Phishing-Radar: Aktuelle Warnungen

26. August 2025: Forderung nach Unterlagen im Namen von Trade Republic 

• Thema/Betreff: Unter dem Betreff "Anforderung von Unterlagen" wird man im Namen der Neobank bzw. des Neobrokers Trade Republic zum Hochladen eines Dokuments über einen beigefügten Link aufgefordert. Begründet wird die Forderung mit einer Verpflichtung gegenüber gesetzlichen Vorschriften.
• Der Inhalt ist gekennzeichnet von dem Widerspruch, dass man gleichzeitig zum Herunterladen und Hochladen eines Dokumentes angehalten wird. Es existiert hingegen kein Anhang, den man herunterladen könnte.
• In der Mail ist mehrfach die Rede von einem bestimmten Dokument, welches jedoch nie spezifiziert wird.
• Anzeichen für Phishing: unpersönliche Anrede ("Hallo"), unseriöse Absendeadresse, Link in der Mail, inhaltliche Widersprüche, fehlender Kontext. 

Wie immer raten wir, solche Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Trade Republic-Konto haben, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

25. August 2025: Verlängerung der photoTAN bei der Commerzbank erforderlich

• Thema/Betreff: Angeblich läuft die "mit Ihrem Gerät verknüpfte photoTAN" aus (vorliegend zum 27.08.2025) und muss daher verlängert werden. Andernfalls können vermeintliche "Einschränkungen bei der Nutzung Ihres Kontos" auftreten.
• Besonders auffällig ist die sehr kurze Fristsetzung von "48 Stunden". Diese soll Sie zu voreiligem Handeln bringen.
• Weiterhin auffällig ist die persönliche Anrede mit Vor- und Nachnamen.
• Anzeichen für Phishing: unseriöse Absendeadresse, Link in der Mail, Drohung mit Kontoeinschränkung. 

Wir empfehlen Ihnen, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben.  Falls Sie ein Konto bei der Commerzbank haben, raten wir Ihnen, auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

22. August 2025: Aufforderung zur Aktualisierung persönlicher Informationen im Namen des ADAC

• Thema/Betreff: Eine vermeintlich verpflichtende Aktualisierung Ihrer Informationen und Unterlagen aufgrund des Finanzmarkt-Geldwäschegesetz. Der Betreff der Mail lautet: "Aktualisierung von Kundeninformationen".
• Insbesondere bemerkenswert ist, dass diese Mail vergleichsweise wenige offensichtliche Anzeichen für Phishing beinhaltet. Die Kundschaft wird persönlich angeredet, jedoch lediglich mit dem Benutzernamen der Mailadresse ohne den hinteren Teil ("@xyz.de").
• Anzeichen für Phishing: unseriöse Absendeadresse, Link in der Mail, inhaltliche Dopplung (siehe Hinweis innerhalb der Mail).

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie eine ADAC Kreditkarte nutzen, raten wir Ihnen, auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

21. August 2025: Angebliches Verarbeitungsproblem Ihrer Netflix-Zahlung 

• Thema/Betreff: In der heutigen Phishing-Mail (Betreff: "Erneuern Sie Ihr Netflix-Abonnement - <zwölfstellige Zahlen- und Buchstabenfolge>") geht es um eine vermeintliche Zahlung, die nicht verarbeitet werden konnte.
• Typischerweise werden Sie aufgefordert Ihre Daten innerhalb von 72 Stunden über den beigefügten Link zu aktualisieren, um die Dienste von Netflix weiterhin gewohnt nutzen zu können.
• Insgesamt ist die E-Mail eher einfach gehalten und wirkt unprofessionell.
• Anzeichen für Phishing: unpersönliche Anrede ("Hallo"), unseriöse Absendeadresse, Link in der Mail.

Wir empfehlen Ihnen, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinen Aufforderungen nachzugehen. Falls Sie ein Netflix-Konto haben, sehen Sie auf den offiziellen Seiten oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

20. August 2025: Consorsbank-Kundschaft zur vermeintlichen Bestätigung der Telefonnummer angehalten

• Thema/Betreff: Für einen gewohnten Kontozugriff, werden Sie zur Bestätigung Ihrer Telefonnummer über den beigefügten Link aufgefordert.
• Auffällig ist, die kurze Fristsetzung ("48 Stunden") und die Drohung mit dem Aufsuchen der Filiale ("zur Wiederherstellung des vollen Zugangs eine Consorsbank-Filiale aufsuchen"), sofern der Aufforderung nicht nachgegangen wird. Zudem wurde für beides rote Schriftfarbe benutzt, um Sie unter Druck zu setzten.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail, kurze Fristsetzung, Drohung.

Wir raten Ihnen, die Aufforderung zu ignorieren und solche Betrugsversuche immer unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie ein Konto bei der Consorsbank haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

19. August 2025: Kundschaft der DB zur Aktivierung eines Entschädigungsbescheids aufgefordert

• Thema/Betreff: Ein angeblicher Entschädigungsbescheid im Namen der Deutschen Bahn mit Hinweis auf Entschädigungssumme, Zugnummer und Reisedatum. Der Versand erfolgt unter dem Betreff: "Wichtiges Update zur Erstattung Ihres Bahntickets".
• Diese Phishing-Mail zeichnet sich besonders durch die ungewöhnliche Vorgehensweise der Kriminellen aus. Der Kundschaft wird einem nie gestellten Antrag stattgegeben, welcher nun aktiviert werden soll. Die Kriminellen setzen dabei darauf, dass die Kundschaft nichts hinterfragt, sondern lediglich an das Geld kommen möchte.
• Besonders offensichtlich wird dieser Betrugsversuch, wenn man beachtet, dass das angegebene Verspätungsdatum erst morgen stattfindet.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte/r Frau/Herr"), Link in der Mail, offensichtlich falsche Informationen.

Wir empfehlen Ihnen, solche Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie die Dienste der Deutschen Bahn in Anspruch nehmen, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Hintergrundwissen und weitere Informationen