Phishing-Radar: Aktuelle Warnungen | Verbraucherzentrale NRW

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

22. Oktober 2025: Angeblicher Ablauf des Sicherheitszertifikats bei der Volksbank

Thema/Betreff: Die angeblich von der Volksbank stammende E-Mail weist auf den bevorstehenden Ablauf eines Sicherheitszertifikats hin.
Eine "erforderliche Reaktivierung" sollte bis zum 23.10.2025 erfolgen.
Der Betrugsversuch droht mit einem eingeschränktem Zugang oder dem Gang in die Filiale, sofern Sie den Vorgang nicht "rechtzeitig vor dem Ablaufdatum" durchführen. Das erzeugt Handlungsdruck und soll Sie zu unüberlegtem Handeln bewegen.
Anzeichen für Phishing: unseriöse Absendeadresse, unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), Link in der Mail, kurze Fristsetzung, Drohung.

Wir empfehlen Ihnen, solche Betrugsversuche immer unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei den Volksbanken Raiffeisenbanken haben, raten wir Ihnen, auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

Sehr geehrte Kundin, sehr geehrter Kunde, wir möchten Sie darüber informieren, dass das mit Ihrer TAN-Registrierung verknüpfte Sicherheitszertifikat am 23.10.2025 abläuft. Bitte beachten Sie: Sollte die erforderliche Reaktivierung nicht rechtzeitig vor dem Ablaufdatum erfolgen, ist eine erneute Beantragung Ihres Online-Banking-Zugangs inklusive TAN-Verfahren in einer unserer Filialen notwendig. Aufgrund begrenzter Ressourcen bitten wir Sie darum, dies zu vermeiden. Sie können die notwendigen Schritte einfach und sicher über Ihr Smartphone oder Ihren Computer vornehmen. Jetzt reaktivieren Wir entschuldigen uns für eventuell entstandene Unannehmlichkeiten und bedanken uns für Ihre Mithilfe!

21. Oktober 2025: Vermeintliche Reaktivierung der "photoTAN-App" bei der Commerzbank notwendig

Thema/Betreff: Die Kundschaft der Commerzbank erhält aktuell E-Mails (Betreff: "Reaktivieren Sie Ihre photoTAN-App") mit dem Hinweis, dass ihre photoTAN-App am 22.10.2025 abläuft und reaktiviert werden muss.
Die "kostenlose" Reaktivierung ist "schnell und sicher" über den beigefügten Link durchzuführen. Zudem dauert sie "nur wenige Minuten" und Ihre persönlichen Daten bleiben angeblich "geschützt".
Typischerweise wird mit "Unterbrechungen" bei der Kontonutzung gedroht, wenn Sie der Aufforderung nicht nachgehen.
Auffällig ist die Dringlichkeit ("rechtzeitig", "schnell", "wenige Minuten", kurze Fristsetzung).
Anzeichen für Phishing: unseriöse Absendeadresse, unpersönliche Anrede, Link in der Mail, Drohung, kurze Fristsetzung, Dringlichkeit, fehlender Doppelpunkt ("Wichtige Hinweise").

Wir empfehlen Ihnen, solche Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinen Aufforderungen nachzugehen. Falls Sie ein Konto bei der Commerzbank haben, sehen Sie auf den offiziellen Seiten oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

Reaktivieren Sie Ihre photoTAN-App Sehr geehrter Kunde, Ihre photoTAN-App läuft am 22. Oktober 2025 ab. Um weiterhin alle Services ohne Unterbrechung nutzen zu können, bitten wir Sie, Ihre App rechtzeitig zu reaktivieren. Hierzu klicken Sie einfach auf den folgenden Button, um die Reaktivierung schnell und sicher abzuschließen: Jetzt reaktivieren Wichtige Hinweise Die Reaktivierung ist kostenlos und dauert nur wenige Minuten. Ihre persönlichen Daten bleiben dabei geschützt Bei Fragen stehen wir Ihnen gerne zur Verfügung. Mit freundlichen Grüßen, Ihr Commerzbank-Team

20. Oktober 2025: Kontoaussetzung im Namen von Disney+

Thema/Betreff: Disney+ konnte das vermeintliche "Zahlungsproblem" nicht lösen und das Abonnement wurde "gekündigt". Die E-Mail wird mit dem Betreff "Zahlung fehlgeschlagen: Bitte aktualisieren Sie Ihre Rechnungsadresse" versendet.
Sollte keine "Aktualisierung" vorgenommen werden, wird das Konto gesperrt.
Besonders dreist ist die Drohung mit angeblich anfallenden Gebühren zwischen "9,99 und 49,99 Euro", sollte keine Kontoaktualisierung "nach Erhalt dieser E-Mail" stattfinden.
Anzeichen für Phishing: unpersönliche Anrede ("Guten Tag"), unseriöse Absenderadresse, Link in der Mail, Drohung mit Kontosperrung und Gebühren.

Wir raten Ihnen, die Aufforderung zu ignorieren und solche Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei Disney+ haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

17. Oktober 2025: Verifizierung der Kundendaten im Namen der Deutschen Bank erforderlich

Thema/Betreff: Eine vermeintliche Richtlinie ("PSD2-Richtlinie") verpflichtet die Deutsche Bank angeblich dazu, die "Aktualität" der Adressdaten zu überprüfen. Versendet wird die E-Mail mit dem Betreff "Achtung: Ihr Konto wird bald eingeschränkt; handeln Sie jetzt".
Eine Bestätigung der Adressdate ist "schnellstmöglich" erforderlich, andernfalls wird mit Einschränkung des Online-Bankings gedroht.
Besonders dreist ist die gezielte Abfrage der "Online-Banking Zugangsdaten", der "aktuellen Wohnadresse" und der "TelePIN für Bestätigung", welche als "erforderliche Unterlagen" für die Verifizierung benannt werden.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Damen und Herren"), Link in der Mail, unseriöse Absendeadresse, Drohung mit Kontoeinschränkung.

Wir empfehlen Ihnen, Betrugsversuche immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Deutschen Bank haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

16. Oktober 2025: Angeblicher "Sicherheitshinweis" für die Kundschaft der Sparkasse

Thema/Betreff: Im der aktuellen Phishing-Mail (Betreff:" Sicherheitsalarm: Konto Verifizierung notwendig") wird vor „ungewöhnlichen Aktivitäten“ auf Ihrem Konto gewarnt und dazu aufgefordert die Identität über den "verifizierten Sicherheitsbereich" zu bestätigen.
Zum vermeintlichen "Schutz" Ihrer Daten wurde der Zugriff auf Ihr Konto "vorübergehend eingeschränkt".
Die Verwendung von Begriffen wie „ungewöhnliche Aktivitäten“ oder „Zugriff vorübergehend eingeschränkt“ dient dazu, ein Gefühl von Dringlichkeit und Angst zu erzeugen, um Sie zu einer schnellen und unüberlegten Handlung zu bewegen.
Anzeichen für Phishing: fehlende Anrede, unseriöse Absendeadresse, Link in der Mail, Dringlichkeit.

Wie immer raten wir, solche Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Sparkasse haben, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Sicherheitshinweis: Bestätigung Ihres Kontos erforderlich Aus Sicherheitsgründen haben wir ungewöhnliche Aktivitäten in Verbindung mit Ihrem Konto festgestellt. Um Ihre Daten zu schützen, wurde der Zugriff vorübergehend eingeschränkt. Bitte bestätigen Sie Ihre Identität über unseren verifizierten Sicherheitsbereich, um die vollständige Nutzung Ihrer Kontofunktionen wiederherzustellen: Identität bestätigen Wir danken Ihnen für Ihr Verständnis und Ihre Mitarbeit bei der Sicherung Ihrer Kontodaten. Bei Rückfragen steht Ihnen unser Kundenservice gerne zur Verfügung. Mit freundlichen Grüßen Ihr Sparkassen-Sicherheitsteam

15. Oktober 2025: "Sicherheitsbestätigung" im Namen der Advanzia Bank gefordert

Thema/Betreff: Um die "Sicherheit Ihrer Kontodaten" zu gewährleisten, wurden die vermeintlichen "Schutzsysteme" der "Bank" erweitert. In diesem Zusammenhang werden Sie zur Bestätigung der "Sicherheitseinstellungen" aufgefordert. Die heutige E-Mail wird unter dem Betreff "Benachrichtigung" versendet.
Üblicherweise ist diese Aufforderung mit einer Frist und einer Drohung verbunden. Die "vollständige Nutzung aller Kontofunktionen" ist nur möglich, wenn Sie den Vorgang "innerhalb der nächsten 24 Stunden" durchführen.
Auffällig ist, dass Ihre Karte angeblich "vorsorglich für Transaktionen gesperrt" wird, falls Sie die Frist nicht einhalten. Diese Drohung wird in roter Schrift dargestellt, um zusätzlichen Druck auszuüben.
Anzeichen für Phishing: fehlende Anrede, unseriöse Absenderadresse, Link in der Mail, kurze Fristsetzung, Drohungen.

Wir empfehlen Ihnen, Betrugsversuche immer unbeantwortet in den Spam-Ordner zu verschieben und niemals sensible Daten preiszugeben. Falls Sie ein Konto bei der Advanzia Bank haben, raten wir Ihnen, auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

Sicherheitsbestätigung erforderlich Um die Sicherheit Ihrer Kontodaten zu gewährleisten, haben wir unsere Schutzsysteme erweitert. Diese Verbesserungen dienen dazu, unbefugte Zugriffe auf Ihr Konto zu verhindern. Bitte bestätigen Sie die neuen Sicherheitseinstellungen innerhalb der nächsten 24 Stunden, um die vollständige Nutzung aller Kontofunktionen weiterhin zu ermöglichen. Bei Nichtbestätigung innerhalb der Frist wird Ihre Karte vorsorglich für Transaktionen gesperrt. Sicherheitseinstellungen bestätigen

Ältere Beiträge