Phishing-Radar: Aktuelle Warnungen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

05. März 2025: Vermeintliches Abrechnungsproblem bei Disney+-Kundschaft

Thema/Betreff: Ein Abrechnungsproblem mit dem Konto wurde festgestellt. Die Zahlungsinformationen müssen aktualisiert werden, um eine "Sperrung" zu vermeiden. Versendet wird die E-Mail mit dem Betreff "Rechnungsproblem erkannt".
Auch in dieser E-Mail wird eine kurze Fristsetzung (2 Tage) benutzt, um die Kundschaft zu unüberlegtem Handeln zu bringen.
Anzeichen für Phishing: gar keine Anrede, Verlinkung innerhalb der E-Mail, unseriöse Absenderadresse, Drohung mit Sperrung des Kontos.

Wir empfehlen grundsätzlich, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben. Bei Unsicherheiten raten wir Ihnen auf der offiziellen Seiten von Disney+ oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

04. März 2025: Rückerstattung in Höhe von 65 USD im Namen von Paypal

Thema/Betreff: In der Mail ist die Rede von einer Rückerstattung in Höhe von 65 USD, die bereit ist, auf Ihren Paypal-Account überwiesen zu werden. Der Überweisungsvorgang wird gestartet, sobald man die eigenen Informationen über einen Verlinkungsbutton verifiziert hat. Der Betreff lautet: "Action Required: Confirm Your 65 USD Refund via PayPal".
Diese Mail ist schnell als Phishing-Mail erkennbar, da sowohl die englische Sprache als auch die amerikanische Währungseinheit genutzt werden. Diese Art von Mail wurde uns heute in großer Zahl von deutscher Paypal-Kundschaft zugesendet.
Anzeichen für Phishing: fehlende Anrede, unseriöse Absendeadresse, Verlinkung innerhalb der Mail, englische Sprache bei deutscher Kundschaft, unpassende Währungseinheit, fehlende Kontaktadresse ("[Your Company Email]").

Wir empfehlen grundsätzlich, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben. Bei Unsicherheiten raten wir Ihnen auf der offiziellen Seiten von Paypal oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

Important: Confirm Your 65 USD PayPal Refund Now We are pleased to inform you that a refund of 65 USD is ready to be processed to your PayPal account. To complete the refund, please confirm your PayPal email or provide us with the correct email associated with your PayPal account. Simply click the button below to verify your details and initiate the refund process: Confirm Note: Refunds may take 1-3 business days to appear in your PayPal balance once processed. If you do not respond within 7 days, the refund may be delayed. If you have any questions, please feel free to contact us at [Your Company Email]. Thank you for using PayPal. PayPal Customer Support Team

03. März 2025: Bestätigung der Anmeldedaten bei der ING erforderlich

Thema/Betreff: Um das Konto zu schützen ist eine vermeintlich einmalige Bestätigung der Anmeldedaten erforderlich. Nur so kann sichergestellt werden, dass das Konto "uneingeschränkt nutzbar bleibt". Betreff der Mail ist: "Bestätigung Ihrer Anmeldeinformationen notwendig".
Besonders auffällig ist die Fristsetzung "innerhalb weniger Tagen". Solche Fristsetzungen sollen zu unüberlegtem Handeln führen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Verlinkung innerhalb der Mail.

Wie immer raten wir: Ignorieren Sie die Aufforderung und verschieben Sie die E-Mail unbeantwortet in den Spam-Ordner. Falls Sie ein Konto bei der ING haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

28. Februar 2025: Auslaufendes Sicherheitszertifikat bei der Commerzbank

Thema/Betreff: Ein vermeintlich auslaufendes Sicherheitszertifikat, das mit der photoTAN Registrierung verknüpft ist. Diese Aktualisierung sei für eine weitere gewohnte Nutzung des Online-Bankings zwingend erforderlich. Die Mail wird versendet unter dem Betreff "Wichtig, Aktion Erforderlich! Ref-ID:<beliebige achtstellige Zahl>".
Besonders auffällig ist die genannte Frist bis zu der die Aktualisierung abgeschlossen sein soll. Hierbei handelt es sich um den 29. Februar 2025. Dieses Datum existiert dieses Jahr jedoch gar nicht.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail, kurze Fristsetzung bzw. nicht existierendes Fristdatum.

Wie immer raten wir: Ignorieren Sie die Aufforderung und verschieben Sie die E-Mail unbeantwortet in den Spam-Ordner. Falls Sie ein Konto bei der Commerzbank haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

Aktualisierung bis zum 29.Februar 2025 Sehr geehrter Kunde, das mit Ihrer photoTAN Registrierung verküpfte Sicherheits-Zertifikat läuft am 29.Februar 2025 ab. Um das Online Banking Angebot der Commerzbank auch weiterhin wie gewohnt nutzen zu können, ist eine Verlängerung des Sicherheits-Zertifikates vor dessen Ablauf zwingend erforderlich. Sie können die Verlängerung bequem und sicher mit Ihrem Smartphone oder Computer durchführen. Jetzt verlängern Wir danken Ihnen für Ihre Kooperation und Ihre Bemühungen, Ihre Online-Banking-Sicherheit zu gewährleisten. Mit freundlichen Grüßen, Ihre Commerzbank

27. Februar 2025: DKB fordert zur Bestätigung der Telefonnummer auf

Thema/Betreff: Die DKB fordert Sie zur Betätigung Ihrer Telefonnummer über den beigefügten Button auf. Durch diesen Vorgang kann die "höchste Sicherheit für Ihr Konto" gewährleistet und die "sichere Nutzung" fortgesetzt werden.
Besonders auffällig ist die Drohung mit der Kontosperrung, sofern Sie der Aufforderung nicht innerhalb von 48 Stunden nachgehen. Zusätzlich wird für die Entsperrung des Kontos mit einer Gebühr gedroht.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, kurze Fristsetzung, Drohung mit Kontosperrung und Gebühr.

Wir empfehlen Ihnen Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Bankkonto bei der DKB haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

Aktion erforderlich: Bestätigen Sie Ihre Telefonnummer Sehr geehrter Kunde, Um die höchste Sicherheit für Ihr Konto zu gewährleisten und die sichere Nutzung fortzusetzen, bitten wir Sie, Ihre Telefonnummer zu bestätigen. Bitte klicken Sie auf die Schaltfläche unten, um Ihre Telefonnummer über unseren sicheren Link zu bestätigen: Telefonnummer bestätigen Wichtig: Wenn Sie Ihre Telefonnummer nicht innerhalb der nächsten 48 Stunden aktualisieren, wird Ihr Konto vorübergehend gesperrt. Für die Entsperrung Ihres Kontos wird eine Gebühr erhoben. Vielen Dank für Ihre prompte Aufmerksamkeit. Wenn Sie Fragen haben oder Hilfe benötigen, zögern Sie bitte nicht, unser Support-Team zu kontaktieren. © Deutsche Kreditbank AG

26. Februar 2025: Vermeintliche Benachrichtigung des Bundeszentralamtes für Steuern

Thema/Betreff: In dem heutigen Betrugsversuch werden Sie angeblich vom Bundeszentralamt für Steuern über einen Bescheid, welcher Ihnen per E-Mail zugesendet wurde, informiert. Die E-Mail wird unter folgendem Betreff versendet: "MEIN BOP: Benachrichtigung der Bundeszentralamts Steuern - <beliebige zwölfstellige Zahl>"
Auffällig ist, dass die E-Mail inhaltlich nicht viel hergibt. Sie finden einen Link, der Sie zur "Benachrichtigung" weiterleiten soll. Diesen Sollten Sie auf keinen Fall anklicken, um Ihre sensiblen Daten zu schützen.
Anzeichen für Phishing: keine Anrede, fehlerhafte Absenderadresse, Link in der E-Mail, unseriöse Aufmachung

Wir raten Ihnen: Gehen Sie der Aufforderung nicht nach und verschieben Sie solche Phishing-Mails immer unbeantwortet in den Spam-Ordner. Die heutige Variante ist vom Bundeszentralamt für Steuern noch nicht als Warnung auf deren Website zu finden. Grundsätzlich lohnt es sich aber immer auf den Offiziellen Seiten nachzusehen, ob Sie dort ähnliche Aufforderungen finden oder von Phishing betroffen sind. Mehr dazu finden Sie hier.