Phishing-Radar: Aktuelle Warnungen

19. Mai 2026: Angebliche letzte Zahlungsaufforderung zum Deutschlandticket

• Thema/Betreff: Angeblich sei der monatliche Betrag für das Deutschlandticket nicht eingegangen und müsse nun kurzfristig per Überweisung bezahlt werden. Solche E-Mails sind derzeit vermehrt im Umlauf und werden unter dem Betreff "Letzte Zahlungsaufforderung: Deutschland Ticket“ versendet.
• Begründet wird die Zahlungsaufforderung mit angeblichen Problemen bei der automatischen Abbuchung per SEPA-Lastschrift. Daher solle der offene Betrag ausschließlich per Instant-SEPA-Überweisung beglichen werden
• In der E-Mail wird eine konkrete IBAN angegeben, an die der offene Betrag überwiesen werden soll. Zusätzlich wird darauf hingewiesen, mögliche Warnmeldungen der Bank bezüglich eines abweichenden Kontonamens zu ignorieren.
• Bei ausbleibender Zahlung innerhalb von 48 Stunden werden Mahngebühren, Inkasso sowie rechtliche Schritte angedroht.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absendeadresse, Aufforderung zur Direktüberweisung, kurze Frist und Mahndrohungen, Hinweis zum Ignorieren von Bankwarnungen sowie abweichende Antwortadresse. 

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Deutschlandticket besitzen, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

18. Mai 2026: Angeblich erforderliches photoTAN-Update im Namen der Commerzbank

• Thema/Betreff: Die E-Mail behauptet, aus Sicherheitsgründen sei ein Update des photoTAN-Verfahrens erforderlich. Die Nachricht fordert auf, einen angeblich verpflichtenden "einmaligen Abgleich der Zugangsdaten" vorzunehmen. Als Begründung werden neue "EU-Sicherheitsrichtlinien" genannt, die die Maßnahme erforderlich machen soll.
• Besonders auffällig ist die Formulierung "Erforderliche Handlung steht an". Durch solche Formulierungen wird versucht der E-Mail besondere Dringlichkeit und Seriosität zu verleihen.
• Zusätzlich wird behauptet, dass das photoTAN-Verfahren bereits "ab dem nächsten Werktag" nicht mehr nutzbar ist, falls keine Bestätigung erfolgt. Solche zeitnahen Konsequenzen sollen zu unüberlegtem Handeln führen.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absenderadresse, Link in der Mail, Drohung mit Kontoeinschränkungen. 

Wir raten Ihnen, solche Aufforderungen zu ignorieren und Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie ein Konto bei der Commerzbank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden! 

15. Mai 2026: Angebliche Sicherheitseinschränkung im Namen von Apple

• Thema/Betreff: "Kontozugriff eingeschränkt“ – unter diesem Hinweis wird behauptet, bestimmte Funktionen des Apple-Accounts könnten erst nach einer Bestätigung der Kontodaten wieder vollständig genutzt werden. (Die E-Mail wurde ohne erkennbaren Betreff versendet.)
• Als Grund wird eine automatische Sicherheitsmaßnahme zum Schutz persönlicher Informationen angeführt.
• Typischerweise wird dargestellt, dass nach einer kurzen Bestätigung der Kontodaten der vollständige Zugriff automatisch wiederhergestellt werde.
• Anzeichen für Phishing: unpersönliche Anrede ("Guten Tag"), unseriöse Absenderadresse, angebliche Sicherheitseinschränkung, Aufforderung zur Bestätigung von Kontodaten, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie Informationen zu Ihrer Apple-ID prüfen möchten, nutzen Sie ausschließlich die offiziellen Apple-Seiten oder die Einstellungen Ihres Geräts.

13. Mai 2026: Vermeintliche Reaktivierung des "photoTAN-Sicherheitszertifikats" bei der Deutschen Bank erforderlich

• Thema/Betreff: Die Nachricht gibt vor, von der Deutschen Bank zu stammen und behauptet, das photoTAN-Sicherheitszertifikat laufe bald ab. Sie wird unter dem Betreff "Ihr Photo-TAN-Zertifikat ist nicht mehr gültig" oder "Ihr Photo-TAN-Zertifikat muss aktualisiert werden" versendet.
• Sie werden aufgefordert, über einen Button ihr Zertifikat „zu reaktivieren“, damit Sie weiterhin das Online-Banking nutzen können.
• Typischerweise wird künstlicher Zeitdruck erzeugt weil die Reaktivierung angeblich bis zum 14.05.2026 erfolgen muss.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung, Drohung mit Nutzungseinschränkung, Link in der Mail.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Deutschen Bank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!

12. Mai 2026: Vermeintliche Kontosperrung im Namen der DKB

• Thema/Betreff: Im Namen der DKB wird unter dem Betreff "Bestätigung Ihrer Daten erforderlich“ mitgeteilt, dass Online-Banking und Kreditkarten aktuell deaktiviert seien.
• Angeführt werden angebliche Unregelmäßigkeiten im Sicherheitssystem, um die Aufforderung zur Identifizierung glaubwürdig erscheinen zu lassen.
• Typischerweise wird durch die Aussicht auf eine dauerhafte Sperrung sowie die Möglichkeit, den Zugriff "sofort“ wiederherzustellen, Handlungsdruck erzeugt, um zu einer schnellen Reaktion zu verleiten.
• Anzeichen für Phishing: unpersönliche Anrede ("Liebe Kundinnen und Kunde"), unseriöse Absenderadresse, Druck durch angebliche Kontosperrung, Aufforderung zur Identifizierung, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie Kundin oder Kunde der DKB sind, prüfen Sie entsprechende Hinweise ausschließlich über die offizielle App oder die Internetseite.

11. Mai 2026: Angebliche Zahlungsaufforderung des Rundfunkbeitrags

• Thema/Betreff: "Ihr Zahlungsplan für den Rundfunkbeitrag ab 2026". Angeblich müsse man bis zum nächsten Tag den fälligen Rundfunkbeitrag selbst überweisen.
• Grund sei eine Umstellung der Zahlungsmitteilung auf digitalen Versand.
• Unten in der E-Mail ist eine IBAN angegeben, an die man das Geld per Direktüberweisung senden soll.
• Bei Zahlung des Beitrags für ein halbes oder ganzes Jahr gäbe es sogar Rabatt.
• Anzeichen für Phishing: keine persönliche Anrede ("Sehr geehrte Damen und Herren"), unseriöse Absenderadresse, in jeder E-Mail gleiche Beitragsnummer (Kundenreferenz). Auch Zeitdruck und Rabatt sind Lockmittel, die es vom echten Beitragsservice nicht gibt.

Im Artikel Phishing-Mails und falsche SMS von Ministerien und Behörden zeigen wir dieses und weitere Beispiele für Betrugsversuche von offiziellen Stellen.

11. Mai 2026: Angeblich ausgesetzte Netflix-Mitgliedschaft wegen Zahlungsproblemen

• Thema/Betreff: Die E-Mail informiert darüber, dass die Netflix-Mitgliedschaft aufgrund angeblicher Zahlungsprobleme ausgesetzt wurde. Bereits die auffällige Überschrift "MITGLIEDSCHAFT AUS!" soll Handlungsdruck erzeugen.
• Die vermeintliche Zahlung für den nächsten Abrechnungszeitraum konnte nicht autorisiert werden. Deshalb ist die Mitgliedschaft vorübergehend ausgesetzt.
• Durch die Androhung einer ausgesetzten Mitgliedschaft und den Hinweis auf Zahlungsprobleme soll Druck aufgebaut werden, was zu vorschnellem Handeln verleiten soll.
• Anzeichen für Phishing: keine Anrede, unseriöse Absenderadresse, Drohung mit Kontoeinschränkung, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei Netflix haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Hintergrundwissen und weitere Informationen