Phishing-Radar: Aktuelle Warnungen

20. April 2026: Widersprüchliche Kontoprüfung im Namen der Commerzbank

• Thema/Betreff: Die E-Mail fordert zur angeblichen Überprüfung von Kontoinformationen auf. Versendet wird sie unter dem Betreff "Benachrichtigung: Verlängerung ausstehend".
• Besonders auffällig: In de E-Mail wird das Logo der Commerzbank verwendet, gleichzeitig ist jedoch von "Sparkassen-Kunden" die Rede. Dieser Widerspruch ist ein deutliches Anzeichen für Phishing, da seriöse Banken keine unterschiedlichen Institute vermischen.
• Es wird eine konkrete Frist ("bis spätestens 20.04.2026") gesetzt, um die angebliche Überprüfung abzuschließen. Solche Fristen sollen Druck erzeugen und zu unüberlegtem Handeln verleiten.
• Anzeichen für Phishing: unpersönliche Anrede ("Liebe Kundin, lieber Kunde"), unseriöse Absenderadresse, Link in der Mail, widersprüchliche Angaben (Commerzbank-Logo bei gleichzeitiger Erwähnung von Sparkassen-Kunden), kurze Fristsetzung. 

Wir raten Ihnen, die Aufforderung zu ignorieren und Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie ein Commerzbank-Konto haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

17. April 2026: Angebliche Identitätsprüfung im Namen von WEB.DE

• Thema/Betreff: Unter dem Betreff "Vorgang zur Identitätsprüfung“ wird die Kundschaft von WEB.DE dazu aufgefordert, die eigene Aktivität bzw. Identität zu bestätigen, um eine angebliche Löschung inaktiver Konten zu vermeiden.
• Typischerweise wird als Begründung angeführt, dass inaktive Konten entfernt und die Sicherheit aller Nutzer gewährleistet werden solle, um die Aufforderung als notwendige Maßnahme erscheinen zu lassen.
• Auffällig ist zudem, dass durch die gesetzte Frist von 48 Stunden und die angedrohte Versetzung in den Lesemodus Handlungsdruck entsteht, der zu einer schnellen Reaktion verleiten soll.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Frist, Kontoeinschränkungen, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei WEB.DE haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

16. April 2026: Vermeintliche Datenaktualisierung im Namen der GLS Bank

• Thema/Betreff: Die Kundschaft wird dazu aufgefordert, die hinterlegten Daten im Rahmen einer angeblichen "Systemumstellung“ bzw. eines Datenschutz-Abgleichs zu überprüfen und gegebenenfalls zu aktualisieren. Im Namen der GLS Bank wird die E-Mail unter dem Betreff "Systemumstellung – Bitte umgehende Aktualisierung erforderlich (ticket-<zufällige Zeichenfolge>)“ versendet.
• "Ihre Sicherheit liegt uns am Herzen“: Solche Formulierungen werden als Begründung für den angeblichen Datenschutz-Abgleich genutzt und sollen die Aufforderung möglichst vertrauenswürdig erscheinen lassen.
• Typischerweise wird bei ausbleibender Durchführung innerhalb von 48 Stunden mit Einschränkungen des Kontozugriffs gedroht, um zusätzlichen Handlungsdruck zu erzeugen und zu einer schnellen Reaktion zu verleiten.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung, Drohung mit Kontoeinschränkungen, Link in der Mail.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der GLS Bank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!

15. April 2026: Angebliche Kontobestätigung im Namen der Postbank

• Thema/Betreff: Im Namen der Postbank wird behauptet, im Rahmen einer planmäßigen Überprüfung müsse das Konto bestätigt werden. Die E-Mail trägt den Betreff "Nachricht: Verlängerung ausstehend“.
• Zur Begründung wird eine allgemeine Überprüfung der Kundendaten genannt, von der das eigene Konto angeblich betroffen sei, wodurch die Aufforderung als routinemäßige Maßnahme erscheinen soll.
• Erfolgt die Bestätigung nicht fristgerecht bis zum 28.04.2026, wird typischerweise mit mögliche Einschränkungen einzelner Funktionen gedroht.
• Anzeichen für Phishing: unpersönliche Anrede ("Hal‏lo"), unseriöse Absenderadresse, Fristsetzung und Drohung mit Kontoeinschränkungen, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Postbank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.

14. April 2026: Vermeintliche Datenbestätigung im Namen von SumUp

• Thema/Betreff: Unter dem Betreff "Aktion erforderlich - Fall-<beliebige vierzehnstellige Zahl>“ wird im Namen von SumUp dazu aufgefordert, die eigenen Daten zu bestätigen, da angeblich keine gültige Verifizierung vorliege.
• Als Begründung wird auf regulatorische Vorgaben verwiesen und dargestellt, dass eine regelmäßige Überprüfung der Kundendaten erforderlich sei, um die Nutzung des Kontos weiterhin zu gewährleisten.
• Durch die gesetzte Frist (18. April 2026) und den Hinweis auf eine Einschränkung ab dem Folgetag wird typischerweise auf eine Deadline verwiesen und bei ausbleibender Bestätigung mit Kontoeinschränkungen (z. B. keine Zahlungen, Auszahlungen oder Einzahlungen mehr möglich) gedroht.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung und Drohung mit Kontoeinschränkungen, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei SumUp haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

13. April 2026: Angeblicher Handlungsbedarf bei Paypal-Konto

• Thema/Betreff: Die Kundschaft wird über einen angeblich notwendigen Sicherheitsvorgang im Paypal-Konto informiert. Unter der Überschrift "Handlungsbedarf erforderlich" wird ein dringender Aktualisierungsbedarf suggeriert.
• Aufgrund "aktualisierter Sicherheitsrichtlinien für 2026" muss ein "Schutzmodul" aktiviert werden. Dieses diene dazu "unbefugte Zugriffsversuche" zu verhindern und "Transaktionsdaten" zu schützen.
• Besonders auffällig ist die kurze Frist von "24 Stunden". Sollte diese Frist überschritten werden, wird eine Einschränkung des Kontos in Aussicht gestellt. Solche Fristen sollen Druck erzeugen und zu vorschnellen Handeln verleiten.
• Auffällig ist zudem, dass das Thema Sicherheit mehrfach betont wird, um Vertrauen zu schaffen und die Aufforderung glaubwürdiger wirken zu lassen.
• Anzeichen für Phishing: keine Anrede, unseriöse Absendeadresse, Link in der Mail, kurze Fristsetzung, Drohung mit Kontoeinschränkung. 

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Paypal-Konto haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

Hintergrundwissen und weitere Informationen