Phishing-Radar: Aktuelle Warnungen

02. Januar 2026: Angebliche Rückerstattung bei der AOK

• Thema/Betreff: Die E-Mail vermittelt den Eindruck, dass aufgrund einer angeblichen Überzahlung ein Rückerstattungsanspruch bestehe, der innerhalb von 14 Tagen über ein verlinktes AOK-Onlineportal geltend gemacht werden müsse. Versendet wird die Nachricht unter dem Betreff "Rückerstattungsformular“.
• Durch die eindeutig gesetzte Frist von 14 Tagen und den Hinweis auf einen möglichen Verlust des Zugriffs wird Empfänger:innen nahegelegt, umgehend zu handeln.
• Die E-Mail kombiniert einen offiziell wirkenden Ton mit einem zentral platzierten Link zur Rückerstattung und einem übermäßig formellen Aufbau inklusive Referenz- und Transaktionsnummern, der Seriosität vortäuschen soll, während Absenderadresse und einzelne formale Angaben nicht mit der AOK übereinstimmen.
• Anzeichen für Phishing: unseriöse Absenderadresse, unpersönliche Anrede, Link in der Mail, Fristsetzung sowie ein übermäßig offizieller Aufbau mit Transaktionsnummern und Behördenbezeichnungen.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der AOK haben, prüfen Sie über die offizielle App oder die bekannte Website, ob dort tatsächlich Hinweise oder Rückerstattungsaufforderungen vorliegen.

30. Dezember 2025: Angebliche regulatorische Kontoverifizierung bei SumUp

• Thema/Betreff: Die E-Mail wird mit dem Betreff "Dringende regulatorische Kontoverifizierung – Frist: 5 Werktage“ versendet und vermittelt den Eindruck, dass aufgrund gesetzlicher Vorgaben eine verpflichtende Identitätsprüfung für das SumUp-Konto erforderlich sei.
• Durch die konkrete Fristsetzung von fünf Tagen und die Androhung weitreichender Einschränkungen wie der Deaktivierung von Zahlungen, Auszahlungen und Kontofunktionen wird gezielt Druck aufgebaut, um Empfänger:innen zu einer schnellen Reaktion zu bewegen.
• Zur Glaubwürdigkeitssteigerung wird ein formal wirkender Aufbau mit rechtlichen Fachbegriffen, Aufzählungen und einer zentralen Handlungsaufforderung verwendet, zugleich weist die verwendete Absenderadresse jedoch keine Übereinstimmung mit der offiziellen Domain von SumUp auf.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absenderadresse, Link in der Mail, kurze Fristsetzung und Drohung mit Kontoeinschränkungen.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei SumUp haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

29. Dezember 2025: Angebliche Zahlungsdaten bei Disney+ müssen aktualisiert werden

• Thema/Betreff: Die "letzte Zahlung" konnte nicht "erfolgreich" abgeschlossen werden. Die Zahlungsinformationen müssen aktualisiert werden, um den Zugang "ohne Unterbrechungen" fortzusetzen. Der Betreff der E-Mail lautet "Aktualisierung Ihrer Zahlungsinformationen".
• Der vermeintliche Link zur Aktualisierung der Zahlungsinformationen ist "7 Tage" gültig. Mit solchen kurzen Fristsetzungen wird versucht Sie unter Druck zu setzen, um Sie zu unüberlegtem Handeln zu bringen.
• Anzeichen für Phishing: unpersönliche Anrede ("Hallo“), Link in der Mail, unseriöse Absenderadresse, Drohung mit Kontoeinschränkung. 

Wir empfehlen Ihnen, Betrugsversuche immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei Disney+ haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

23. Dezember 2025: Angebliche Reaktivierung der PhotoTAN-Funktion bei der Commerzbank

• Thema/Betreff: Die E-Mail trägt den Betreff "photoTAN Gerät photoTAN Gerät reaktivieren heute“ und vermittelt den Eindruck, dass die Sicherheitsfunktion „Commerzbank PhotoTAN“ deaktiviert sei und aus Gründen der Kontosicherheit umgehend erneuert werden müsse.
• Die Nachricht ist sehr schlicht gehalten und besteht lediglich aus einem kurzen Text mit einem einzelnen Button ("Erneuerung starten“), während die allgemeine Ansprache ("Sehr geehrte/r Kunde/in“) und das Fehlen individueller Angaben zum Konto oder zum angeblich betroffenen photoTAN-Gerät insgesamt einen wenig professionellen Eindruck vermitteln.
• Durch Formulierungen wie "unverzüglich“ wird zusätzlich ein Gefühl von Dringlichkeit erzeugt, das Empfänger:innen zu einer schnellen Reaktion und zum Klick auf den enthaltenen Button bewegen soll.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, ungewöhnlicher und fehlerhafter Betreff mit Wortwiederholung, Link in der Mail, Handlungsdruck.

Wir raten Ihnen, die Aufforderung zu ignorieren und Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei der Commerzbank haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

22. Dezember 2025: Zahlung bei Spotify kann angeblich nicht verarbeitet werden

• Thema/Betreff: Es wird vermeintlich darum gebeten, die Zahlungsdaten zu überprüfen, da derzeit "Schwierigkeiten" bestehen die "Spotify Premium-Zahlung" einzuziehen. Die E-Mail wird unter dem Betreff "Wir können Ihre Zahlung nicht verarbeiten" versendet.
• Generell wirkt de Aufmachung der E-Mail sehr einfach und dadurch eher unprofessionell.
• Weiterhin findet man keine Anrede in dieser E-Mail, was sehr typisch für Phishingmails ist.
• Anzeichen für Phishing: fehlende Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei Spotify haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

19. Dezember 2025: Gefälschte Bescheide im Namen von ELSTER und des Bundeszentralamts für Steuern im Umlauf

• Thema/Betreff: Die E-Mail wird mit dem Betreff "Wichtig: Mitteilung für Sie“ versendet und erweckt den Eindruck, es liege ein offizieller Steuerbescheid oder eine behördliche Nachricht des Bundeszentralamts für Steuern vor. Aktuell werden solche E-Mails vermehrt im Umlauf beobachtet.
• Die Empfängerschaft wird darüber informiert, dass das Finanzamt angeblich einen Bescheid erstellt habe. In der E-Mail wird auf einen PDF-Anhang verwiesen, der weitere Details enthalten soll. In dem beigefügten Dokument folgt anschließend die Aufforderung, eine angeblich noch nicht verifizierte IBAN im Zusammenhang mit einem SEPA-Lastschriftmandat zu bestätigen.
• Solche Nachrichten berufen sich auf angebliche gesetzliche Vorgaben oder formale Prüfprozesse und fordern dazu auf, sensible Bankdaten über einen externen Link zu bestätigen. Die Verwendung offizieller Begriffe wie "Finanzprüfung“, "SEPA-Lastschriftmandat“ oder "rechtliche Bestimmungen“ soll Seriosität vermitteln.
• Auffällig ist zudem, dass einige dieser E-Mails korrekte Namen und Anschriften der Empfänger:innen enthalten. Es ist davon auszugehen, dass diese personenbezogenen Daten aus früheren Datenveröffentlichungen oder bekannten Datenlecks stammen.
• Anzeichen für Phishing: unseriöse Absenderadresse, Fristsetzung, Aufforderung zur Eingabe sensibler Bankdaten, externer Link statt Nutzung des offiziellen ELSTER-Portals, untypische Kommunikation per E-Mail und PDF-Anhang.

Wir raten dazu, solche Nachrichten zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um persönliche und finanzielle Daten zu schützen. Steuerliche Angelegenheiten sollten ausschließlich über das offizielle ELSTER-Portal ("elster.de") oder direkt über das zuständige Finanzamt geprüft werden.

Hintergrundwissen und weitere Informationen