Phishing-Radar: Aktuelle Warnungen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

03. Februar 2026: Angebliche Steuererstattung im Namen des Bundeszentralamts für Steuern (BZSt)

Thema/Betreff: Die E-Mail wird unter dem Betreff "Überprüfung der Steuererstattung nach § 218 AO" versendet. Sie gibt sich als offizielle "Mitteilung des Bundeszentralamts für Steuern" aus und behauptet, dass im Rahmen der automatisierten Einkommensteuerveranlagung eine Steuererstattung zu Ihren Gunsten festgestellt worden sei.
Die Auszahlung könne nur "schnellstmöglich" erfolgen, wenn das Erstattungsformular vollständig und "wahrheitsgemäß" ausgefüllt wird.
Auffällig ist die Fristsetzung: Das Formular müsse im Zeitraum 02.02.2026 bis spätestens 09.02.2026 eingereicht werden. Diese Zeitspanne dient typischerweise zum gezielten Druckaufbau und soll dazu verleiten, unüberlegt zu handeln.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Damen und Herren"), Link in der Mail, unseriöse Absenderadresse, kurze Fristsetzung und Druck durch "schnellstmögliche Auszahlung".

Wir raten dazu, solche Nachrichten zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um persönliche und finanzielle Daten zu schützen. Steuerliche Angelegenheiten sollten ausschließlich über das offizielle ELSTER-Portal ("elster.de") oder direkt über das zuständige Finanzamt geprüft werden.

Weitere Betrugsversuche im Namen deutscher Behörden haben wir in diesem Artikel zusammengestellt.

02. Februar 2026: Angebliche Zahlungsprobleme beim Spotify-Abonnement

Thema/Betreff: Die E-Mail erweckt den Eindruck, dass es Probleme bei der vermeintlich "letzten Zahlung" für das Spotify-Abonnement gab. Versendet wird sie mit dem Betreff "Zahlungsstatus".
Die Zahlungsinformationen müssen aktualisiert werden, um das Abonnement "ohne Unterbrechung aufrechtzuerhalten".
Besonders auffällig ist die kurze Fristsetzung von "48 Stunden". Erfolgt innerhalb dieser kurzen Zeit keine Aktualisierung, kann das Abonnement angeblich "vorübergehend pausiert" werden. Solche kurzen Fristsetzungen dienen häufig dazu, Druck aufzubauen und zu unüberlegtem Handeln zu verleiten.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde“), unseriöse Absendeadresse, Drohung mit Kontoeinschränkung, Link in der Mail, kurze Fristsetzung.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei Spotify haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

30. Januar 2025: Angebliche Bestätigung von 2FA-Daten im Namen der Postbank

Thema/Betreff: Die E-Mail erweckt den Eindruck, dass eine sicherheitsrelevante Maßnahme im Zusammenhang mit der Zwei-Faktor-Authentifizierung notwendig sei. Versendet wird sie unter dem Betreff "Aktion erforderlich: 2FA-Bestatigung“.
Es wird behauptet, dass das Onlinebanking aufgrund nicht bestätigter 2FA-Daten bereits gesperrt sei und üblicherweise nur durch das Starten eines angeblichen Bestätigungsprozesses wieder freigeschaltet werden könne.
Besonders auffällig ist die Fristsetzung von 14 Tagen, nach deren Ablauf eine Freischaltung angeblich nur noch auf dem Postweg möglich sei und mit der zugleich eine Bearbeitungsgebühr von 79,95 € verbunden wird. Dieses Vorgehen ist für Banken untypisch und ein klares Warnsignal.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Kontoeinschränkung und Fristsetzung, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Postbank haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

29. Januar 2026: Kundschaft der Deutschen Bank zur vermeintlichen Kontobestätigung aufgefordert

Thema/Betreff: Die Kundschaft wird zur Bestätigung der Kontoinformationen via Link aufgefordert. Die heutige E-Mail wird unter dem Betreff "Deutsche Bank – Bestätigung Ihres Kontos erforderlich" versendet.
Angeblich ist die Aktualisierung notwendig, um den "gesetzlichen Anforderungen zu entsprechen" und die "Sicherheit Ihres Kontos weiterhin zu gewährleisten".
Üblicherweise ist die uneingeschränkte Nutzung aller Funktionen nur möglich, wenn Sie der Aufforderung nachgehen.
Zwar wird erwähnt, dass keine Dokumente per E-Mail gesendet werden sollen, doch das allein macht die Nachricht nicht vertrauenswürdig. Phishing-Mails enthalten oft solche scheinbar beruhigenden Hinweise, um Seriosität vorzutäuschen.
Auffällig ist das fehlende Logo der Bank.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, Drohung mit Kontoeinschränkungen.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei der Deutschen Bank haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

Aktion erforderlich: Bitte bestätigen Sie Ihr Konto Dies ist eine automatische Benachrichtigung zu Ihren Sicherheits- und Kontoeinstellungen. Sehr geehrte Kundin, sehr geehrter Kunde, um gesetzlichen Anforderungen zu entsprechen und die Sicherheit Ihres Kontos weiterhin zu gewährleisten, bitten wir Sie, Ihre Kontoinformationen zu bestätigen. Nach erfolgreicher Bestätigung können Sie alle Funktionen wieder uneingeschränkt nutzen. Konto bestätigen Bitte senden Sie keine Dokumente per E-Mail. Die Verifizierung erfolgt ausschließlich über den offiziellen Bestätigungsprozess. Falls Sie die Bestätigung bereits durchgeführt haben, kann die Aktualisierung Ihres Status bis zu 24 Stunden dauern. Vielen Dank für Ihr Verständnis. Ihr Kontoservice-Team

28. Januar 2026: "Deutsche Verifizierungsrichtlinien" als Vorwand bei der DKB genutzt

Thema/Betreff: Im heutigen Betrugsversuch geht es um eine angeblich notwendige Aktualisierung Ihres DKB-Kontos. Versendet wird die E-Mail unter dem Betreff "Wichtige Sicherheitsaktualisierung für Ihr DKB-Konto“.
Die Aktualisierung ist notwendig, um weiterhin voll funktionsfähig zu bleiben. Grund dafür sind vermeintliche deutsche Verifizierungsrichtlinien. Sofern Sie der Aufforderung nicht nachgehen, "kann Ihr Konto vorübergehend gesperrt werden". Zudem können "Probleme" bei den Auszahlungen erfolgen.
Das Update dauert "weniger als 3 Minuten" und muss bis zum 31. Januar 2026 durchgeführt werden. Gerade durch die Zeitangabe und die Fristsetzung soll Handlungsdruck erzeugt werden.
Auffällig ist die persönliche Anrede.
Anzeichen für Phishing: unseriöse Absenderadresse, kurze Fristsetzung, Drohungen , Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein DKB-Konto haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.

Wir möchten Sie darüber informieren, dass Ihr DKB-Konto ein kurzes Update benötigt, um weiterhin voll funktionsfähig zu sein. Das Update dauert weniger als 3 Minuten und ist erforderlich, um den deutschen Verifizierungsrichtlinien zu entsprechen. Bitte schließen Sie die Aktualisierung bis spätestens 31. Januar 2026 ab. Wenn die Aktualisierung nicht rechtzeitig durchgeführt wird, kann Ihr Konto vorübergehend gesperrt werden. Dies kann zu Verzögerungen oder Problemen beim Erhalt Ihrer Auszahlungen führen. Um dies zu vermeiden, klicken Sie bitte auf die Schaltfläche unten und folgen Sie den kurzen Anweisungen. Konto aktualisieren Wir danken Ihnen für Ihre Kooperation und entschuldigen uns für etwaige Unannehmlichkeiten. Für Fragen und weitere Informationen stehen wir Ihnen gerne zur Verfügung. Mit freundlichen Grüßen, Das DKB Team

27. Januar 2026: Vermeintliche Kontoeinschränkung im Namen von PayPal

Thema/Betreff: Die E-Mail wird unter dem Betreff "Ihre Kundeninformationen im Januar.“ versendet und gibt vor, dass das PayPal-Konto der Empfängerin aus Sicherheitsgründen vorübergehend eingeschränkt worden sei.
Es wird behauptet, dass das Konto erst nach einer Aktualisierung der Kontodaten wieder vollständig nutzbar sei. Der Vorgang wird als unkompliziert und schnell dargestellt ("maximal 5 Minuten“), um den Eindruck einer einfachen und risikolosen Maßnahme zu vermitteln.
Durch den Hinweis auf eine bestehende Einschränkung sowie auf einen zeitlich begrenzten Bestätigungslink, der nach fünf Tagen ablaufe, wird zusätzlicher Handlungsdruck erzeugt.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin), unseriöse Absenderadresse, kurze Fristsetzung, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei PayPal haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.