Phishing-Radar: Aktuelle Warnungen

09. Februar 2026: Angebliches Ablaufdatum des Netflix-Abonnements

• Thema/Betreff: Das vermeintliche Netflix-Abonnement wurde aufgrund einer fehlgeschlagenen Zahlung beendet. Unter der Überschrift "Ihr Netflix-Abo läuft ab." wird behauptet, das Abo habe nicht verlängert werden können.
• Auffällig ist die Drohung mit einer zeitnahen Einstellung der Dienste ("innerhalb von 24 Stunden"), falls keine Reaktion erfolgt.
• Die Kombination aus angeblicher Kündigung, drohendem Verlust des Zugangs und direkter Handlungsaufforderung soll Druck erzeugen und zu unüberlegtem Handeln verleiten.
• Zudem wird in der E-Mail die persönliche E-Mail-Adresse der Kundschaft als "Information zu Ihrem Konto" benutzt. Dies dient dazu, die E-Mail seriöser wirken zu lassen.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde"), unseriöse Absenderadresse, Kontoeinschränkung und Fristsetzung, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Abonnement bei Netflix haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

06. Februar 2026: Vermeintliche Datenbestätigung zur "EasyBank Migration“ im Namen von Barclays

• Thema/Betreff: Die E-Mail wird unter dem Betreff "Wichtig: Bestätigung Ihrer Daten für die EasyBank Migration erforderlich“ versendet und bezieht sich auf die Migration von Barclays zur Plattform "EasyBank“.
• In der Nachricht wird angegeben, dass zur weiteren Nutzung des Zugangs eine Bestätigung Ihrer Daten erforderlich sei. Dafür sollen Sie sich online mit Ihren Zugangsdaten anmelden und Ihre Kontaktdaten prüfen sowie bestätigen.
• Typischerweise wird gezielt Druck aufgebaut, indem behauptet wird, ohne Bestätigung werde der Zugang zur neuen Oberfläche sowie zur App temporär eingeschränkt/gesperrt. Die Drohung mit Sperrung soll zu schnellem und unüberlegtem Handeln verleiten.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Barclays Kunde"), unseriöse Absenderadresse, Link in der Mail, Drohung mit Kontoeinschränkungen. 

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei Barclays haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

05. Februar 2026: Angebliche Rückerstattung im Namen von Amazon 

• Thema/Betreff: Die E-Mail erweckt den Eindruck, dass eine Rückerstattung erfolgreich bearbeitet wurde. Unter dem Hinweis "Rückerstattung erfolgreich!" wird ein konkreter Geldbetrag ("€129,89"), der angeblich zur Auszahlung bereitsteht.
• Um die Auszahlung abzuschließen, soll die Kundschaft jedoch noch ihre "Zahlungsinformationen" bestätigen.
• Besonders auffällig ist hier die kurze Fristsetzung ("bis 07.02.2026"). Solche Fristsetzungen dienen dazu, Druck aufzubauen und zu unüberlegtem Handeln verleiten.
• Anzeichen für Phishing: unpersönliche Anrede ("Guten Tag"), unseriöse Absenderadresse, kurze Fristsetzung, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei Amazon haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.

04. Februar 2026: Vermeintliche Kontoeinschränkung im Namen von PayPal

• Thema/Betreff: Die E-Mail wird unter dem Betreff "VERDÄCHTIGER ZUSAMMENHANG“ versendet und gibt vor, dass das PayPal-Konto eingeschränkt worden sei.
• Es wird behauptet, es sei eine Aktivität von einem unbekannten Gerät festgestellt worden. Um die "uneingeschränkte Nutzung“ wiederherzustellen, müsse eine Überprüfung der Einstellungen/Identität durchgeführt werden.
• Typischerweise wird durch die Behauptung, dass eine uneingeschränkte Nutzung nur nach einer sofortigen Überprüfung wieder möglich sei, gezielt Druck aufgebaut. So sollen Empfängerinnen und Empfänger zu schnellem und unüberlegtem Handeln verleitet werden.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Drohung mit Kontoeinschränkungen, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei PayPal haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

03. Februar 2026: Angebliche Steuererstattung im Namen des Bundeszentralamts für Steuern (BZSt)

• Thema/Betreff: Die E-Mail wird unter dem Betreff "Überprüfung der Steuererstattung nach § 218 AO" versendet. Sie gibt sich als offizielle "Mitteilung des Bundeszentralamts für Steuern" aus und behauptet, dass im Rahmen der automatisierten Einkommensteuerveranlagung eine Steuererstattung zu Ihren Gunsten festgestellt worden sei.
• Die Auszahlung könne nur "schnellstmöglich" erfolgen, wenn das Erstattungsformular vollständig und "wahrheitsgemäß" ausgefüllt wird.
• Auffällig ist die Fristsetzung: Das Formular müsse im Zeitraum 02.02.2026 bis spätestens 09.02.2026 eingereicht werden. Diese Zeitspanne dient typischerweise zum gezielten Druckaufbau und soll dazu verleiten, unüberlegt zu handeln.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Damen und Herren"), Link in der Mail, unseriöse Absenderadresse, kurze Fristsetzung und Druck durch "schnellstmögliche Auszahlung".

Wir raten dazu, solche Nachrichten zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um persönliche und finanzielle Daten zu schützen. Steuerliche Angelegenheiten sollten ausschließlich über das offizielle ELSTER-Portal ("elster.de") oder direkt über das zuständige Finanzamt geprüft werden.

Weitere Betrugsversuche im Namen deutscher Behörden haben wir in diesem Artikel zusammengestellt.

02. Februar 2026: Angebliche Zahlungsprobleme beim Spotify-Abonnement

• Thema/Betreff: Die E-Mail erweckt den Eindruck, dass es Probleme bei der vermeintlich "letzten Zahlung" für das Spotify-Abonnement gab. Versendet wird sie mit dem Betreff "Zahlungsstatus".
• Die Zahlungsinformationen müssen aktualisiert werden, um das Abonnement "ohne Unterbrechung aufrechtzuerhalten".
• Besonders auffällig ist die kurze Fristsetzung von "48 Stunden". Erfolgt innerhalb dieser kurzen Zeit keine Aktualisierung, kann das Abonnement angeblich "vorübergehend pausiert" werden. Solche kurzen Fristsetzungen dienen häufig dazu, Druck aufzubauen und zu unüberlegtem Handeln zu verleiten.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde“), unseriöse Absendeadresse, Drohung mit Kontoeinschränkung, Link in der Mail, kurze Fristsetzung. 

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei Spotify haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Hintergrundwissen und weitere Informationen