Phishing-Radar: Aktuelle Warnungen

11. Mai 2026: Angebliche Zahlungsaufforderung des Rundfunkbeitrags

• Thema/Betreff: "Ihr Zahlungsplan für den Rundfunkbeitrag ab 2026". Angeblich müsse man bis zum nächsten Tag den fälligen Rundfunkbeitrag selbst überweisen.
• Grund sei eine Umstellung der Zahlungsmitteilung auf digitalen Versand.
• Unten in der E-Mail ist eine IBAN angegeben, an die man das Geld per Direktüberweisung senden soll.
• Bei Zahlung des Beitrags für ein halbes oder ganzes Jahr gäbe es sogar Rabatt.
• Anzeichen für Phishing: keine persönliche Anrede ("Sehr geehrte Damen und Herren"), unseriöse Absenderadresse, in jeder E-Mail gleiche Beitragsnummer (Kundenreferenz). Auch Zeitdruck und Rabatt sind Lockmittel, die es vom echten Beitragsservice nicht gibt.

Im Artikel Phishing-Mails und falsche SMS von Ministerien und Behörden zeigen wir dieses und weitere Beispiele für Betrugsversuche von offiziellen Stellen.

11. Mai 2026: Angeblich ausgesetzte Netflix-Mitgliedschaft wegen Zahlungsproblemen

• Thema/Betreff: Die E-Mail informiert darüber, dass die Netflix-Mitgliedschaft aufgrund angeblicher Zahlungsprobleme ausgesetzt wurde. Bereits die auffällige Überschrift "MITGLIEDSCHAFT AUS!" soll Handlungsdruck erzeugen.
• Die vermeintliche Zahlung für den nächsten Abrechnungszeitraum konnte nicht autorisiert werden. Deshalb ist die Mitgliedschaft vorübergehend ausgesetzt.
• Durch die Androhung einer ausgesetzten Mitgliedschaft und den Hinweis auf Zahlungsprobleme soll Druck aufgebaut werden, was zu vorschnellem Handeln verleiten soll.
• Anzeichen für Phishing: keine Anrede, unseriöse Absenderadresse, Drohung mit Kontoeinschränkung, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei Netflix haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

08. Mai 2026: Angeblich Aktualisierung der Zahlungsmethode im Namen von Amazon Prime

• Thema/Betreff: Beim vermeintlichen Amazon-Prime-Konto sei die Belastung des Mitgliedsbeitrags fehlgeschlagen. Unter dem Betreff "Aktualisierung Ihrer Zahlungsmethode erforderlich KEY-<5-stellige Nummer>“ wird deshalb zur Aktualisierung der Zahlungsdaten aufgefordert.
• Auffällig ist, dass mehrere Prime-Vorteile (z. B. Prime Video, Prime Music oder schneller Versand) als derzeit nicht verfügbar dargestellt werden, um den Eindruck einer bereits bestehenden Einschränkung zu vermitteln.
• Typischerweise wird durch die Aufforderung zur zeitnahen Aktualisierung der Zahlungsdaten sowie die angebliche Sperrung einzelner Dienste Handlungsdruck erzeugt, um zu einer unmittelbaren Reaktion zu verleiten.
• Anzeichen für Phishing: unpersönliche Anrede ("Hallo"), unseriöse Absendeadresse, angebliche Zahlungsprobleme, Einschränkungen von Diensten, Link in der Mail. 

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie Prime-Mitglied sind, prüfen Sie Zahlungsinformationen ausschließlich über die offizielle Amazon-App oder die Internetseite.

07. Mai 2026: Vermeintliche Erstattungsbenachrichtigung im Namen der Deutschen Rentenversicherung

• Thema/Betreff: Die Mail (Betreff: Information zu Ihrer Beitragsabrechnung -Erstattung) gibt vor, von der Deutsche Rentenversicherung zu stammen und informiert über eine angebliche Rückerstattung wegen eines Berechnungsfehlers.
• Im Schreiben wird behauptet, dass ein Betrag von 389,88 € zurückgezahlt werden soll und dafür eine digitale Bestätigung notwendig ist. Über den Button „Jetzt Auszahlung anfordern“ sollen Sie auf eine externe Seite weitergeleitet werden.
• Üblicherweise wird für den Vorgang eine kurze Frist („innerhalb der nächsten drei Werktage“) gesetzt. Sofern Sie diese nicht einhalten, verlieren Sie den "Anspruch" auf die "Erstattung".
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail. 

Wir raten Ihnen, solche Aufforderungen zu ignorieren und Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie Informationen zu Ihrem Rentenversicherungskonto einsehen möchten, nutzen Sie ausschließlich die offiziellen Seiten der Deutschen Rentenversicherung.

06. Mai 2026: Angebliche Aktualisierung des "TAN-Verfahrens" bei der Commerzbank notwendig

• Thema/Betreff: Die Nachricht fordert die Kundschaft auf, ihr "TAN-Verfahren" zu aktualisieren. Sie wird unter dem Betreff "Ihre Commerzbank bittet um Beachtung dieser Mitteilung" versendet.
• Die Aktualisierung muss "innerhalb der nächsten 24 Stunden" getätigt werden und dient der angeblichen "Sicherheit und Funktionalität Ihres Kontos". Die künstliche Dringlichkeit („Frist“ und „24 Stunden“) soll Druck erzeugen und zu unüberlegtem Handeln verleiten.
• Typischerweise wird mit einer Konto- und Kartensperrung gedroht, falls die Bestätigung nicht rechtzeitig erfolgt.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, kurze Fristsetzung, Link in der Mail, Drohung.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei der Commerzbank haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

05. Mai 2026: Vermeintliche Datenaktualisierung im Namen der Volksbank

• Thema/Betreff: Im Namen der Volksbank wird unter dem Betreff "Veranlassung: Aktualisierung Ihrer Kundendaten erforderlich ID-<8-stellige Nummer>“ dazu aufgefordert, die eigenen Kundendaten zu überprüfen und zu aktualisieren, um den Zugriff auf das Konto weiterhin uneingeschränkt nutzen zu können.
• Zur Begründung wird auf regelmäßige Sicherheits- und Compliance-Überprüfungen verwiesen, um die Aufforderung als routinemäßige und notwendige Maßnahme darzustellen.
• Typischerweise wird zudem durch die gesetzte Frist von 48 Stunden sowie den Hinweis auf mögliche Einschränkungen des Kontozugangs ein gewisser Handlungsdruck erzeugt.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung, Drohung mit Kontoeinschränkungen, Link in der Mail.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Volksbank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!

04. Mai 2026: Vermeintliche Aktualisierung des easy-TAN-Verfahrens bei der Targobank

• Thema/Betreff: Die E-Mail fordert zur Aktualisierung des easy-TAN-Verfahrens auf. Versendet wird sie unter dem Betreff "Dringende Profilaktualisierung - Bitte sofort handeln". Bereits im Betreff wird zur sofortigen Handlung aufgefordert. Solche Formulierungen sollen Druck erzeugen und zu unüberlegtem Handeln verleiten.
• Es wird behauptet, aus Sicherheitsgründen soll das neue easy-TAN-Gerät neu registriert und auf einen aktuellen Stand gebracht werden. Nur so kann die uneingeschränkte Nutzung des Online-Bankings gewährleistet werden.
• Die E-Mail nutzt sicherheitsbezogene Begriffe wie "Aktualisierung", "Registrierung" und "Sicherheitsstandard", um seriös zu wirken und Vertrauen aufzubauen.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absenderadresse, Link in der Mail, Drohung mit Kontoeinschränkungen. 

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Targobank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.

Hintergrundwissen und weitere Informationen