Phishing-Radar: Aktuelle Warnungen | Verbraucherzentrale NRW

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

04. Juli 2025: Netflix-Kundschaft zu Aktualisierung der Zahlungsmethode angehalten

Thema/Betreff: Die Netflix-Kundschaft wird darauf hingewiesen, dass ihre letzte Zahlung vermeintlich nicht verarbeitet werden konnte. Daher wird sie zu einer Aktualisierung der Zahlungsmethode aufgefordert. Der Versand der Mail erfolgt unter dem Betreff: "Zahlungsmethode aktualisieren".
Besonders dreist ist in diesem Fall die Betonung darauf, dass man die Aktualisierung über den beigefügten "sicheren Link" durchführen könne.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte/r Kunde/in"), unseriöse Absendeadresse, Link in der Mail, Drohung mit Kontoeinschränkung nach 72 Stunden.

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Netflix-Konto haben, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

Sehr geehrte/r Kunde/in, Wir konnten Ihre letzte Zahlung nicht verarbeiten. Bitte aktualisieren Sie Ihre Zahlungsmethode, um weiterhin ununterbrochen Netflix nutzen zu können. Sie können Ihre Zahlungsinformationen ganz einfach über den folgenden sicheren Link aktualisieren: Zahlungsmethode aktualisieren Falls Sie Ihre Informationen nicht innerhalb von 72 Stunden aktualisieren, kann dies zur Einschränkung Ihres Zugangs führen. Mit freundlichen Grüßen, Ihr Netflix-Team Netflix International B.V. Bitte antworten Sie nicht auf diese E-Mail.

03. Juli 2025: Sicherheitsüberprüfung im Namen der Volksbank gefordert

Thema/Betreff: Aufgrund von angeblichen "neuen Sicherheitsrichtlinien" ist in der heutigen Phishing-Mail eine einmalige Datenbestätigung über den beigefügten "sicheren" Link notwendig. Selbstverständlich diene dieser Schritt Ihrer "Sicherheit".
Wie so oft wird mit einer vorübergehenden Sperrung Ihres Online-Zugangs gedroht, wenn Sie der Aufforderung nicht bis zum 08.07.2025 nachgehen.
Auffällig ist das fehlende Logo der Bank.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, Drohung, Layout (insbesondere fehlendes Logo).

Wir empfehlen Ihnen, Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Volksbank haben, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

VR-Bank – Sicherheitsüberprüfung erforderlich Sehr geehrte Kundin, sehr geehrter Kunde, Wir möchten Sie darauf hinweisen, dass aufgrund neuer Sicherheitsrichtlinien eine einmalige Bestätigung Ihrer Kontodaten notwendig ist. Achtung: Wenn Sie die Aktualisierung bis spätestens 08.07.2025 nicht durchführen, müssen wir Ihren Zugang zum Online-Banking aus Sicherheitsgründen vorübergehend sperren. Jetzt bestätigen Die Bestätigung dauert nur wenige Minuten und dient Ihrer Sicherheit. Bitte führen Sie diesen Schritt ausschließlich über den sicheren Link oben durch.

02. Juli 2025: Aufforderung zu vermeintlichem Sicherheitsupdate im Namen der TF Bank

Thema/Betreff: Im heutigen Betrugsversuch (Betreff: "Aktualisierung Ihrer Kontoinformationen erforderlich") wird eine Datenaktualisierung aus vermeintlichen "Sicherheitsgründen" von Ihnen gefordert.
Typischerweise ist die Aktualisierung erforderlich, um weiterhin "vollen Zugang zu allen Funktionen zu haben". Zudem dient sie dem "Schutz" Ihrer Daten und der "Aufrechterhaltung der Servicequalität".
Für diesen Vorgang sollen Sie dem beigefügten Link innerhalb von 24 Stunden folgen und die "erforderlichen Schritte" durchführen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, kurze Fristsetzung, Wechsel der Schriftart/Schriftgröße.

Wir empfehlen Ihnen, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinen Aufforderungen nachzugehen. Falls Sie ein Konto bei der TF Bank haben, sehen Sie auf den offiziellen Seiten oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

Wichtige Information TFBank 1234123412341234 MAX MUSTERMANN mastercard Sicherheitsupdate erforderlich Bitte aktualisieren Sie Ihre Kontoinformationen, um weiterhin vollen Zugang zu allen Funktionen zu haben. Aktualisierung Ihrer Kontoinformationen erforderlich Sehr geehrter Kunde, wir möchten Sie darüber informieren, dass aus Sicherheitsgründen eine Aktualisierung Ihrer Kontoinformationen notwendig ist. Dies dient dem Schutz Ihrer persönlichen Daten und der Aufrechterhaltung unserer Servicequalität. Bitte nehmen Sie sich einen Moment Zeit, um die erforderlichen Schritte durchzuführen. Sie finden alle notwendigen Informationen in Ihrem persönlichen Kundenbereich. Zum Kundenbereich Aus Sicherheitsgründen ist dieser Link nur für 24 Stunden gültig. Wenn Sie Hilfe benötigen, kontaktieren Sie unseren Kundenservice. Vielen Dank für Ihr Vertrauen und Ihre Kooperation. Mit freundlichen Grüßen, Ihr TFBank Team

01. Juli 2025: Ungewöhnliche Aktivitäten bei Miles & More-Konto

Thema/Betreff: In der Mail ist die Rede von einer ungewöhnlichen Aktivität bei Ihrem Miles & More-Konto. Sie werden dazu aufgerufen die letzten Aktivitäten zu überprüfen, damit ein unbefugter Zugriff ausgeschlossen werden kann. Der Betreff lautet: "Ihres Online-Zugangs aufgrund vermuteter Sicherheitsbedenken."
Der Betreff ist unverständlich formuliert und es scheint das Wort "Sperrung" ganz zu Beginn zu fehlen.
Das Miles & More-Konto gehört zu einem Vielflieger- und Prämienprogramm, welches zu einer Tochtergesellschaft der Deutschen Lufthansa AG gehört. Daher ist in dieser Mail ebenfalls das Lufthansa-Logo zu sehen.
Anzeichen für Phishing: fehlende Anrede, Link in der Mail, unseriöse Absendeadresse, unverständlicher Betreff.

Wir raten Ihnen, die Aufforderung zu ignorieren und Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie die Dienste des Vielflieger- und Prämienprogramms Miles & More in Anspruch nehmen, schauen Sie auf der offiziellen Seite nach, ob Sie dort ähnliche Aufforderungen finden.

30. Juni 2025: Aktualisierung der Kontodaten bei der Targobank erforderlich

Thema/Betreff: Angeblich wird "zur Sicherung Ihres TARGO-Kontos" eine Aktualisierung der Telefonnummer benötigt. Versendet wird die E-Mail mit dem Betreff "Wichtige Sicherheitsinformation für Ihr Konto".
Besonders auffällig ist, dass am Ende der E-Mail eine vermeintliche Telefonnummer des Kundenservices angegeben wird. Dies soll die E-Mail seriöser wirken lassen. Zwar wird die richtige Vorwahl benutzt, die eigentliche Telefonnummer ist jedoch falsch.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail.

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Targobank haben, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

27. Juni 2025: Aufforderung zu Bestätigung der Telefonnummer bei DKB-Kundschaft

Thema/Betreff: Die DKB-Kundschaft wird in dieser Phishing-Mail zur Bestätigung der Telefonnummer aufgefordert unter dem Betreff "Sicherheitsüberprüfung: Telefonverifizierung ausstehend". Als Begründung wird der Kontoschutz genannt.
Besonders auffällig ist in diesem Fall die täuschend echte Aufmachung der Mail. Nur beim genaueren Betrachten der Anzeichen für Phishing fällt der Betrugsversuch auf.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail, Androhung einer Kontoeinschränkung.

Wie immer raten wir, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der DKB haben, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.