Phishing-Radar: Aktuelle Warnungen | Verbraucherzentrale NRW

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

30. April 2025: Verlängerung der "S-pushTAN" bei der Sparkasse notwendig

Thema/Betreff: Anhand des beigefügten Links sollen Sie Ihre "S-pushTAN" bis zum 02.05.2025 verlängern, um eine uneingeschränkte Kontonutzung sicherzustellen. Die E-Mail wird unter folgendem Betreff verschickt: "Wichtige Mitteilung (ID: <beliebige sechsstellige Zahl>)".
Um Druck aufzubauen weisen die Kriminellen darauf hin, dass die Sparkasse gem. §§ 3-8 des Bundesbankengesetzes zu einer regelmäßigen Überprüfung der hinterlegten Daten verpflichtet ist.
Auffällig ist die persönliche Anrede, welche Sie verunsichern und zu unüberlegtem Handeln bewegen soll.
Anzeichen für Phishing: unseriöse Absenderadresse, Link in der Mail, Drohung mit Kontoeinschränkung, Dringlichkeit/kurze Fristsetzung (24 Stunden).

Wir empfehlen Ihnen, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Sparkasse haben, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

Guten Tag XY, Ihre S-pushTAN Registrierung läuft am 02.05.2025 aus. Gemäß §§ 3 - 8 des Bundesbankengesetzes sind wir dazu verpflichtet die bei uns hinterlegten Daten regelmäßig zu prüfen. Um Ihre S-pushTAN zu verlängern, folgen Sie bitte dem untenstehenden Link: Verlängerung durchführen Wichtig: Um eine uneingeschränkte Nutzung Ihres Kontos sicherzustellen, führen Sie bitte die Erneuerung Ihrer S-pushTAN innerhalb der nächsten 24 Stunden durch. Mit freundlichen Grüßen, Ihre Sparkasse

29. April 2025: Abgelehnte Zahlung bei Disney+

Thema/Betreff: Bei Disney+ wird eine Zahlung abgelehnt aufgrund einer vermeintlich ungültigen Zahlungsmethode. Diese Phishing-Mail wird versendet unter dem Betreff "Ihr Konto wird aufgrund einer Ablehnung durch unseren Anbieter vorübergehend gesperrt."
Unter dem genannten Vorwand wird eine Aktualisierung der Zahlungsinformationen innerhalb von 72 Stunden gefordert, da sonst das Abonnement ausgesetzt wird. Besonders auffällig ist, dass es in der Aufmachung dieser Mail keine großen Inkonsistenzen gibt.
Anzeichen für Phishing: fehlende Anrede, unseriöse Absendeadresse, Link in der Mail, kurze Fristsetzung.

Wie immer raten wir, die Aufforderung zu ignorieren und solche Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Disney+-Konto haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

Zahlung abgelehnt – Ungültige Zahlungsmethode Hinweis: Ihre letzte Zahlung wurde aufgrund einer ungültigen Zahlungsmethode abgelehnt. Bitte aktualisieren Sie Ihre Zahlungsinformationen, um sicherzustellen, dass Ihr Disney-Abonnement aktiv bleibt. Wenn die Aktualisierung nicht innerhalb von 72 Stunden erfolgt, wird Ihr Abonnement vorübergehend ausgesetzt. Mein Abo neu starten Genießen Sie unsere Auswahl ohne Verpflichtungen und ohne Werbung. Filme, Serien und vieles mehr, speziell für Sie. Entdecken Sie einen ersten Einblick in kommende Filme.

28. April 2025: Vermeintliche Bestätigung der 2FA-Daten bei der Postbank erforderlich

Thema/Betreff: Die 2FA-Daten (Zweistufige Authentifizierung) wurden angeblich noch nicht bestätigt. Diese Bestätigung ist aber erforderlich, um "weiterhin einen sicheren Service bieten zu können." Bis die Bestätigung erfolgt ist, ist das Benutzerkonto "vorübergehend gesperrt". Der Betreff der E-Mail lautet "Bestätigung Ihrer 2FA-Daten erforderlich DE- >beliebige zehnstellige Nummer>".
Sollte auf diese E-Mail nicht innerhalb von 14 Tagen geantwortet werden, kann die Freischaltung nur "auf dem Postweg" erfolgen, wofür eine vermeintliche Bearbeitungsgebühr von 79,99€ berechnet wird. Sowohl die Frist als auch die Androhung einer Bearbeitungsgebühr sind gängige Mittel, um Sie unter Druck zu setzen.
Anzeichen für Phishing: Link in der E-Mail, unseriöse Absendeadresse, unpersönliche Anrede, Bearbeitungsgebühr, kurze Fristsetzung.

Wir raten Ihnen, der Aufforderung nicht nachzugehen. Falls Sie ein Konto bei der Postbank haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

25. April 2025: Kundschaft der Sparkasse zu Datenverifizierung angehalten

Thema/Betreff: Es ist die Rede von einer vermeintlich notwendigen Überprüfung der Kundendaten aus Sicherheitsgründen. Die Sparkassen-Kundschaft wird daher zu einer Verifizierung der Daten aufgefordert unter dem Betreff "Aktion Erforderlich".
Der Aufbau und Inhalt dieser Mail folgt einem Schema, das sehr typisch für Phishing-Mails ist. Dabei werden persönlichen Daten innerhalb einer sehr kurzen Frist (hier: 26. April 2025) angefragt und mit einer Kontosperrung gedroht.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail, unprofessionelle Aufmachung, kurze Fristsetzung.

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Bei Unsicherheiten raten wir Ihnen, auf der offiziellen Seite der Sparkasse oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

Wichtige Sic‍herhe‍itsmitteilung Sehr geehr⁣te Kundin, sehr geehrter Kun‌de, aus Sicherhe‍its⁣‌gründen führen wir derz‍eit eine Überprüfung un‌s‌erer Kundendaten durch. Um Ihnen weiterhin uneingeschrä⁢nkten Zu‍griff auf alle Funktionen des Onlin‌e-Ba‍nkings zu gewährleisten, bitten wir Sie, Ihre Daten zu verifizieren. Bitte führen Sie die Veri‍fizier‍ung bis späte⁣stens zum 26. A‍pril 2025 durch. Ander‍nfalls kann der Zu‍griff auf Ihr Online-Banking vorübergehend eingeschr⁣änkt oder gespe⁠rrt werden. K‌licken Sie auf den folge‍nden Bu⁣tton, um die Verifiz⁠ierung jet‍zt durchzuführen: Jetzt verifiz‌ier‌en V⁡ielen Dank für Ihr Verst‌ändnis. Mit freundlichen Grüßen Ihre S‍parka‌sse Die⁢se E-Mail w⁢urde auto‍matisch generiert. Bitte antworten Sie nicht darauf. © 20⁣25 Sparkasse – Alle Rechte vorbehalten

24. April 2025: Erneuerung des Zugangs des VR-SecureGO Verfahren bei der Volksbank erforderlich

Thema/Betreff: Die Kundschaft der Volksbank wird vermeintlich dazu angehalten, den Zugang zum "VR-SecureGO Verfahren" zu erneuern. Andernfalls läuft das Verfahren angeblich zum 25.04.2025 aus. Die Nutzung der "pushTAN" wird "ohne diese Aktualisierung nicht mehr möglich sein".
Besonders auffällig ist die Fristsetzung in der E-Mail: "zum 25.04.2025". Solch eine kurze Fristsetzung soll zu unüberlegtem Handeln führen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absendeadresse, Link in der Mail, kurze Fristsetzung.

Wie immer raten wir Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie Kunde bei der Volksbank sind, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

23. April 2025: DKB-Kundschaft zu Kontobestätigung im Rahmen der DSGVO aufgefordert

Thema/Betreff: Mit der Datenschutz-Grundverordnung als Begründung wird von der Kundschaft der DKB eine Überprüfung des Kontos gemäß aktualisierter Datenverwaltungsstandards gefordert. Dafür solle man dem Link in der Mail nutzen und anschließend die Anweisungen befolgen. Der Betreff lautet: "Aktion erforderlich."
In dieser Mail ist die Verlinkung besonders interessant, da die Adresse der Verlinkung bereits vermeintlich ersichtlich ist. Bei einer genaueren Untersuchung mittels "Mouse-Over" wird die wirkliche Adresse sichtbar, welche nicht zu den Seiten der DKB leitet.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail, unprofessionelle Aufmachung, Androhung einer Kontoeinschränkung.

Wie immer raten wir: Ignorieren Sie die Aufforderung und verschieben Sie die Mail unbeantwortet in den Spam-Ordner. Falls Sie ein Konto bei der DKB haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.