Phishing-Radar: Aktuelle Warnungen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Leiten Sie eine Phishing-Mail auch gerne an das Unternehmen weiter, dessen Identität in der Mail missbraucht wird. Bei vielen Unternehmen finden Sie eine spezielle Adresse dafür auf der Internetseite, zum Beispiel im Kontakt-Bereich.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

02. Juni 2026: Vermeintlich fehlgeschlagenes McAfee-Abonnement

Thema/Betreff: "Zahlung fehlgeschlagen: Ihr Geräteschutz ist nun eingeschränkt.“ – im Namen von McAfee wird auf eine angeblich fehlgeschlagene Verlängerung eines Sicherheitsabonnements hingewiesen.
Dabei wird vor den angeblichen Folgen eines eingeschränkten Schutzes vor Schadsoftware, Phishing-Versuchen und unsicheren Downloads gewarnt.
Typischerweise wird die Aktualisierung des Abonnements als notwendige Maßnahme beschrieben, um den vollständigen Schutz des Geräts wiederherzustellen.
Anzeichen für Phishing: fehlende Anrede, unseriöse Absenderadresse, unklare Angaben zum angeblichen Abonnement, Warnung vor Sicherheitsrisiken, Aufforderung zur Aktualisierung eines Abonnements sowie Link in der Mail.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie McAfee nutzen, prüfen Sie den Status Ihres Abonnements ausschließlich über die offizielle App oder Internetseite.

01. Juni 2026: Angeblich verpflichtende Aktualisierung des Online-Zugangs bei der Commerzbank

Thema/Betreff: Die E-Mail behauptet, eine "verpflichtende Aktualisierung" der PhotoTAN-App sei erforderlich. Versendet wird sie mit dem Betreff "Letzte Erinnerung vor der Sperrung Ihres Kontos", dadurch wird schon durch den Betreff Dringlichkeit suggeriert.
Sollte eine Aktualisierung ausbleiben, wird mit dauerhafter Sperrung wichtiger Funktionen (Überweisungen, die Nutzung von der Bankkarte oder die Verwaltung von Zahlungsempfängern) gedroht.
Besonders auffällig ist die kurze Fristsetzung von "24 Stunden". Solche kurzen Fristsetzungen sollen zu einer schnellen und unüberlegten Reaktion bewegen.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absenderadresse, kurz Fristsetzung, Drohung mit Kontosperrung, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie Kundin oder Kunde der Commerzbank sind, prüfen Sie entsprechende Hinweise ausschließlich über die offizielle App oder die Internetseite.

29. Mai 2026: Vermeintliche Identitätsprüfung im Namen der AOK

Thema/Betreff: Unter dem Betreff "AOK: Bestätigung Ihrer Daten erforderlich" wird behauptet, der Zugang zu "Mein AOK" müsse durch eine ausstehende Identitätsprüfung bestätigt werden.
Zur angeblichen Verifizierung solle nach Eingabe persönlicher Daten zusätzlich eine Anmeldung über das Online-Banking erfolgen, um die Identität zu bestätigen.
Zudem wird mit einer Sperrung des Online-Zugangs ab dem 29.05.2026 gedroht.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Aufforderung zur Anmeldung per Online-Banking, Fristsetzung, Drohung mit Kontosperrung sowie Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie bei der AOK versichert sind, prüfen Sie entsprechende Hinweise ausschließlich über die offizielle App oder Internetseite Ihrer Krankenkasse.

28. Mai 2026: Angeblich "wichtige Sicherheitsinformation" im Namen von N26

Thema/Betreff: Die Nachricht gibt vor, von der Bank N26 zu stammen und fordert die Kundschaft dazu auf, ihre Sicherheitseinstellungen bis zum 28.05.2026 zu überprüfen. Sie wird unter dem Betreff "N26: Sicherheitsverbesserung – Handlung empfohlen" versendet.
Ziel ist es, Sie dazu zu bringen, auf den beigefügten Button "Sicherheitshinweise ansehen" zu klicken und persönliche Kontodaten preiszugeben.
Auffällig sind vor allem der erzeugte Zeitdruck, die betonten Sicherheitswarnungen sowie die allgemein formulierten Inhalte ohne persönliche Kundendaten oder konkrete Angaben zum Konto.
Anzeichen für Phishing: fehlende Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein N26-Konto haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

27. Mai 2026: Vermeintliche Aktualisierung der Kundendaten bei den Volksbanken Raiffeisenbanken gefordert

Thema/Betreff: Die E-Mail gibt vor, von den Volksbanken Raiffeisenbanken zu stammen und fordert zur Aktualisierung von Kundendaten auf.
Dabei wird mit einer angeblichen Sicherheits- und Compliance-Prüfung begründet, warum die Daten bestätigt werden müssen.
Sie sollen Ihre Daten innerhalb von 48 Stunden überprüfen, um eine Einschränkung des Kontozugangs zu vermeiden. Über einen Button „Jetzt Daten bestätigen“ werden Sie auf eine angebliche Verifizierungsseite weitergeleitet.
Die Mail erzeugt durch die kurze Frist und die Androhung einer Kontoeinschränkung gezielt Druck, um Sie zu unüberlegtem Handeln zu bewegen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, Drohung mit Kontoeinschränkungen, kurze Frist.

Wir raten Ihnen, solche Aufforderungen zu ignorieren und Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie ein Konto bei den Volksbanken Raiffeisenbanken haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!

26. Mai 2026: Angebliche Sicherheitsaktualisierung zur Amazon-Visa-Karte bei Openbank Pay

Thema/Betreff: "Openbank Pay ehemals Zinia – Aktualisierung erforderlich“ – im Namen von Openbank Pay, dem Zahlungsdienst der Amazon-Visa-Karte, wird zur Überprüfung des Kontos aufgefordert.
Begründet wird dies mit einem angeblich neuen Sicherheitsprotokoll.
Typischerweise wird dabei auf eine Frist von 48 Stunden hingewiesen, um angebliche Einschränkungen beim Zugriff auf digitale Services zu vermeiden.
Zudem wird mehrfach auf angeblich "offizielle Openbank-Pay-Kanäle“ verwiesen, um die Aufforderung vertrauenswürdig erscheinen zu lassen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung, Druck durch mögliche Einschränkungen digitaler Dienste, uneinheitliche Gestaltung sowie Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Prüfen Sie Informationen zu Ihrer Amazon-Visa-Karte ausschließlich über die offiziellen Seiten oder Apps der jeweiligen Anbieter.