeutig gesetzte Frist von 14 Tagen und den Hinweis auf einen möglichen Verlust des Zugriffs wird Empfänger:innen nahegelegt, umgehend zu handeln.
Die E-Mail kombiniert einen offiziell wirkenden Ton mit einem zentral platzierten Link zur Rückerstattung und einem übermäßig formellen Aufbau inklusive Referenz- und Transaktionsnummern, der Seriosität vortäuschen soll, während Absenderadresse und einzelne formale Angaben nicht mit der AOK übereinstimmen.
Anzeichen für Phishing: unseriöse Absenderadresse, unpersönliche Anrede, Link in der Mail, Fristsetzung sowie ein übermäßig offizieller Aufbau mit Transaktionsnummern und Behördenbezeichnungen.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der AOK haben, prüfen Sie über die offizielle App oder die bekannte Website, ob dort tatsächlich Hinweise oder Rückerstattungsaufforderungen vorliegen.