Phishing-Radar: Aktuelle Warnungen | Verbraucherzentrale NRW

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

15. April 2025: Kundschaft der Telekom erhält gefälschte Festnetz-Rechnung

Thema/Betreff: Im Namen der Telekom wird eine gefälschte Festnetz-Rechnung in Höhe von 168,73€ versendet. Der Betreff lautet: "Ihre Telekom Festnetz-Rechnung April 2025 Buchungskonto: <beliebige zehnstellige Zahl>)".
In der Mail ist die Rede davon, dass der Betrag zum 15.04.2025 abgebucht wird. Das Ziel ist es mit dieser Rechnung für Verwirrung zu sorgen, um Sie zum Anklicken des beigefügten Links zu bewegen und Ihre persönlichen Daten abzugreifen.
Insbesondere die unstimmige Satzstruktur zu Beginn der Mail und die Formulierung "RechnungOnline ansehen" fallen in dieser Mail negativ auf. Weiterhin fehlt im Betreff die öffnende Klammer "(".
Anzeichen für Phishing: unpersönliche Anrede ("Guten Tag"), unseriöse Absendeadresse, Link in der Mail, auffällige Fehler.

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Bei Unsicherheiten raten wir Ihnen, auf der offiziellen Seite der Telekom oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

Guten Tag, Buchungskonto XXXXXXXXXX erhalten Sie mit dieser E-Mail Ihre aktuelle Festnetz-Rechnung. Freundliche Grüße Ihre Telekom FÜR APRIL 2025 ZU ZAHLENDER BETRAG 168,73 € Rechnung Online ansehen Der zu zahlende Betrag von 168,73 € wird von dem uns genannten Konto zum 15.04.2025 abgebucht. Ihr Rechnungsarchiv inklusive Gutschriften und Einzelverbindungsnachweisen finden Sie im Kundencenter

14. April 2025: Angebliche Rückerstattung im Namen der AOK

Thema/Betreff: Es geht um eine vermeintliche Rückerstattung der AOK in Höhe von 487€, welche automatisch auf die "hinterlegte Kreditkarte" überwiesen wird. Um sicherzustellen, ob die hinterlegten Zahlungsinformationen korrekt sind, soll man diese im Konto überprüfen. Versendet wird die E-Mail mit dem Betreff "Ihre Rückerstattung wurde bearbeitet - Bitte beachten Sie die Zahlungsinformationen".
Besonders auffällig ist, dass der Hinweis, zur Überprüfung der Zahlungsinformationen im eigenen Konto, direkt zweimal in der E-Mail zu finden ist.
Weiterhin ist eine Referenznummer angegeben, welche die E-Mail individueller wirken lassen soll.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absendeadresse, Link in der Mail.

Wie immer raten wir Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie Kunde bei der AOK sind, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

11. April 2025: Vermeintlich notwendige Verifizierung der Telefonnummer bei Neobank N26

Thema/Betreff: Die Kundschaft der N26 Bank wird zu einer vermeintlich notwendigen Verifizierung der Telefonnummer innerhalb der nächsten 48 Stunden aufgefordert. Andernfalls wird der Kontozugriff eingeschränkt und es könnten zusätzliche Gebühren anfallen. Der Betreff lautet: "Vorübergehende Deaktivierung Ihres N26-Kontos!"
In Übereinstimmung zur gestrigen Mail steht eine Kontosperrung/-einschränkung nach einer einmaligen Forderung zur Verifizierung der Telefonnummer per Mail mit einer derartig kurzen Fristsetzung nicht im Verhältnis und würde so vermutlich von keiner seriösen Bank gefordert werden.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kunden"), unseriöse Absendeadresse, Link in der Mail, Androhung einer Kontoeinschränkung und von Gebühren, kurze Fristsetzung ("48 Stunden").

Wie immer raten wir: Ignorieren Sie die Aufforderung und verschieben Sie die E-Mail unbeantwortet in den Spam-Ordner. Falls Sie ein Konto bei der N26 Bank haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

WICHTIGER HINWEIS: Vorübergehende Deaktivierung Ihres Kontos N26! Sehr geehrte Kunden, Um die Sicherheit Ihres Kontos zu gewährleisten und alle Funktionen uneingeschränkt nutzen zu können, bitten wir Sie, Ihre Telefonnummer innerhalb der nächsten 48 Stunden zu verifizieren. Sollte die Verifizierung nicht rechtzeitig erfolgen, kann der Zugriff auf Ihr Konto vorübergehend eingeschränkt werden. Zudem könnten zusätzliche Gebühren anfallen. Klicken Sie auf den folgenden Link, um die Verifizierung jetzt durchzuführen: Aktualisiere Mein Daten Bitte bestätigen Sie Ihre Telefonnummer umgehend, um eine reibungslose Nutzung Ihres Kontos sicherzustellen. Für Rückfragen steht Ihnen unser Kundenservice jederzeit gerne zur Verfügung. Wir freuen uns auf dich! Viele Grüße deine N26

10. April 2025: Deutsche Bank-Kundschaft zur Verifizierung der Telefonnummer aufgefordert

Thema/Betreff: In der heutigen E-Mail (Betreff: "Telefonnummern-Verifizierung erforderlich") geht es um eine ausstehende Verifizierung Ihrer Telefonnummer. Sie werden aufgefordert diesen Vorgang bis zum 21.04.2025 über den beigefügten Button durchzuführen, um eine vorübergehende Kontosperrung zu vermeiden.
Auffällig ist insbesondere die Dringlichkeit, welche durch die Formulierung "so schnell wie möglich" deutlich wird. Zusätzlich soll die Drohung mit der vorübergehenden Kontosperrung für Druck sorgen und Sie zu unüberlegtem Handeln bewegen.
Anzeichen für Phishing: unseriöse Absenderadresse, unpersönliche Anrede, Link in der Mail, Drohung, Dringlichkeit.

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Deutschen Bank haben, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

‮,еdnuΚ rеtrhееg rhеՏ‬‬ ‮.еdruw trеіzіfіrеv thсіn hсon rеmmunnofеlеТ еrhІ ѕѕаd ,tllеtѕеgtѕеf nеbаh rіW ‮,еіՏ rіw nеttіb ,nеtlаh uz vіtkа otnoΚ rhІ mU ‮.nеgіtätѕеb uz hсіlgöm еіw llеnhсѕ oѕ rеmmunnofеlеТ еrhІ‬‬‬‬‬‬ ‮nеrеіzіfіrеv rеmmunnofеlеТ ‬‬ ‮,drіw trеіzіfіrеv 5202/40/12 muz ѕіb thсіn rеmmunnofеlеТ еrhІ nnеW ‮.nеdrеw trrерѕеg dnеhеgrеbürov otnoΚ rhІ nnаk‬‬‬‬ ‮,nеßürԌ nеhсіldnuеrf tіΜ ‮knаΒ еhсѕtuеD ‬‬‬‬

09. April 2025: Drohung mit hoher Bearbeitungsgebühr im Namen der Postbank

Thema/Betreff: Angeblich hat die Postbank festgestellt, dass Ihre "2FA-Daten" noch nicht bestätigt wurden, weshalb Ihr Konto vorübergehend gesperrt wurde. Die Freischaltung erfolgt automatisch nach dem Bestätigungsprozess.
Besonders auffällig ist die Drohung mit einer Bearbeitungsgebühr in Höhe von 79,95€, welche von Ihrem Konto abgebucht wird, sofern Sie der Aufforderung nicht innerhalb von 14 Tagen nachgehen.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter geschätzter Kunde"), unseriöse Absenderadresse, Link in der Mail, Androhung von Gebühren, Dringlichkeit der Aufforderung

Wie immer raten wir, die Aufforderung zu ignorieren und solche Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Postbank haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden

Sehr geehrter geschätzter Kunde, Wir haben festgestellt, dass Sie Ihre 2FA-Daten (Zweistufige Authentifizierung) für Ihr Konto noch nicht bestätigt haben. Um Ihnen weiterhin einen sicheren Service bieten zu können, ist die Bestätigung Ihrer 2FA-Daten dringend erforderlich. Ihr Benutzerkonto wurde vorübergehend gesperrt. Sobald die Bestätigung abgeschlossen ist, wird Ihr Benutzerkonto automatisch wieder freigeschaltet. Sie können den Bestätigungsprozess über die untenstehende Schaltfläche starten: Bestätigungsprozess starten Wenn Sie nicht innerhalb von 14 Tagen auf diese E-Mail antworten, kann die Freischaltung nur auf dem Postweg erfolgen. Es wird eine Bearbeitungsgebühr von 79,95 € berechnet, die anschließend von Ihrem Konto abgebucht wird. Wir entschuldigen uns für etwaige Unannehmlichkeiten und danken für Ihr Verständnis. Mit freundlichen Grüßen Postbank - Deutsche Bank AG

08. April 2025: Fehlende bzw. falsche Kontoinformationen bei Kundschaft von Paypal

Thema/Betreff: Forderung nach Aktualisierung Ihrer Daten aufgrund fehlender bzw. falscher Kontoinformationen. Der Versand der Mail erfolgt unter dem Betreff: "Bitte überprüfen Sie Ihre Kontodaten!"
Eine Besonderheit in dieser Mail ist die Nennung Ihrer Mailadresse als Verknüpfung zu Ihrem Paypal-Konto. Die Kriminellen haben in diesem Fall jedoch einfach die Mailadresse innerhalb der Mail eingebaut, an die die Phishing-Mail gesendet wurde.
Anzeichen für Phishing: fehlende Anrede, Link in der E-Mail, unseriöse Absendeadresse, Androhung einer Kontoeinschränkung, Rechtschreibfehler.

Wir raten Ihnen, der Aufforderung nicht nachzugehen. Falls Sie ein Paypal-Konto haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.