Phishing-Radar: Aktuelle Warnungen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Leiten Sie eine Phishing-Mail auch gerne an das Unternehmen weiter, dessen Identität in der Mail missbraucht wird. Bei vielen Unternehmen finden Sie eine spezielle Adresse dafür auf der Internetseite, zum Beispiel im Kontakt-Bereich.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

20. März 2026: Aufforderung zur Bestätigung der Telefonnummer bei der N26

Thema/Betreff: Die E-Mail gibt vor, von der Direktbank N26 zu stammen, und fordert die Kundschaft dazu auf, ihre Telefonnummer zu aktualisieren. Sie wird unter dem Betreff "Bestätigung Ihrer Telefonnummer in wenigen Sekunden" versendet.
Sie sollen ihre Telefonnummer bestätigen, indem Sie auf die Schaltfläche mit der Aufschrift „Jetzt bestätigen“ klicken und sich anschließend einloggen.
Typischerweise wird als Begründung ein angebliches Systemupdate genannt, nach dem eine Verifizierung notwendig ist, um weiterhin Zugriff auf alle "N26-Funktionen" zu haben.
Ein klares Warnsignal ist die Aufforderung, persönliche Daten über einen externen Link einzugeben, da eine seriöse Bank wie N26 so etwas nicht tun würde.
Anzeichen für Phishing: fehlende Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein N26-Konto haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

Nаch unsеrеm kürzlichеn Systеmupdаtе müssеn wir bеstätigеn, dаss Ihrе Kоntоinfоrmаtiоnеn аktuеll sind. Um dеn vоllständigеn Zugriff аuf аllе N26-Funktiоnеn sоwiе diе Sichеrhеit Ihrеs Kоntоs zu gеwährlеistеn, bittеn wir Siе, Ihrе Tеlеfоnnummеr jеtzt zu vеrifiziеrеn. 🔐 Schrittе zur Vеrifiziеrung Ihrеr Dаtеn Klickеn Siе аuf diе Schаltflächе „Jеtzt bеstätigеn“ untеn. Mеldеn Siе sich bеi Ihrеm N26-Kоntо аn, fаlls еrfоrdеrlich. Fоlgеn Siе dеn еinfаchеn аnwеisungеn, um diе Vеrifiziеrung аbzuschliеßеn. Klickеn Siе аuf diе Schаltflächе untеn, um Ihrе Tеlеfоnnummеr zu bеstätigеn: Jеtzt bеstätigеn Viеlеn Dаnk, dаss Siе uns hеlfеn, Ihr Kоntо sichеr zu hаltеn. Mit frеundlichеn Grüßеn, Ihr N26 Tеаm

19. März 2026: Vermeintliche planmäßige Kontoüberprüfung im Namen der Volksbanken Raiffeisenbanken

Thema/Betreff: Die E-Mail wird unter dem Betreff "Ihr Bankzugang – Prüfung ausstehend“ versendet und behauptet, dass im Rahmen "aktueller Regelungen“ eine periodische/planmäßige Überprüfung der Kontoinformationen anstehe.
Es wird behauptet, die Prüfung sei "fällig“ und eine Rückmeldung müsse bis zum 01.04.2026 erfolgen – die Frist soll typischerweise Zeitdruck erzeugen und zu schnellem Handeln verleiten.
Auffällig ist zudem der holprige Aufbau mit Wiederholungen derselben Aussagen sowie die sehr allgemeine Begründung ("Regelungen“/"Vorschriften“) ohne konkrete Kontodetails.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Damen und Herren"), unseriöse Absenderadresse, Fristsetzung, Link in der Mail.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei einer Volksbank oder Raiffeisenbank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!

18. März 2026: "Sicherheitsprotokoll" bei der easybank als Vorwand genutzt

Thema/Betreff: Die E-Mail fordert die Kundschaft auf das Konto zu „verifizieren“.
Begründet wird dies mit einem angeblichen "Sicherheitsprotokoll" und der Notwendigkeit, die Sicherheitsmerkmale zu aktualisieren.
Durch den Vorgang soll der "Schutz" Ihres Kontos "gemäß den aktuellen Standards" gewährleistet werden.
Auffällig ist vor allem der dringender Handlungsdruck. Formulierungen wie „Handlungsbedarf“ oder „verpflichtend“ sollen Sie verunsichern und zu schnellem Handeln bringen. Um zusätzlichen Druck aufzubauen wird mit einer „temporären Deaktivierung des Online-Zugangs“ gedroht.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein easybank-Konto haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.

Status: Handlungsbedarf Sicherheitsprotokoll: Aktualisierung erforderlich Hallo, Die Sicherheit Ihrer Finanzen hat bei uns höchste Priorität. Um den Schutz Ihres Kontos gemäß den aktuellen Standards zu gewährleisten, ist ein kurzer Abgleich Ihrer Sicherheitsmerkmale notwendig. Konto jetzt verifizieren Hinweis: Dieser Vorgang ist verpflichtend, um eine temporäre Deaktivierung Ihres Online-Zugangs zu vermeiden. Mit freundlichen Grüßen, Ihr easybank Service-Team

17. März 2026: Angebliche Kontoüberprüfung im Namen von SumUp

Thema/Betreff: Unter Hinweisen wie "DRINGENDE MASSNAHME ERFORDERLICH“ und "Überprüfung erforderlich“ wird behauptet, das SumUp-Konto müsse zur Einhaltung gesetzlicher Vorschriften geprüft werden. Versendet wird sie unter dem Betreff "Dringend: Überprüfung erforderlich bis 20.03.2026“.
Als Begründung werden europäische Richtlinien (DSP2) sowie das Geldwäschegesetz (GWG) genannt, um die Nachricht besonders glaubwürdig wirken zu lassen.
Mit der konkret gesetzten Frist bis zum 20. März 2026 und der Androhung mehrerer Kontoeinschränkungen soll typischerweise Zeitdruck aufgebaut und zu schnellem, unüberlegtem Handeln verleitet werden.
Der Vorgang wird zudem als „sicher“ und sehr kurz dargestellt ("2 Minuten“):
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung und Drohung mit Einschränkungen, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei SumUp haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

16. März 2026: Vermeintliche Lieferbenachrichtigung im Namen von DPD

Thema/Betreff: Im Namen von DPD wird behauptet, dass ein Paket nicht zugestellt werden konnte, weil niemand erreichbar gewesen sei. Unter dem Betreff "Delivery Sendung 09:35:07 - 16.03.2026“ wird dazu aufgefordert, innerhalb von 24 Stunden einen neuen Liefertermin zu vereinbaren, sonst werde das Paket an den Absender zurückgeschickt.
Typischerweise wird durch die kurze Frist und die Androhung der Rücksendung Druck aufgebaut, um zu schnellem und unüberlegtem Handeln zu verleiten, indem man über "Daten prüfen“ persönliche Angaben bestätigen soll.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde“), unseriöse Absendeadresse, Drohung und Fristsetzung, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie eine Sendung erwarten, prüfen Sie den Status ausschließlich über die offizielle Seite oder die DPD-App.

Screenshot einer Mail mit dem Text: " Lieferbenachrichtigung Sehr geehrter Kunde, Ihr Paket befindet sich nun bei DPD. Wir haben versucht, es zuzustellen, aber leider war niemand erreichbar. Bitte vereinbaren Sie innerhalb der nächsten 24 Stunden einen neuen Liefertermin, sonst wird das Paket an den Absender zurückgeschickt. Daten prüfen Mit freundlichen Grüßen, Ihr DPD-Team © 2026 DPD Logistics. Alle Rechte vorbehalten."

13. März 2026: Vermeintliche photoTAN-Erneuerung als Vorwand bei der Commerzbank

Thema/Betreff: Unter dem Betreff "Hinweis Ihrer Bank: Vertragsfortführung bitte jetzt bestätigen“ wird die Kundschaft der Commerzbank dazu aufgefordert, die photoTAN kurzfristig zu erneuern, um den Zugriff auf das Online-Banking weiterhin ohne Einschränkungen nutzen zu können.
Durch die knappe Frist (bis 14.03.2026) und die Androhung mehrerer Kontoeinschränkungen bzw. einer Kontosperrung soll klassischerweise Zeitdruck aufgebaut werden.
Zusätzlich wird der Vorgang typischerweise als besonders einfach und schnell dargestellt ("dauert nur wenige Minuten“), um die Aufforderung harmlos wirken zu lassen und zu einer schnellen Reaktion zu bewegen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, Fristsetzung und Drohung mit Kontosperrung.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Commerzbank-Konto haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.