Phishing-Radar: Aktuelle Warnungen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Leiten Sie eine Phishing-Mail auch gerne an das Unternehmen weiter, dessen Identität in der Mail missbraucht wird. Bei vielen Unternehmen finden Sie eine spezielle Adresse dafür auf der Internetseite, zum Beispiel im Kontakt-Bereich.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

23. April 2026: Angebliche Aktualisierung der Nutzungsbedingungen im Namen der Sparkasse

Thema/Betreff: Die E-Mail fordert zur Bestätigung von Daten im Zusammenhang mit aktualisierten Nutzungsbedingungen auf. Versendet wird sie unter dem Betreff "Anpassung der Nutzungsrichtlinien ist erforderlich".
Besonders auffällig: Das verwendete Sparkassen-Logo wirkt in der E-Mail unscharf bzw. verwaschen. Solche Darstellungsfehler sind ein häufiges Indiz für Phishing, da offizielle Mails in der Regel hochwertige und korrekt dargestellte Logos verwenden.
Es wird eine konkrete Frist ("bis zum 24. April 2026") gesetzt. Solche Fristsetzungen sollen Druck erzeugen und zu unüberlegtem Handeln verleiten.
Anzeichen für Phishing: unpersönliche Anrede ("Liebe Kund*innen"), unseriöse Absenderadresse, kurze Fristsetzung, verwaschenes bzw. unscharfes Logo, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Sparkasse haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.

22. April 2026: Vermeintliche Zahlungsaufforderung im Namen der Deutschen Bahn

Thema/Betreff: Derzeit sind vermehrt E-Mails im Umlauf, in denen im Namen der Deutschen Bahn behauptet wird, beim Deutschlandticket-Abonnement sei ein offener Betrag nicht beglichen worden. Unter dem Betreff "Letzte Mahnung“ wird zur Begleichung eines angeblichen Zahlungsrückstands aufgefordert.
Dabei wird auf ein Problem mit dem SEPA-Lastschriftverfahren verwiesen und stattdessen eine Überweisung verlangt, um die Aufforderung nachvollziehbar erscheinen zu lassen.
Auffällig ist, dass konkrete Bankdaten angegeben werden und zur Überweisung an ein fremdes Konto aufgefordert wird. In Kombination mit der untypischen Kontaktadresse handelt es sich um ein klares Warnzeichen.
Typischerweise wird zudem durch die gesetzte Frist von 48 Stunden sowie die Androhung zusätzlicher Kosten, Inkasso oder rechtlicher Schritte starker Handlungsdruck erzeugt.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, ungewöhnliche Zahlungsaufforderung per Überweisung, fremde Bankverbindung, unseriöse Kontaktadresse, Fristsetzung, Drohung mit rechtlichen Konsequenzen.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Deutschlandticket besitzen, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

21. April 2026: Angeblich fehlgeschlagene Zahlung im Namen von Netflix

Thema/Betreff: Beim vermeintlichen Netflix-Abonnement habe es Probleme bei der Abbuchung der monatlichen Gebühr gegeben, weshalb die Zahlung abgelehnt worden sei. Unter dem Betreff "Netflix Benachrichtigung: Ihre Zahlung wurde abgelehnt – bitte aktualisieren Sie Ihre Daten sofort“ wird dazu aufgefordert, die Zahlungsinformationen zu aktualisieren.
Typischerweise wird dabei auf eine notwendige Aktualisierung der Zahlungsdaten verwiesen, um den Zugang zu Filmen und Serien weiterhin ohne Unterbrechung nutzen zu können.
Auffällig ist zudem, dass die persönliche E-Mail-Adresse der Empfängerin im Text aufgegriffen wird, um die Nachricht individueller und damit glaubwürdiger erscheinen zu lassen.
Anzeichen für Phishing: unseriöse Absendeadresse, Link in der Mail, Druck durch angebliche Zahlungsprobleme und Drohung mit Einschränkung.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Abonnement bei Netflix haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

20. April 2026: Widersprüchliche Kontoprüfung im Namen der Commerzbank

Thema/Betreff: Die E-Mail fordert zur angeblichen Überprüfung von Kontoinformationen auf. Versendet wird sie unter dem Betreff "Benachrichtigung: Verlängerung ausstehend".
Besonders auffällig: In de E-Mail wird das Logo der Commerzbank verwendet, gleichzeitig ist jedoch von "Sparkassen-Kunden" die Rede. Dieser Widerspruch ist ein deutliches Anzeichen für Phishing, da seriöse Banken keine unterschiedlichen Institute vermischen.
Es wird eine konkrete Frist ("bis spätestens 20.04.2026") gesetzt, um die angebliche Überprüfung abzuschließen. Solche Fristen sollen Druck erzeugen und zu unüberlegtem Handeln verleiten.
Anzeichen für Phishing: unpersönliche Anrede ("Liebe Kundin, lieber Kunde"), unseriöse Absenderadresse, Link in der Mail, widersprüchliche Angaben (Commerzbank-Logo bei gleichzeitiger Erwähnung von Sparkassen-Kunden), kurze Fristsetzung.

Wir raten Ihnen, die Aufforderung zu ignorieren und Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie ein Commerzbank-Konto haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

17. April 2026: Angebliche Identitätsprüfung im Namen von WEB.DE

Thema/Betreff: Unter dem Betreff "Vorgang zur Identitätsprüfung“ wird die Kundschaft von WEB.DE dazu aufgefordert, die eigene Aktivität bzw. Identität zu bestätigen, um eine angebliche Löschung inaktiver Konten zu vermeiden.
Typischerweise wird als Begründung angeführt, dass inaktive Konten entfernt und die Sicherheit aller Nutzer gewährleistet werden solle, um die Aufforderung als notwendige Maßnahme erscheinen zu lassen.
Auffällig ist zudem, dass durch die gesetzte Frist von 48 Stunden und die angedrohte Versetzung in den Lesemodus Handlungsdruck entsteht, der zu einer schnellen Reaktion verleiten soll.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Frist, Kontoeinschränkungen, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei WEB.DE haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

16. April 2026: Vermeintliche Datenaktualisierung im Namen der GLS Bank

Thema/Betreff: Die Kundschaft wird dazu aufgefordert, die hinterlegten Daten im Rahmen einer angeblichen "Systemumstellung“ bzw. eines Datenschutz-Abgleichs zu überprüfen und gegebenenfalls zu aktualisieren. Im Namen der GLS Bank wird die E-Mail unter dem Betreff "Systemumstellung – Bitte umgehende Aktualisierung erforderlich (ticket-<zufällige Zeichenfolge>)“ versendet.
"Ihre Sicherheit liegt uns am Herzen“: Solche Formulierungen werden als Begründung für den angeblichen Datenschutz-Abgleich genutzt und sollen die Aufforderung möglichst vertrauenswürdig erscheinen lassen.
Typischerweise wird bei ausbleibender Durchführung innerhalb von 48 Stunden mit Einschränkungen des Kontozugriffs gedroht, um zusätzlichen Handlungsdruck zu erzeugen und zu einer schnellen Reaktion zu verleiten.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung, Drohung mit Kontoeinschränkungen, Link in der Mail.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der GLS Bank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!