Phishing-Radar: Aktuelle Warnungen

Leiten Sie eine Phishing-Mail auch gerne an das Unternehmen weiter, dessen Identität in der Mail missbraucht wird. Bei vielen Unternehmen finden Sie eine spezielle Adresse dafür auf der Internetseite, zum Beispiel im Kontakt-Bereich.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

05. November 2026: Vermeintliche Datenaktualisierung bei den Volksbanken Raiffeisenbanken erforderlich 

• Thema/Betreff: In der E-Mail wird die Kundschaft dazu aufgefordert, ihre persönlichen Daten bis zum 12.11.2026 über SecureGo plus zu bestätigen. Sie wird unter dem Betreff "Aktualisierung Ihrer Kundendaten zwingend erforderlich" versendet. 
• Als Begründung werden gesetzliche Sorgfaltspflichten genannt und angekündigt, dass Überweisungen bis zur Bestätigung nur eingeschränkt möglich seien.
• Die E-Mail enthält keine persönliche Anrede, sondern spricht die Kundschaft lediglich allgemein mit „Sehr geehrte Kundin, sehr geehrter Kunde“ an. Zudem fehlen konkrete Angaben zum Kundenkonto oder dazu, weshalb gerade Sie Ihre Daten überprüfen sollen. Durch die Frist bis zum 12.11.2026 und die angedrohten Einschränkungen bei Überweisungen wird gezielt Zeitdruck aufgebaut. Die zusätzliche Aussage, dass die Bestätigung nur etwa zwei Minuten dauere, soll die Handlung möglichst unkompliziert erscheinen lassen und Sie dazu bewegen, schnell auf den Link zu klicken.
• Anzeichen für Phishing: unseriöse Absenderadresse, unpersönliche Anrede, fehlende Angaben, Link in der Mail, Zeitdruck. 

Wir empfehlen, solche E-Mails unbeantwortet in den Spam-Ordner zu verschieben und keinesfalls auf enthaltene Links zu klicken. Falls Sie ein Konto bei den Volksbanken Raiffeisenbanken besitzen, prüfen Sie Hinweise ausschließlich über die offizielle App oder die bekannte Internetseite der Bank. 

04. November 2026: Angebliche verpflichtende Datenaktualisierung im Namen von ELSTER

• Thema/Betreff: In der E-Mail werden die Empfänger aufgefordert, ihre bei der Steuerverwaltung hinterlegten persönlichen Daten bis zum 4. November 2026 zu überprüfen und gegebenenfalls zu aktualisieren.
• Als Begründung wird angegeben, dass fehlende oder veraltete Angaben zu Verzögerungen bei der Bearbeitung der Steuererklärung führen könnten.
• Auffällig ist, dass die E-Mail durch die gesetzte Frist und den Hinweis auf mögliche Verzögerungen Zeitdruck erzeugt, um die Empfänger zu einer schnellen Handlung zu bewegen. Zudem fehlen eine persönliche Anrede sowie ein eindeutig überprüfbarer Link zum offiziellen ELSTER-Portal, weshalb der enthaltene Button „Aktualisieren Sie Ihre Daten“ nicht angeklickt werden sollte.
• Anzeichen für Phishing: unseriöse Absenderadresse, unpersönliche Anrede, Aufforderung zur Bestätigung der E-Mail-Adresse über einen Link sowie angedrohte Verzögerung der Bearbeitung. 

Wir empfehlen Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein ELSTER-Konto haben, prüfen Sie entsprechende Hinweise ausschließlich über die offizielle App oder die bekannte Internetseite.

03. November 2026: Vermeintliche Kontobestätigung im Namen der Consorsbank

• Thema/Betreff: "Handeln Sie jetzt: Zugang läuft heute ab – Sperrung droht“ – im Namen der Consorsbank wird zur Bestätigung der hinterlegten Kontodaten aufgefordert.
• Als Begründung wird angegeben, dass bei einer routinemäßigen Überprüfung Unstimmigkeiten in den Kontodaten festgestellt worden seien.
• Die Bestätigung soll über einen Link ("Zugang sofort entsperren“) erfolgen. Andernfalls werde der Kontozugang noch am selben Tag um 23:59 Uhr automatisch gesperrt.
• Anzeichen für Phishing: unseriöse Absenderadresse, unpersönliche Anrede, kurze Fristsetzung und Erzeugung von Handlungsdruck durch die angedrohte Kontosperrung, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Consorsbank haben, prüfen Sie entsprechende Hinweise ausschließlich über die offizielle Internetseite oder die bekannte Banking-App.

02. November 2026: Angebliche Aktualisierung der Rechnungsinformationen im Namen von Apple 

• Thema/Betreff: Angeblich konnte die Zahlung für ein iCloud+-Abonnement nicht verarbeitet werden. Um eine Unterbrechung des Dienstes zu vermeiden, sollen die Rechnungsinformationen aktualisiert werden. Versendet wird die E-Mail unter dem Betreff "Aktualisieren Sie Ihre Rechnungsinformationen".
• Besonders auffällig ist die kurze Frist von 24 Stunden. Erfolgt innerhalb dieses Zeitraums keine Aktualisierung, wird das vermeintliche Abonnement ausgesetzt. Dadurch soll Handlungsdruck erzeugt werden. 
• Der Hinweis, die E-Mail kann ignoriert werden, falls die Rechnungsdaten bereits aktualisiert wurde, soll die E-Mail zusätzlich seriöser und glaubwürdiger wirken lassen. 
• Anzeichen für Phishing: keine Anrede, unseriöse Absenderadresse, angeblich Zahlungsprobleme, kurze Fristsetzung, Drohung mit Aussetzung des Abonnements, Link in der Mail. 

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie iCloud+ nutzen, prüfen Sie Ihre Zahlungsinformationen ausschließlich über die offizielle Apple-Einstellungen oder die bekannte Internetseite des Anbieters. 

30. Oktober 2026: Angebliche Sicherheitsaktualisierung bei der Commerzbank

• Thema/Betreff: Die E-Mail behauptet, dass eine Aktualisierung der Kreditkarte der Commerzbank erforderlich sei. Versendet wird sie unter dem Betreff "Ihre Karte wurde vorsorglich GESPERRT – Die Sperrung Ihres Kontos erfolgt automatisch in 24 Stunden, sofern wir bis dahin keine Rückmeldung von Ihnen erhalten“.
• Als Begründung wird angegeben, dass die Kreditkarte angeblich nicht mehr den aktuellen Sicherheitsstandards entspreche. Dazu verweist die Nachricht auf die europäische Zahlungsdiensterichtlinie PSD3 und eine damit verbundene Pflicht zur verstärkten Zwei-Faktor-Authentifizierung.
• Die Aktualisierung soll innerhalb von 24 Stunden erfolgen. Andernfalls werde die Kreditkarte dauerhaft gesperrt. Zusätzlich wird im Betreff eine automatische Kontosperrung angekündigt.
• Anzeichen für Phishing: unseriöse Absenderadresse, unpersönliche Anrede, Bezugnahme auf gesetzliche Sicherheitsvorgaben zur Erhöhung der Glaubwürdigkeit, kurze Fristsetzung und Erzeugung von Handlungsdruck durch angedrohte Karten- und Kontosperrung, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Commerzbank haben, prüfen Sie entsprechende Hinweise ausschließlich über die offizielle Banking-App oder die bekannte Internetseite der Bank.

29. Oktober 2026: Vermeintliche Datenaktualisierung im Namen der Deutschen Rentenversicherung

• Thema/Betreff: Im Namen der Deutschen Rentenversicherung wird zur angeblichen Überprüfung und Aktualisierung persönlicher Daten im Online-Portal aufgefordert. (Betreff: "Ihre Mailservice VerwaltungsCenter“)
• Über einen Link in der E-Mail sollen Empfänger das Online-Portal aufrufen und sicherstellen, dass ihre persönlichen Daten korrekt und vollständig hinterlegt sind.
• Begründet wird die Aufforderung mit angeblich neuen EU-Vorschriften zur Speicherung und Verarbeitung personenbezogener Daten.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Aufforderung zur Eingabe persönlicher Daten über einen externen Link. 

Wir raten Ihnen, solche Aufforderungen zu ignorieren und Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie Informationen zu Ihrem Rentenversicherungskonto einsehen möchten, nutzen Sie ausschließlich die offiziellen Seiten der Deutschen Rentenversicherung.

Ältere Beiträge

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Hintergrundwissen und weitere Informationen