Phishing-Radar: Aktuelle Warnungen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

15. Dezember 2025: Vermeintliches Netflix-Abo wurde gekündigt

Thema/Betreff: Angeblich ist die letzte "monatliche Zahlung" fehlgeschlagen und deshalb wurde das Abo "gekündigt".
Der Betreff der E-Mail ist mit Satz- und Rechtschreibfehlern versehen ("IhrNetflix-Zugang wir-konstenlos-verlngert").
Auffällig ist der Abschnitt "Informationen zu Ihrem Konto", dort wird Ihre persönliche E-Mail-Adresse genannt. Dadurch soll die E-Mail persönlicher und seriöser wirken
Weiterhin wird am Ende eine Fristsetzung von "24 Stunden" genannt. Nach Ablauf dieser Frist werden "Ihre Dienste" angeblich "vollständig eingestellt". Mit solchen Methoden wird versucht Sie zeitlich unter Druck zu setzen.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde“), unseriöse Absenderadresse, Link in der Mail, kurze Fristsetzung, Drohung mit Kontosperrung.

Wir raten Ihnen, die Aufforderung zu ignorieren und Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei Netfix haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

12. Dezember 2025: Vorwand eines "wichtigen Sicherheitsupdates“ für die Deutsche Bank genutzt

Thema/Betreff: Unter dem Betreff "Wichtiges Sicherheitsupdate. | REF966#“ wird suggeriert, dass ein angeblich zwingendes System-Update notwendig sei, um das Online-Kundenkonto weiterhin voll nutzen zu können.
Wie häufig bei solchen Maschen wird behauptet, es sei ein sicherheitsrelevantes Update erforderlich, um Transaktionen zu schützen und den Zugriff zu sichern.
In der Nachricht wird mit Formulierungen wie "so bald wie möglich“ ein deutlicher Zeitdruck erzeugt, indem suggeriert wird, dass ohne das angebliche Sicherheitsupdate bestimmte Funktionen des Kontos eingeschränkt sein könnten. Gleichzeitig fällt auf, dass lediglich ein einzelner Button mit der Aufschrift "HIER KLICKEN“ bereitgestellt wird, der mutmaßlich auf eine gefälschte Seite führt, während sowohl eine technische Begründung als auch eine persönliche Anrede vollständig fehlen.
Anzeichen für Phishing: fehlende Anrede, unseriöse Absenderadresse, Drohung mit Kontoeinschränkung, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Deutschen Bank haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

11. Dezember 2025: "Sicherheitsgründe" bei der Volksbank als Vorwand genutzt

Thema/Betreff: Aktuell werden verstärkt Phishing-E-Mails verschickt, die angeblich von der Volksbank stammen und dringend eine "Bestätigung" des Online-Banking-Kontos verlangen. Dieses wurde aus angeblichen "Sicherheitsgründen" deaktiviert.
Sofern Sie dem nicht "umgehend" nachgehen, droht die Schließung Ihres Kontos und Ihrer Karte.
Typischerweise werden Phishing-Schlagwörter wie "unbefugte Kontonutzung" und "Geldwäsche" verwendet, um bei Ihnen Druck aufzubauen und eine schnelle Reaktion zu erzwingen.
Anzeichen für Phishing: unseriöse Absenderadresse, unpersönliche Anrede, Drohung, Link in der Mail.

Wir raten Ihnen, die Aufforderung zu ignorieren und Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei den Volksbanken Raiffeisenbanken haben, raten wir Ihnen, auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

Möchten Sie Ihr VоІksbаnk-Konto aktiv halten? Sehr geehrte Kundin, sehr geehrter Kunde, Mit dieser Mitteilung teilen wir Ihnen mit, dass Ihr Online-Banking-Profil aus Sicherheitsgründen deaktiviert wurde. Die neuen Regelungen verlangen von Kontoinhabern in regelmäßigen Abständen eine kurze „Bestätigung“ ihrer aktuellen Angaben als Maßnahme gegen unbefugte „Kontonutzung“ und „Geldwäsche“. Um unsere Dienste weiterhin wie gewohnt nutzen zu können und eine drohende Schließung Ihres Kontos und Ihrer Karte zu vermeiden, tun Sie dies bitte umgehend. Hinweis: Ohne Bestätigung kann der Zugriff auf bestimmte Funktionen vorübergehend eingeschränkt werden. Jetzt prüfen Mit freundlichen Grüßen, Ihr VоІksbаnk-Team

10. Dezember 2025: Vermeintliches "Zahlungsproblem" bei Disney+

Thema/Betreff: Heute ist uns eine E-Mail (Betreff: "Ihr Disney+ Abonnement erfordert eine sofortige Klärung") im Namen von Disney+ aufgefallen. Angeblich wurde ein "Problem" mit Ihrer Zahlung festgestellt, weshalb Sie zur Aktualisierung Ihrer Zahlungsmethode via Link aufgefordert werden.
Typischerweise wird behauptet, "einige Funktionen" seien eingeschränkt, bis der "sehr schnelle Vorgang" durchgeführt werde.
Auffällig sind die falsche Kommasetzung bei der Anrede ("Hallo, Streaming-Fan,") und der Rechtschreibfehler ("serie").
Weitere Anzeichen für Phishing: unseriöse Absenderadresse, unpersönliche Anrede, Link in der Mail.

Unsere Empfehlung: Nicht von unerwarteten E-Mails beeindrucken lassen! Antworten Sie nicht und klicken Sie auf keinen Link! Verschieben Sie Phishing-Mails wie diese in den Spam-Ordner! Falls Sie ein Konto bei Disney+ haben, kontrollieren Sie auf der offiziellen Seite oder in der App, ob es tatsächlich Probleme gibt.

Ups! Es gab ein Problem mit deiner Zahlung Hallo, Streaming-Fan, Wir konnten deine letzte Zahlung nicht verarbeiten. Keine Sorge, das kann jedem passieren. Bitte überprüfe und aktualisiere deine Zahlungsdaten, damit die Magie weitergeht. Der Vorgang ist sehr schnell und sobald du ihn abgeschlossen hast, kannst du deine Lieblingsfilme und -serien wieder ohne Unterbrechungen genießen. Dein Unterhaltungserlebnis ist uns wichtig. Zahlungsmethode aktualisieren Dein vorübergehender Zugang Gute Nachrichten: Du hast weiterhin vorübergehenden Zugriff auf dein Konto. Einige Funktionen könnten jedoch eingeschränkt sein, bis du die Zahlung aktualisierst. Verpass nicht deine nächste Lieblingsserie!

09. Dezember 2025: Aufforderung zur angeblichen Sicherheitsaktualisierung bei SumUp

Thema/Betreff: Die Mail verwendet den Betreff "Wichtige Sicherheitsaktualisierung erforderlich: Handeln Sie jetzt, um Ihr Konto zu schützen!", wodurch der Eindruck entsteht, dass eine sofortige Aktualisierung der genannten Sicherheits-Einstellungen notwendig sei, um das SumUp-Konto weiterhin ohne Einschränkungen nutzen zu können.
Wie für Betrugsversuche üblich wird in der Nachricht Zeitdruck erzeugt, indem eine konkrete Frist ("bis 09. Dezember 2025") genannt wird. Eine mögliche "vorübergehende Sperrung“ wird ebenfalls angedroht. Dadurch sollen Empfänger:innen gezielt zu einer schnellen Reaktion verleitet werden, auf den Button "Jetzt Sicherheits-Einstellungen aktualisieren" zu klicken. Er führt auf eine unseriöse Internetseite.
Anzeichen für Phishing: unpersönliche Anrede ("Lieber wertvoller Nutzer"), unseriöse Absenderadresse, Link in der Mail, kurze Fristsetzung und Drohung mit Kontosperrung.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie einen Konto bei SumUp haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

08. Dezember 2025: Vermeintliches "Premium-Abo" bei Spotify wurde gekündigt

Thema/Betreff: Aufgrund einer "ungültigen Zahlungsmethode" wurde das vermeintliche Spotify "Premium-Abo" gekündigt. Versendet wird die E-Mail mit dem Betreff "Dein Premium-Abo wurde gekündigt".
Auffällig ist das wiederholte Drohen mit gewissen Kontoeinschränkungen (z.B. "Musik ohne Werbung, Offline Wiedergabe..."), sollte keine Aktualisierung der Zahlungsmethode stattfinden. Mit solchen Methoden wird versucht, Sie unter Druck zu setzen und zu unüberlegtem Handeln zu bringen.
Auffällig ist die allgemein gehaltene Formulierung, die ohne konkrete Begründung oder Bezug zum Konto eine sofortige Überprüfung der Angaben verlangt.
Anzeichen für Phishing: keine Anrede, Link in der Mail, unseriöse Absenderadresse, Drohung mit Kontoeinschränkung.

Wir empfehlen Ihnen, Betrugsversuche immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Spotify-Konto und ein Premium-Abo haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.