Phishing-Radar: Aktuelle Warnungen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Leiten Sie eine Phishing-Mail auch gerne an das Unternehmen weiter, dessen Identität in der Mail missbraucht wird. Bei vielen Unternehmen finden Sie eine spezielle Adresse dafür auf der Internetseite, zum Beispiel im Kontakt-Bereich.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

30. April 2026: Angebliche Zahlungsprüfung bei Spotify erforderlich

Thema/Betreff: Die E-Mail informiert über eine angeblich notwendige Prüfung der Zahlung für das Spotify-Abonnement. Unter der Überschrift "Zahlungsprüfung erforderlich" wird dringender Handlungsbedarf suggeriert.
In der E-Mail wird behauptet, die Abbuchung für das Abonnement habe nicht geprüft werden können. Um eine Sperrung des Kontos oder eine Unterbrechung des Premium-Zugangs zu vermeiden, sollen die Zahlungsinformationen aktualisiert werden.
Besonders auffällig ist die kurze Frist von "24 Stunden". Solche Fristen sollen Druck erzeugen und zu vorschnellem Handeln verleiten.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absenderadresse, kein Logo, kurze Fristsetzung, Drohung mit Kontosperrung, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei Spotify haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

29. April 2026: Angeblich Steuererstattung im Namen von ELSTER

Thema/Betreff: "Es wurde ein Differenzbetrag zu Ihren Gunsten festgestellt“: Unter dem Betreff "Offizielle Mitteilung zur Kontobestätigung“ wird eine vermeintliche Rückerstattung im Namen von ELSTER in Aussicht gestellt.
Zur angeblichen Auszahlung der Rückerstattung soll die Bankverbindung über ein verlinktes Sicherheitsportal bestätigt werden.
Typischerweise wird mit einer solchen Rückerstattung geworben, um zur Eingabe sensibler Daten zu bewegen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absendeadresse, Aufforderung zur Aktualisierung von Bankdaten, Link in der Mail.

Wir raten dazu, solche Nachrichten zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um persönliche und finanzielle Daten zu schützen. Steuerliche Angelegenheiten sollten ausschließlich über das offizielle ELSTER-Portal ("elster.de") oder direkt über das zuständige Finanzamt geprüft werden. Weitere Betrugsversuche im Namen deutscher Behörden haben wir in diesem Artikel zusammengestellt.

28. April 2026: Vermeintliches Sicherheitsupdate im Namen der Deutschen Rentenversicherung

Thema/Betreff: Im Namen der Deutschen Rentenversicherung wird unter dem Betreff "Dringende Mitteilung – Sicherheitsupdate jetzt verfügbar“ behauptet, im Rahmen der "Digitalen Rentenübersicht“ sei ein wichtiges Sicherheitsupdate erfolgt, weshalb eine Anmeldung im Online-Portal erforderlich sei.
Begründet wird der Vorgang mit dem Schutz und der Aktualität der eigenen Altersvorsorgedaten, wodurch die Aufforderung als notwendige und seriöse Maßnahme erscheinen soll.
Zudem wird typischerweise der Ablauf als besonders einfach und sicher dargestellt ("vergleichbar mit Online-Banking“, "nur wenige Minuten“), zur Verharmlosung des Vorgangs und um zu einer schnellen Handlung zu verleiten.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Darstellung als Sicherheitsmaßnahme, Verharmlosung des Aufwands, Link in der Mail.

Wir raten Ihnen, solche Aufforderungen zu ignorieren und Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie Informationen zu Ihrem Rentenversicherungskonto einsehen möchten, nutzen Sie ausschließlich die offiziellen Seiten der Deutschen Rentenversicherung.

27. April 2026: Angebliche Rückerstattung im Namen der AOK

Thema/Betreff: Unter dem Betreff "Wichtige Information zu Ihrem AOK-Versichertenkonto“ wird im Namen der AOK mitgeteilt, dass ein Bonus aus dem vergangenen Jahr in Höhe von 400 Euro zur Auszahlung bereitstehe.
Als Voraussetzung für die Rückerstattung wird angegeben, dass die eigenen Daten kurzfristig aktualisiert werden müssten, um die Empfängerinnen und Empfänger zur Eingabe persönlicher Daten zu bewegen.
Typischerweise wird durch die gesetzte Frist von 48 Stunden Handlungsdruck erzeugt, um zu einer schnellen Reaktion zu verleiten.
Der Hinweis auf eine angeblich „verschlüsselte“ Datenübertragung soll zusätzlich ein falsches Sicherheitsgefühl vermitteln.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei der AOK haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

24. April 2026: Vermeintliche Bestätigung der Mobilfunknummer im Namen der easybank

Thema/Betreff: Die Kundschaft der easybank wird dazu aufgefordert, die Mobilfunknummer zu bestätigen, um angeblich alle Funktionen des Online-Bankings weiterhin nutzen zu können. Die E-Mail trägt den Betreff "Wichtig: Bestätigung Ihrer Telefonnummer bei easybank“.
Als Begründung wird auf die abgeschlossene Übertragung von Barclays zu easybank verwiesen sowie auf eine notwendige Sicherheitsmaßnahme, wodurch die Aufforderung nachvollziehbar erscheinen soll.
Typischerweise wird zudem durch die gesetzte Frist (30. April 2026) und die angedrohten Einschränkungen (z. B. keine Überweisungen oder Kontostandabfragen) Handlungsdruck erzeugt, während der Vorgang gleichzeitig als besonders schnell ("weniger als 2 Minuten“) dargestellt wird, um zu einer schnellen Reaktion zu verleiten.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung, Drohung mit Kontoeinschränkungen, Link in der Mail.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der easybank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!

23. April 2026: Angebliche Aktualisierung der Nutzungsbedingungen im Namen der Sparkasse

Thema/Betreff: Die E-Mail fordert zur Bestätigung von Daten im Zusammenhang mit aktualisierten Nutzungsbedingungen auf. Versendet wird sie unter dem Betreff "Anpassung der Nutzungsrichtlinien ist erforderlich".
Besonders auffällig: Das verwendete Sparkassen-Logo wirkt in der E-Mail unscharf bzw. verwaschen. Solche Darstellungsfehler sind ein häufiges Indiz für Phishing, da offizielle Mails in der Regel hochwertige und korrekt dargestellte Logos verwenden.
Es wird eine konkrete Frist ("bis zum 24. April 2026") gesetzt. Solche Fristsetzungen sollen Druck erzeugen und zu unüberlegtem Handeln verleiten.
Anzeichen für Phishing: unpersönliche Anrede ("Liebe Kund*innen"), unseriöse Absenderadresse, kurze Fristsetzung, verwaschenes bzw. unscharfes Logo, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Sparkasse haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.