Phishing-Radar: Aktuelle Warnungen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Leiten Sie eine Phishing-Mail auch gerne an das Unternehmen weiter, dessen Identität in der Mail missbraucht wird. Bei vielen Unternehmen finden Sie eine spezielle Adresse dafür auf der Internetseite, zum Beispiel im Kontakt-Bereich.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

18. März 2026: "Sicherheitsprotokoll" bei der easybank als Vorwand genutzt

Thema/Betreff: Die E-Mail fordert die Kundschaft auf das Konto zu „verifizieren“.
Begründet wird dies mit einem angeblichen "Sicherheitsprotokoll" und der Notwendigkeit, die Sicherheitsmerkmale zu aktualisieren.
Durch den Vorgang soll der "Schutz" Ihres Kontos "gemäß den aktuellen Standards" gewährleistet werden.
Auffällig ist vor allem der dringender Handlungsdruck. Formulierungen wie „Handlungsbedarf“ oder „verpflichtend“ sollen Sie verunsichern und zu schnellem Handeln bringen. Um zusätzlichen Druck aufzubauen wird mit einer „temporären Deaktivierung des Online-Zugangs“ gedroht.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein easybank-Konto haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.

Status: Handlungsbedarf Sicherheitsprotokoll: Aktualisierung erforderlich Hallo, Die Sicherheit Ihrer Finanzen hat bei uns höchste Priorität. Um den Schutz Ihres Kontos gemäß den aktuellen Standards zu gewährleisten, ist ein kurzer Abgleich Ihrer Sicherheitsmerkmale notwendig. Konto jetzt verifizieren Hinweis: Dieser Vorgang ist verpflichtend, um eine temporäre Deaktivierung Ihres Online-Zugangs zu vermeiden. Mit freundlichen Grüßen, Ihr easybank Service-Team

17. März 2026: Angebliche Kontoüberprüfung im Namen von SumUp

Thema/Betreff: Unter Hinweisen wie "DRINGENDE MASSNAHME ERFORDERLICH“ und "Überprüfung erforderlich“ wird behauptet, das SumUp-Konto müsse zur Einhaltung gesetzlicher Vorschriften geprüft werden. Versendet wird sie unter dem Betreff "Dringend: Überprüfung erforderlich bis 20.03.2026“.
Als Begründung werden europäische Richtlinien (DSP2) sowie das Geldwäschegesetz (GWG) genannt, um die Nachricht besonders glaubwürdig wirken zu lassen.
Mit der konkret gesetzten Frist bis zum 20. März 2026 und der Androhung mehrerer Kontoeinschränkungen soll typischerweise Zeitdruck aufgebaut und zu schnellem, unüberlegtem Handeln verleitet werden.
Der Vorgang wird zudem als „sicher“ und sehr kurz dargestellt ("2 Minuten“):
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung und Drohung mit Einschränkungen, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei SumUp haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

16. März 2026: Vermeintliche Lieferbenachrichtigung im Namen von DPD

Thema/Betreff: Im Namen von DPD wird behauptet, dass ein Paket nicht zugestellt werden konnte, weil niemand erreichbar gewesen sei. Unter dem Betreff "Delivery Sendung 09:35:07 - 16.03.2026“ wird dazu aufgefordert, innerhalb von 24 Stunden einen neuen Liefertermin zu vereinbaren, sonst werde das Paket an den Absender zurückgeschickt.
Typischerweise wird durch die kurze Frist und die Androhung der Rücksendung Druck aufgebaut, um zu schnellem und unüberlegtem Handeln zu verleiten, indem man über "Daten prüfen“ persönliche Angaben bestätigen soll.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde“), unseriöse Absendeadresse, Drohung und Fristsetzung, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie eine Sendung erwarten, prüfen Sie den Status ausschließlich über die offizielle Seite oder die DPD-App.

Screenshot einer Mail mit dem Text: " Lieferbenachrichtigung Sehr geehrter Kunde, Ihr Paket befindet sich nun bei DPD. Wir haben versucht, es zuzustellen, aber leider war niemand erreichbar. Bitte vereinbaren Sie innerhalb der nächsten 24 Stunden einen neuen Liefertermin, sonst wird das Paket an den Absender zurückgeschickt. Daten prüfen Mit freundlichen Grüßen, Ihr DPD-Team © 2026 DPD Logistics. Alle Rechte vorbehalten."

13. März 2026: Vermeintliche photoTAN-Erneuerung als Vorwand bei der Commerzbank

Thema/Betreff: Unter dem Betreff "Hinweis Ihrer Bank: Vertragsfortführung bitte jetzt bestätigen“ wird die Kundschaft der Commerzbank dazu aufgefordert, die photoTAN kurzfristig zu erneuern, um den Zugriff auf das Online-Banking weiterhin ohne Einschränkungen nutzen zu können.
Durch die knappe Frist (bis 14.03.2026) und die Androhung mehrerer Kontoeinschränkungen bzw. einer Kontosperrung soll klassischerweise Zeitdruck aufgebaut werden.
Zusätzlich wird der Vorgang typischerweise als besonders einfach und schnell dargestellt ("dauert nur wenige Minuten“), um die Aufforderung harmlos wirken zu lassen und zu einer schnellen Reaktion zu bewegen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, Fristsetzung und Drohung mit Kontosperrung.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Commerzbank-Konto haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

12. März 2026: Angebliche Datenbestätigung im Namen der easybank

Thema/Betreff: Mit dem Betreff "Wichtige Aktualisierung zu Ihrem Kundenkonto“ bezieht sich die E-Mail auf die Umbenennung von Barclays Bank zu easybank und fordert eine einmalige Bestätigung Ihrer Kontaktdaten (Postanschrift, Telefonnummer, E-Mail-Adresse).
Typischerweise wird die Aufforderung als besonders schnell und unkompliziert dargestellt ("Dauer: ca. 2 Minuten“), um zu einer raschen Reaktion zu bewegen.
Auffällig ist zudem der eingefügte "Sicherheitshinweis“, man frage niemals nach Passwort oder TAN. Solche Hinweise werden häufig genutzt, um Vertrauen aufzubauen, obwohl gleichzeitig zur Dateneingabe aufgefordert wird.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei der easybank (ehemals Barclays) haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

10. März 2026: "Wichtige Service-Mitteilung" im Namen der Volksbanken und Raiffeisenbanken

Thema/Betreff: Die E-Mail gibt vor, von den Volksbanken Raiffeisenbanken zu stammen und informiert über eine angeblich notwendige Aktualisierung der Zugangsdaten für das "VR-SecureGo-Verfahren".
Es wird behauptet, dass der aktuelle Zugang nur noch bis zum 11. März 2026 gültig sei. Um weiterhin alle Bankdienste nutzen zu können, wird man aufgefordert, über einen bereitgestellten Button ("Zugang aktualisieren") eigene Daten zu bestätigen.
Auffällig ist das Sicherheitsargument ("im Rahmen unserer Sicherheitsrichtlinien"), welches Vertrauen schaffen soll.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Zeitdruck (kurze Fristsetzung), Link in der Mail, Drohung mit eingeschränkter Kontonutzung.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei einer Volksbank oder Raiffeisenbank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!