Phishing-Radar: Aktuelle Warnungen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Leiten Sie eine Phishing-Mail auch gerne an das Unternehmen weiter, dessen Identität in der Mail missbraucht wird. Bei vielen Unternehmen finden Sie eine spezielle Adresse dafür auf der Internetseite, zum Beispiel im Kontakt-Bereich.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

25. Februar 2026: "Sicherheitssysteme" bei der N26-Bank als Vorwand genutzt

Thema/Betreff: Die Kundschaft wird darüber informiert, dass angeblich eine manuelle Aktualisierung des Kontoprofils erforderlich ist. Die E-Mail wird unter dem Betreff "Handlungsbedarf: Identitätsprüfung für Ihre N26 Karte abschließen" versendet.
Laut Nachricht verlangen die Sicherheitssysteme eine Verifizierung, um weiterhin uneingeschränkten Zugriff auf Guthaben und Kartendienste zu gewährleisten.
Auffällig sind der starke Zeitdruck durch die 24-Stunden-Frist, wobei zusätzlich die rote Schriftfarbe verwendet wird. Sofern Sie die Frist nicht einhalten droht eine "automatische Sicherheitssperre".
Anzeichen für Phishing: fehlende Anrede, unseriöse Absenderadresse, kurze Fristsetzung, Drohung, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein N26-Konto haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

SICHERHEITSZEITFENSTER: NOCH 24 STUNDEN Unsere Sicherheitssysteme erfordern eine manuelle Aktualisierung Ihres Kontoprofils. Um den vollen Zugriff auf Ihr Guthaben und Ihre Kartendienste zu erhalten, führen Sie bitte folgende Schritte aus: 1 Melden Sie sich mit Ihrer registrierten E-Mail-Adresse an. 2 Bestätigen Sie Ihre Kontozugangsdaten. 3 Schließen Sie die Identitätsprüfung über die App ab. Jetzt Konto verifizieren Sollten Sie nicht innerhalb der 24-Stunden-Frist handeln, wird zu Ihrem Schutz eine automatische Sicherheitssperre aktiviert.

24. Februar 2026: Angeblicher Sicherheitscheck im Namen der easybank

Thema/Betreff: Angeblich fordert die E-Mail dazu auf, die Kontodaten einmalig zu bestätigen, um eine "Aktualisierung der Kontosicherheit“ durchzuführen. Zur Begründung werden EU-Vorgaben (PSD2) genannt, um die Nachricht möglichst glaubwürdig erscheinen zu lassen. Versendet wird die Nachricht unter dem Betreff "Sicherheitscheck: Bitte reagieren Sie“.
Gleichzeitig wird Zeitdruck erzeugt: Die Bestätigung solle bis zum 28. Februar 2026 erfolgen, andernfalls werde der Online-Zugang vorübergehend eingeschränkt.
Typischerweise sollen solche Fristen in Kombination mit einer Einschränkungsandrohung zu schnellem und unüberlegtem Handeln verleiten.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, Drohung mit Kontoeinschränkungen und Fristsetzung.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei der easybank (ehemals Barclays) haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

23. Februar 2026: Vermeintliche Bestätigung Ihrer photoTAN-Registrierung bei der Commerzbank erforderlich

Thema/Betreff: Die heutige E-Mail (Betreff: "Bestätigung Ihrer photoTAN-Registrierung erforderlich") fordert im Namen der Commerzbank zur Bestätigung der "photoTAN-Registrierung" auf, um den „uneingeschränkten Zugang“ zum Konto zu behalten.
Angeblich kann die Sicherheit des Online-Zugriffs nur durch diese Bestätigung gewährleistet werden.
Es wird mit eingeschränktem Kontozugang gedroht, wenn die Registrierung bis zum 13. Januar 2026 nicht bestätigt wird. Auffällig ist, dass der 13. Januar bereits in der Vergangenheit liegt.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde,"), unseriöse Absenderadresse, Drohung, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Commerzbank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.

Sehr geehrte Kundin, sehr geehrter Kunde, zur Erhöhung der Sicherheit Ihres Online-Zugriffs benötigen wir Ihre Bestätigung der photoTAN-Registrierung. Bitte bestätigen Sie Ihre Registrierung bis zum 13. Januar 2026, um den uneingeschränkten Zugang zu Ihrem Konto zu behalten. Jetzt bestätigen Diese Bestätigung ist erforderlich, um Ihr Konto zu schützen und Ihre Online-Banking-Sicherheit zu gewährleisten.

20. Februar 2026: Angebliche "Mahnung“ zur ELSTER-Steuererstattung

Thema/Betreff: Die Nachricht trägt den Betreff "Mahnung: Informationen für Ihre Steuererstattung erforderlich“ und stellt dar, dass eine Steuererstattung angeblich vorläufig gestoppt wurde. Als Begründung werden "unvollständige Angaben“ in der Steuererklärung genannt.
Um die Auszahlung zu ermöglichen, soll ein Formular über den beigefügten Link ausgefüllt und übermittelt werden.
Typischerweise wird dabei über die Formulierungen "Mahnung“ und "zwingend erforderlich“ sowie die angeblich blockierte Auszahlung gezielt Druck aufgebaut, um Empfängerinnen und Empfänger zu einer schnellen Handlung zu bewegen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Druck durch "Mahnung“ und "zwingend erforderlich“, Link in der Mail,

Wir raten dazu, solche Nachrichten zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um persönliche und finanzielle Daten zu schützen. Steuerliche Angelegenheiten sollten ausschließlich über das offizielle ELSTER-Portal ("elster.de") oder direkt über das zuständige Finanzamt geprüft werden. Weitere Betrugsversuche im Namen deutscher Behörden haben wir in diesem Artikel zusammengestellt.

19. Februar 2026: Vermeintliche Bestätigung der Adressdaten im Namen der Volksbank erforderlich

Thema/Betreff: Die E-Mail fordert angeblich zur Bestätigung der hinterlegten Adressdaten auf. Sie wird unter dem Betreff "Datenbestätigung im Online-Banking" versendet.
Es wird behauptet, dass die bei der Bank hinterlegte Adresse nicht mehr aktuell sei. Deshalb sollen die Daten "schnellstmöglich" bestätigt oder korrigiert werden, um die Sicherheit des Online-Bankings zu gewährleisten.
Besonders auffällig ist die persönliche Anrede. Dies soll die E-Mail persönlicher wirken lassen und einen seriösen sowie vertrauenswürdigen Eindruck vermitteln.
Anzeichen für Phishing: unseriöse Absendeadresse, kurze bzw. offene Fristsetzung, Drohung mit Kontoeinschränkung, Link in der Mail.

Wir empfehlen, solche E-Mails unbeantwortet in den Spam-Ordner zu verschieben und keine Links anzuklicken. Falls Sie ein Konto bei der Volksbank besitzen, prüfen Sie Hinweise ausschließlich über die offizielle Website oder die App des Anbieters.

18. Februar 2026: Angebliche Kontoverifizierung im Namen des ADAC

Thema/Betreff: Unter dem Betreff "Aktualisiere deine persönlichen Daten für mehr Sicherheit“ wird behauptet, das ADAC-Konto sei noch nicht vollständig verifiziert.
Um die Nutzung der Online-Services weiterhin sicherzustellen, soll eine angeblich noch offene "Autorisierung“ abgeschlossen werden.
Typischerweise wird dabei eine sehr kurze Frist von 24 Stunden gesetzt, um Zeitdruck zu erzeugen und zu einer schnellen Reaktion über den Link zu drängen.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte ADAC-kunden,“), unseriöse Absendeadresse, Drohung mit Kontoeinschränkung, Link in der Mail, kurze Fristsetzung.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ADAC-Mitglied sind, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.