Phishing-Radar: Aktuelle Warnungen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Leiten Sie eine Phishing-Mail auch gerne an das Unternehmen weiter, dessen Identität in der Mail missbraucht wird. Bei vielen Unternehmen finden Sie eine spezielle Adresse dafür auf der Internetseite, zum Beispiel im Kontakt-Bereich.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

07. April 2026: Angebliche Identitätsbestätigung im Namen von Spotify

Thema/Betreff: Im Namen von Spotify wird unter dem Betreff "Erforderliche Bestätigung Ihrer Identität“ behauptet, dass im Rahmen einer "routinemäßigen Überprüfung“ eine erneute Bestätigung der Identität notwendig sei.
Die Maßnahme wird dabei als gewöhnliche Sicherheitsprüfung dargestellt, um die Aufforderung möglichst plausibel erscheinen zu lassen.
Typischerweise wird bei einer ausbleibenden Bestätigung innerhalb von 48 Stunden mit Einschränkungen des Kontozugangs gedroht, um Zeitdruck zu erzeugen und zu einer schnellen Reaktion zu verleiten.
Anzeichen für Phishing: unpersönliche Anrede ("Guten Tag"), unseriöse Absenderadresse, Fristsetzung und Drohung mit Kontoeinschränkungen, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei Spotify haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.

02. April 2026: Vermeintliche Datenaktualisierung bei der Commerzbank verlangt

Thema/Betreff: Die Nachricht fordert die Kundschaft auf, ihre Kontodaten über einen beigefügten Button zu „aktualisieren“, angeblich aus Sicherheitsgründen. Die E-Mail wird unter dem Betreff "Aktualisieren Sie Ihre Daten – Sicherheit geht vor" versendet.
Es wird behauptet, dass "alle Funktionen" nach dem Vorgang "wie gewohnt" genutzt werden können.
Typisch ist der erzeugte Handlungsdruck ("kurz", "jetzt", "dauert nur wenige Minuten").
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Commerzbank haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Liebe Kundin, lieber Kunde, um sicherzustellen, dass Ihr Commerzbank-Konto sicher und reibungslos funktioniert, bitten wir Sie, Ihre Daten kurz zu überprüfen und zu aktualisieren. Dies dauert nur wenige Minuten. Die Sicherheit Ihrer Daten hat für uns höchste Priorität. Nach der Aktualisierung können Sie alle Funktionen Ihres Kontos wie gewohnt nutzen. Jetzt Daten aktualisieren Vielen Dank für Ihre Aufmerksamkeit. Bei Fragen steht Ihnen unser Commerzbank-Kundenservice jederzeit zur Verfügung. Mit freundlichen Grüßen, Ihr Commerzbank-Team

01. April 2026: Angebliche Verifizierung der Telefonnummer bei SumUp erforderlich

Thema/Betreff: Die E-Mail (Betreff: "Ihre Telefonnummer bestätigen – Sicherheitseinstellungen") gibt vor, von SumUp zu stammen und fordert zur Verifizierung einer Telefonnummer auf.
Diese Bestätigung ist vermeintlich notwendig, um "alle Funktionen nutzen zu können und wichtige Benachrichtigungen zu erhalten".
Die Nachricht erzeugt leichten Druck, indem sie die Nutzung des Kontos an eine schnelle Handlung knüpft ("der Vorgang dauert weniger als eine Minute").
Auffällig ist zudem, dass das Thema Sicherheit mehrfach betont wird, um Vertrauen zu schaffen und die Aufforderung glaubwürdiger wirken zu lassen.
Anzeichen für Phishing: unpersönliche Anrede ("Guten Tag"), unseriöse Absendeadresse, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein SumUp-Konto haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

Telefonnummer verifizieren Erhöhen Sie die Sicherheit Ihres Kontos Guten Tag, Sie haben kürzlich Ihr SumUp Geschäftskonto erstellt. Um alle Funktionen nutzen zu können und wichtige Benachrichtigungen zu erhalten, bitten wir Sie, Ihre Telefonnummer zu bestätigen. Die Verifizierung ist ein freiwilliger Sicherheitsschritt, der Ihre Transaktionen schützt und sicherstellt, dass Sie bei wichtigen Kontoaktivitäten erreichbar sind. Klicken Sie auf den Button unten, um Ihre Telefonnummer zu bestätigen. Der Vorgang dauert weniger als eine Minute. Telefonnummer verifizieren Sie erhalten diese E-Mail, weil Sie ein SumUp-Konto erstellt haben. Wenn Sie die Verifizierung nicht selbst angefordert haben, ignorieren Sie diese Nachricht. Ihr Konto bleibt uneingeschränkt nutzbar.

31. März 2026: Krypto-Steuerprüfung als Vorwand im Namen des Bundeszentralamts für Steuern (BZSt)

Thema/Betreff: Zur Vermeidung angeblicher Abweichungen und möglicher steuerlicher Konsequenzen soll eine kurzfristige Überprüfung der eigenen Krypto-Angaben erfolgen. Als Begründung wird im Namen des Bundeszentralamts für Steuern unter dem Betreff "Amtliches Schreiben: Datenabgleich erforderlich“ ein angeblicher Datenabgleich im Zusammenhang mit Krypto-Vermögenswerten angeführt.
Als Grundlage werden zudem rechtlich klingende Inhalte wie die EU-Richtlinie DAC8 sowie detaillierte Angaben zu Krypto-Transaktionen genannt, um die Nachricht möglichst offiziell erscheinen zu lassen.
Typischerweise wird durch die kurze Frist (innerhalb von fünf Werktagen) und die Androhung schwerer Konsequenzen (z. B. hohe Geldbußen oder strafrechtliche Folgen) starker Druck aufgebaut, um zu schnellem und unüberlegtem Handeln zu verleiten.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, kurze Fristsetzung, Druck durch Strafandrohungen.

Wir raten dazu, solche Nachrichten zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um persönliche und finanzielle Daten zu schützen. Steuerliche Angelegenheiten sollten ausschließlich über das offizielle ELSTER-Portal ("elster.de") oder direkt über das zuständige Finanzamt geprüft werden.

30. März 2026: Angebliche Erneuerung der photoTAN-App im Namen der Commerzbank

Thema/Betreff: Die E-Mail informiert angeblich darüber, dass die photoTAN-App abläuft und erneuert werden muss. Der Betreff der E-Mail lautet "Bitte beachten Sie: Konto-Bestaetigung steht noch aus".
Um die Nutzung des Online-Banking weiterhin sicherzustellen, soll die Aktivierung der neuen Funktion bestätigt werden.
Besonders auffällig ist die sehr kurze Fristsetzung ("morgen"). In Kombination mit der Drohung von Einschränkungen beim Online-Banking soll dies Druck erzeugen und zu unüberlegtem Handeln verleiten.
Anzeichen für Phishing: unpersönliche Anrede ("sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absenderadresse, Link in der Mail, sehr kurze Fristsetzung, Drohung mit Kontoeinschränkungen.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei der Commerzbank haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

27. März 2026: Angebliches Pflichtupdate für VR SecureGo im Namen der Volksbanken Raiffeisenbanken

Thema/Betreff: Im Namen der Volksbanken Raiffeisenbanken wird unter dem Betreff "Wichtig: Verpflichtendes Sicherheitsupdate für VR SecureGo bis 29. März 2026" behauptet, ein verpflichtendes Update der App sei notwendig, um den Zugriff auf das Online-Banking weiterhin nutzen zu können.
Dazu wird mit angeblich offiziellen Begründungen wie neuen "europäischen Sicherheitsrichtlinien (PSD3/SCA+)" und mehrfachen Warnhinweisen gearbeitet, um die Aufforderung glaubwürdig erscheinen zu lassen.
Typischerweise wird durch die konkret gesetzte Frist (29. März 2026) und die angedrohten Einschränkungen starker Zeitdruck aufgebaut, um zu schnellem und unüberlegtem Handeln zu verleiten.
Auffällig ist zudem der Hinweis auf eine angeblich bereits "6. offizielle Warnung" sowie die Darstellung einer aufwendigen Wiederherstellung über mehrere Werktage.
Anzeichen für Phishing: fehlende Anrede, unseriöse Absenderadresse, Fristsetzung und Drohung mit Kontoeinschränkungen, Link in der Mail.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei einer Volksbank oder Raiffeisenbank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!