Phishing-Radar: Aktuelle Warnungen | Verbraucherzentrale NRW

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

02. Juni 2025: Aktualisierung der Zahlungsdaten bei Disney+ erforderlich

Thema/Betreff: Unter dem Betreff "Zahlung fehlgeschlagen - Jetzt aktualisieren" wird die Kundschaft von Disney+ vermeintlich dazu angehalten, das Abonnement zu verlängern, um "weiterhin unbegrenzten Zugriff auf exklusive Inhalte zu genießen".
Erfolgt die Aktualisierung nicht "zeitnah", kann das Konto "deaktiviert" werden. Solch eine Drohung zur Kontosperrung ist sehr typisch und soll die Kundschaft unter Druck setzen.
Generell ist die E-Mail sehr einfach aufgebaut und wirkt dadurch schon sehr unseriös.
Anzeichen für Phishing: unpersönliche Anrede ("Hallo"), unseriöse Absendeadresse, Link in der Mail, Drohung mit Kontosperrung.

Wir empfehlen Ihnen, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Abonnement bei Disney+ haben, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

30. Mai 2025: Kundschaft der VR-Bank zu App-Erneuerung angehalten

Thema/Betreff: In der Mail ist die Rede von einem angeblichen Ablaufen der "VR-Secure App". Man wird dazu aufgefordert die App vor dem 30.05.2025 zu erneuern. Der Versand erfolgt unter dem Betreff: "Aktuаlisiеrung Ihrеr Кontаktinformаtionеn".
Diese Mail erreichte uns vor einiger Zeit mit einem anderen Datum. In Übereinstimmung dazu fällt insbesondere auf, dass das Datum so aussieht, als wäre es nachträglich eingefügt.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail, kurze Fristsetzung, unpassender Betreff.

Wie immer raten wir Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei den Volksbanken Raiffeisenbanken haben, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Volksbanken Raiffeisenbanken Sehr geehrter Kunde, Ihre VR-Secure App läuft in Kürze ab. Wir empfehlen dringend, die App vor dem 30.05.2025 zu erneuern, um Ihre Sicherheitsfunktionen aufrechtzuerhalten. Erneuern Sie Ihre App schnell und einfach unter folgendem Link: [Hier Klicken] Mit freundlichen Grüßen Ihr Volksbank-Team

28. Mai 2025: Aufforderung zur Identifizierung im Namen der ING

Thema/Betreff: Sie werden bis zum 30. Mai 2025 zur Identifizierung via Link aufgefordert. Wenn Sie dieser Aufforderung nicht nachgehen, sind "bestimmte Dienstleistungen" nicht mehr nutzbar. Die E-Mail wird unter folgendem Betreff verschickt: "Identifikation Erforderlich: Wichtige Aktion für Ihr ING-Konto von ING".
Um den Prozess durchzuführen werden vier Schritte angegeben, welche Sie befolgen müssen. Anschießend erhalten Sie eine Bestätigungsmail.
Anzeichen für Phishing: unseriöse Absenderadresse, unpersönliche Anrede, Link in der Mail, Dringlichkeit ("so schnell wie möglich"), kurze Fristsetzung, Drohung mit fehlender Nutzbarkeit, Rechtschreibfehler im Betreff ("Erforderlich").

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben und keiner Aufforderung nachzugehen. Falls Sie ein ING-Konto haben, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

Erinnerung: Schließen Sie Ihre ING-Identifizierung ab ________________________________________ Sehr geehrter ING-Kunde, Vor kurzem haben wir Sie gebeten, sich online zu identifizieren. Leider haben wir Ihre Identifizierung noch nicht erhalten. Ohne diese Identifizierung können Sie ab dem 30 mai 2025 bestimmte Dienstleistungen der ING nicht mehr nutzen. Wir bitten Sie höflich, die Identifizierung so schnell wie möglich abzuschließen. ________________________________________ Befolgen Sie die folgenden Schritte, um Ihre Identifizierung sicher abzuschließen: 1. Melden Sie sich bei Ihrem Mein ING-Konto an über: іng.dе/Іdеntіfіzіегung- 2. Befolgen Sie die dort angezeigten Anweisungen. 3. Geben Sie die Referenznummer ein: 4. Schließen Sie die Überprüfung ab. ________________________________________ Sobald Ihre Identifizierung erfolgreich abgeschlossen ist, erhalten Sie eine Bestätigung an Ihre registrierte E-Mail-Adresse. ________________________________________ Mit freundlichen Grüßen, ІNG-DіВа.

27. Mai 2025: Androhung einer Sperrung des E-Mail-Kontos im Namen von IONOS

Thema/Betreff: In der Mail ist die Rede von einer Abmeldung und Deaktivierung des E-Mail-Kontos aufgrund fehlgeschlagener Anmeldeversuche. Die Kontosperrung kann verhindert werden, indem das Konto innerhalb von 24 Stunden über den Link in der Mail aktiviert wird. Der Betreff lautet: "Sie sind von Ihrem IONOS-E-Mail-Konto abgemeldet."
Die Mail beinhaltet vermeintliche Details zu den fehlgeschlagenen Anmeldeversuchen, die der Mail zum einen Legitimität verleihen sollen und zum anderen suggerieren sollen, dass die Anmeldeversuche von einer dritten Person durchgeführt wurden und daher ein Sicherheitsrisiko darstellen. Dadurch soll man zu einem schnellen und unüberlegten Handeln bewegt werden.
Anzeichen für Phishing: unpersönliche Anrede ("Guten Tag"), unseriöse Absendeadresse, Link in der Mail, kurze Frist.

Wir empfehlen Ihnen, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie die Dienste von IONOS in Anspruch nehmen, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

IONOS Sie sind von Ihrem IONOS-E-Mail-Konto abgemeldet. Guten Tag , Warum haben Sie diese E-Mail erhalten? Ihr Konto wurde aufgrund mehrerer fehlgeschlagener Anmeldeversuche vom unten aufgeführten Gerät deaktiviert. Betriebssystem: Windows NT Browser: Chrome 124 Standort*: Deutschland *Aktivität: 3 fehlgeschlagene Anmeldeversuche Überprüfen Sie Ihr Konto im Servicebereich Wenn es nicht innerhalb von 24 Stunden aktiviert wird, wird es gesperrt. Wenn Sie Fragen zu Ihrem Konto haben, finden Sie hier weitere hilfreiche Informationen. Aus Sicherheitsgründen können Sie das Senden dieser Benachrichtigungen nicht deaktivieren. Aufrichtig, IONOS Kundenservice

26. Mai 2025: Angebliche Festnetz-Rechnung für den Monat Mai von der Telekom

Thema/Betreff: Die Kundschaft erhält eine vermeintliche Festnetz-Rechnung für den Monat Mai. Der "zu zahlende Betrag" beträgt 135,95€ und soll zum 28.05.2025 von "dem genannten Konto" abgebucht werden. Versendet wird die E-Mail mit dem Betreff "Ihre Telekom Festnetz-Rechnung Mai 2025 (Buchungskonto: >beliebige zehn stellige Zahl<)".
Die E-Mail wirkt wie eine einfache Informationsmail.
Besonders auffällig ist die angebliche Nummer des Buchungskontos, welche die E-Mail seriöser und individueller wirken lassen soll.
Anzeichen für Phishing: unpersönliche Anrede ("Guten Tag"), unseriöse Absendeadresse, Link in der Mail, Rechtschreibfehler (RechnungOnline ansehen").

Wie immer raten wir, die Aufforderung zu ignorieren und solche Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben. Auf diese Art und Weise können Sie Ihre sensiblen Daten schützen. Falls Sie ein Konto bei der Telekom haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

23. Mai 2025: Kundschaft der Commerzbank zu Aktualisierung der PhotoTAN aufgefordert

Thema/Betreff: Im Namen der Commerzbank wird auf eine Verbesserung der "CommerzBank PhotoTAN" hingewiesen. Dafür wird die Kundschaft zu einer Aktualisierung aufgefordert. Der Versand der Mail erfolgt unter dem Betreff: "Verlängerung Ihres photoTAN-Zertifikats erforderlich, von СоmmегzВаnk Mitteilung".
Besonders auffällig bei dieser Mail ist die unprofessionelle Aufmachung. Beispielsweise das Commerzbank-Logo wurde vermutlich lediglich aus dem Internet geladen und als Bild eingefügt und auch die Worte "Leiter Service" über der Abschiedsformel wirken deplatziert.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde"), Link in der Mail, unseriöse Absendeadresse, unprofessionelle Aufmachung, untypische Schreibweise ("CommerzBank").

Wir raten Ihnen, die Aufforderung zu ignorieren und Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie ein Konto bei der Commerzbank haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.