Phishing-Radar: Aktuelle Warnungen | Verbraucherzentrale NRW

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

16. Juni 2025: Änderung der Authentifizierungsmethode bei der ING

Thema/Betreff: Die Kundschaft der ING wird dazu angehalten die Authentifizierungsmethode zu aktualisieren. Die aktuelle Authentifizierungsmethode wird angeblich "ab dem 20. Juni 2025" nicht mehr unterstützt. Versendet wird die E-Mail mit dem Betreff "Ihre derzeitige Authentifizierung läuft bald ab - Jetzt aktualisieren".
Sollte keine Aktualisierung erfolgen, droht "nach 24 Stunden" die Kontodeaktivierung.
Besonders dreist ist der letzte Absatz, in welchem vor Betrug gewarnt wird.
Anzeichen für Phishing: keine Anrede, unseriöse Absenderadresse, Link in der Mail, kurze Frist, Drohung mit Kontodeaktivierung.

Wir empfehlen Ihnen, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie ein Konto bei der ING haben, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

13. Juni 2025: Dreistes "Angebot" an die Kundschaft der Deutschen Bahn

Thema/Betreff: Angeblich wurden "Unstimmigkeiten" bei der Abrechnung einiger "BahnCard-Verträge" festgestellt, weshalb eine Rückerstattung in Höhe von 87,60€ für Sie möglich sein kann. Die E-Mail wird unter folgendem Betreff verschickt: "Ihre Rückerstattung wartet Jetzt klicken".
Um zu erfahren, ob Sie zu einer Rückerstattung berechtigt sind, müssen Sie Ihre Daten "kurz" über das "sichere Kundenportal" bestätigen. Dieses "Angebot" gilt bis zum 24. Juni 2025.
Auffällig ist, dass die Kriminellen Sie anhand einer vermeintlichen Rückerstattung zur Datenpreisgabe bewegen wollen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail.

Sie sollten das "Angebot" ignorieren und Ihre sensiblen Daten schützen, indem Sie solche Betrugsversuche immer unbeantwortet in den Spam-Ordner verschieben. Falls Sie ein Konto bei der Deutschen Bahn haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

Mögliche Rückerstattung Ihrer BahnCard-Gebühr Hallo, Im Rahmen einer systemweiten Prüfung wurden bei der Abrechnung einiger BahnCard-Verträge Unstimmigkeiten festgestellt. Sie könnten berechtigt sein, eine Rückerstattung in Höhe von bis zu 87,60 € zu erhalten. Um Ihre individuelle Rückerstattung zu prüfen und zu beantragen, bestätigen Sie bitte kurz Ihre BahnCard-Daten über unser sicheres Kundenportal. Jetzt Rückerstattung prüfen Mit freundlichen Grüßen Ihr bahn.de-Team Dieses Angebot ist zeitlich begrenzt und nur bis 24. Juni 2025 verfügbar.

12. Juni 2025: Datenbestätigung im Namen der Commerzbank gefordert

Thema/Betreff: Im heutigen Betrugsversuch (Betreff: "Aktion erforderlich – aktivieren Sie das neue Sicherheitssystem.") werden Sie zu einer "kurzfristigen" Überprüfung und Bestätigung Ihrer Daten aufgefordert.
Dieser Vorgang ist vermeintlich notwendig für einen reibungslosen Zugriff auf Ihr Online-Banking. Zudem drohen die Kriminellen mit einer "vorübergehenden" Kontosperrung aus "Sicherheitsgründen", wenn Sie der Aufforderung nicht "zeitnah" nachgehen.
Auffällig ist die Benutzung unterschiedlicher Schriftgrößen.
Anzeichen für Phishing: unpersönliche Anrede, Link in der Mail, unseriöse Absendeadresse, Drohung mit Kontosperrung, Dringlichkeit.

Wir raten Ihnen, die Aufforderung zu ignorieren und Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie ein Konto bei der Commerzbank haben, schauen Sie auf der offiziellen Seite nach, ob Sie dort ähnliche Aufforderungen finden.

Sehr geehrte Kundin, sehr geehrter Kunde, um einen reibungslosen Zugriff auf Ihr Online-Banking weiterhin sicherzustellen, möchten wir Sie darum bitten, Ihre hinterlegten Informationen kurzfristig zu überprüfen und zu bestätigen. Zur Datenbestätigung Sollte die Aktualisierung nicht zeitnah erfolgen, wird der digitale Zugang zu Ihrem Konto aus Sicherheitsgründen vorübergehend gesperrt. Ihre Commerzbank

11. Juni 2025: Angeblicher Auslauf der "TAN-Registrierung" bei der Sparkasse

Thema/Betreff: Aus vermeintlichen "Sicherheitsgründen" läuft Ihre "TAN-Registrierung" am 12.06.2025 aus. Aus diesem Grund werden Sie zu eine Reaktivierung über den beigefügten Button aufgefordert.
Sofern diese "erforderliche Sicherheitsmaßnahme" nicht vor dem Ablauf erfolgt, muss der Online-Banking Zugang inklusive TAN-Verfahren erneut in einer der Filialen beantragt werden.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail, Drohung mit Einschränkungen beim Kontozugriff, kurze Fristsetzung ("12.06.2025"), Dringlichkeit ("unbedingt", "rechtzeitig").

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Sparkasse haben, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Sehr geehrte Kundin, sehr geehrter Kunde, mit dieser Mitteilung setzen wir Sie darüber in Kenntnis, dass Ihre TAN-Rеgistrierսոg aus Siсհerheitsgrüոԁеո am 12.06.2025 ausläuft. Ab diesem Zeitpunkt sind Freigaben für Ihr Online-Banking nicht mehr verfügbar, sofern Sie keine Reaktivierսոg durchführen. Nur durch diese unbedingt erforderliche Sicherheitsmaßnahme können wir auch weiterhin eine reibungslose Verwendung garantieren. Bitte beachten Sie: Falls die Rеaktivierսոg nicht vor Ablauf erfolgt, müssen Sie Ihren Online-Banking Zugang inklusive TAN-Vеrfаհrеո erneut in einer unserer Filialen beantragen. Wir empfehlen Ihnen daher, die erforderlichen Schritte rechtzeitig durchzuführen, um Einschränkungen beim Zugriff auf Ihr Konto zu vermeiden. Jetzt reaktivieren Wir entschuldigen uns für eventuell entstandene Unannehmlichkeiten und bedanken uns für Ihre Mithilfe! Ihr Spаr𝗄аssеn-Team

10. Juni 2025: Paypal-Konto wurde vorübergehend eingeschränkt

Thema/Betreff: Das Paypal-Konto wurde vermeintlich "aufgrund von ungewöhnlicher Aktivitäten" vorübergehend zum "Schutz Ihrer Daten und Ihres Kontos" eingeschränkt. Versendet wird die E-Mail mit dem Betreff "Ihr Paypal-Konto wurde eingeschränkt".
Besonders auffällig ist die Frist von "24 Stunden", in der eine Bestätigung der Identität gefordert wird. Andernfalls werde das Konto "dauerhaft gesperrt". Die kurze Frist und die Androhung mit dauerhafter Kontosperrung sollen zu unüberlegtem Handeln führen.
Zudem wird damit gedroht, "weitere rechtliche Schritte einzuleiten", sollte die Identität nicht bestätigt werden.
Anzeichen für Phishing: unpersönliche Anrede ("Hallo"), unseriöse Absenderadresse, Link in der Mail, kurze Fristsetzung, Drohung mit Kontosperrung.

Wie immer raten wir, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei Paypal haben, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

06. Juni 2025: Kleinanzeigen-Kundschaft zu Kontobestätigung aufgefordert

Thema/Betreff: Es geht zunächst um einen Hinweis auf Inaktivität bei Ihrem Kleinanzeigen-Konto. Für eine weitere Nutzung wird man dazu angehalten das Konto über den beigefügten Link zu bestätigen. Der Versand erfolgt unter dem Betreff: "Bestatigen Sie Ihr Konto, um die Deaktivierung zu vermeiden".
Besonders auffällig bei dieser Mail ist eine vergleichsweise lange Frist von fast zwei Wochen. Dadurch wirkt diese Mail im Vergleich weniger aufdringlich.
Anzeichen für Phishing: unseriöse Absendeadresse, unpersönliche Anrede ("Hallo"), Link in der Mail, Rechtschreibfehler im Betreff ("Bestatigen").

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben und keiner Aufforderung nachzugehen. Falls Sie ein Kleinanzeigen-Konto haben, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.