Phishing-Radar: Aktuelle Warnungen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Leiten Sie eine Phishing-Mail auch gerne an das Unternehmen weiter, dessen Identität in der Mail missbraucht wird. Bei vielen Unternehmen finden Sie eine spezielle Adresse dafür auf der Internetseite, zum Beispiel im Kontakt-Bereich.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

11. März 2026: Vermeintliche Überprüfung der Telefonnummer bei PayPal notwendig

Thema/Betreff: Die E-Mail fordert die Kundschaft auf, die Mobilnummer zu „aktualisieren“. Sie wird unter dem Betreff "Ihre Telefonnummer ist noch nicht verifiziert" versendet.
Begründet wird dies mit angeblichen "Sicherheitsgründen".
Der Vorgang soll bis zum 13.03.2026 erfolgen, sonst droht eine vorübergehende Einschränkung des Kontos.
Am Ende der E-Mail erscheinen zwei aufeinanderfolgende Grußformeln („Mit freundlichen Grüßen“ sowie „Grüße, PP Team“), was für offizielle Nachrichten von PayPal ungewöhnlich ist und unseriös wirkt.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, kurze Fristsetzung, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei PayPal haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.

Telefonnummer überprüfen Sehr geehrter Benutzer, Aus Sicherheitsgründen ist eine Aktualisierung Ihrer Mobilnummer erforderlich; bestätigen Sie diese bitte bis zum 13.03.2026, sonst kann es zu einer vorübergehenden Kontoeinschränkung kommen. Indem Sie validieren, sichern Sie Ihr Konto und vermeiden temporäre Sperren. Aktualisieren Wichtig: Sollten Sie Ihre Mobilnummer nicht bis zum 13. März bestätigen, wird Ihr Konto aus Sicherheitsgründen eingeschränkt; Sie können die Einschränkung jederzeit nach erfolgreicher Bestätigung aufheben. Bei Fragen wenden Sie sich bitte an unseren Kundenservice. Mit freundlichen Grüßen Grüße, PP Team

10. März 2026: "Wichtige Service-Mitteilung" im Namen der Volksbanken und Raiffeisenbanken

Thema/Betreff: Die E-Mail gibt vor, von den Volksbanken Raiffeisenbanken zu stammen und informiert über eine angeblich notwendige Aktualisierung der Zugangsdaten für das "VR-SecureGo-Verfahren".
Es wird behauptet, dass der aktuelle Zugang nur noch bis zum 11. März 2026 gültig sei. Um weiterhin alle Bankdienste nutzen zu können, wird man aufgefordert, über einen bereitgestellten Button ("Zugang aktualisieren") eigene Daten zu bestätigen.
Auffällig ist das Sicherheitsargument ("im Rahmen unserer Sicherheitsrichtlinien"), welches Vertrauen schaffen soll.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Zeitdruck (kurze Fristsetzung), Link in der Mail, Drohung mit eingeschränkter Kontonutzung.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei einer Volksbank oder Raiffeisenbank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!

Wichtige Service-Mitteilung – Aktualisierung Ihrer Zugangsdaten erforderlich Sehr geehrte Kundin, sehr geehrter Kunde, im Rahmen unserer Sicherheitsrichtlinien ist eine Aktualisierung Ihres Zugangs zum VR-SecureGo-Verfahren erforderlich. Der derzeitige Zugang ist bis zum 11. März 2026 gültig. Um die uneingeschränkte Nutzung unserer Dienste sicherzustellen, bitten wir Sie, die Aktualisierung innerhalb der vorgesehenen Frist vorzunehmen. Bitte verwenden Sie hierfür den folgenden Zugang: Zugang aktualisieren Sollten Sie Rückfragen haben, steht Ihnen unser Kundenservice selbstverständlich zur Verfügung. Wir danken Ihnen für Ihre Mitwirkung. Mit freundlichen Grüßen Ihr Team der Volks- und Raiffeisenbanken

09. März 2026: Angebliche Kontodaten-Aktualisierung im Namen der apoBank

Thema/Betreff: Um den Zugang und alle Services weiterhin "reibungslos und sicher“ nutzen zu können, fordert die E-Mail angeblich dazu auf, die im Online-Banking hinterlegten personenbezogenen Daten zu prüfen und zu aktualisieren. Versendet wird sie unter dem Betreff "Aktualisierung Ihrer Kontodaten erforderlich“.
Besonders auffällig ist der dreiste Bezug auf Phishing-Mails: Obwohl es angeblich um die Aktualisierung personenbezogener Daten geht, wird plötzlich allgemein vor Betrug gewarnt. Dieser Einschub wirkt thematisch unpassend und soll vor allem die eigene Aufforderung seriöser erscheinen lassen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Versuch von Seriosität durch Hinweis auf Phishing, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der apoBank haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

06. März 2026: Angebliche Erinnerung an nicht beanspruchte Miles & More-Punkte

Thema/Betreff: Die E-Mail weist angeblich darauf hin, dass auf dem Miles&More-Konto noch nicht beanspruchte Punkte liegen, die gutgeschrieben werden müssten. Versendet wird sie unter dem Betreff "Erinnerung: Nicht beanspruchte Miles“.
Dabei wird suggeriert, man müsse zeitnah reagieren, damit die Punkte nicht verfallen oder ungenutzt bleiben. So soll zu schnellem Handeln verleitet werden.
Über einen Link sollen die angeblich offenen Punkte geprüft und "beansprucht“ werden – eine typische Klick-Aufforderung, die oft auf eine Dateneingabe hinausläuft.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kund“), unseriöse Absendeadresse, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei Miles&More haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

05. März 2026: "Systemaktualisierung" bei der Sparkasse als Vorwand genutzt

Thema/Betreff: Die Nachricht (Betreff: "Sicherheitsupdate für Ihr Konto") gibt vor, von der Sparkasse zu stammen und informiert über eine angebliche Systemaktualisierung des Online-Bankings.
Es wird behauptet, dass die Aktualisierung der Systeme und Funktionen durchgeführt wird, um die Sicherheit und "bestimmte Funktionen" zu verbessern.
Typischerweise werden Sie aufgefordert dem beigefügten Link zu folgen. Über diesen versuchen die Kriminellen Sie auf eine gefälschte Seite zu locken, um dort Zugangsdaten oder persönliche Informationen abzugreifen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, unvollständige Absenderangabe ("Kundenservice").

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Sparkassen-Konto haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Sehr geehrte Damen und Herren, im Rahmen unseres kontinuierlichen Engagements für sichere und leistungsstarke Dienstleistungen führen wir derzeit eine Aktualisierung unserer Systeme sowie bestimmter Funktionen rund um Ihr Konto durch. Diese Aktualisierung dient dazu: die Sicherheit Ihrer Bankgeschäfte zu erhöhen, die Leistung unserer Online-Services zu verbessern, Ihre Nutzung unseres Online-Bankings und der mobilen Anwendung zu optimieren. Um die vollständigen Details dieser Aktualisierung einzusehen, klicken Sie bitte auf den folgenden Link: Details zur Aktualisierung ansehen Wir empfehlen Ihnen, sich einige Minuten Zeit zu nehmen, um die Informationen sorgfältig zu lesen. Bei Fragen oder Unterstützungsbedarf steht Ihnen unser Kundenservice jederzeit gerne zur Verfügung. Vielen Dank für Ihr Vertrauen. Mit freundlichen Grüßen Kundenservice

04. März 2026: Datenaktualisierung im Namen der easybank gefordert

Thema/Betreff: Die E-Mail informiert darüber, dass bei einer „routinemäßigen Überprüfung“ festgestellt wurde, dass ihre Kundendaten möglicherweise nicht mehr vollständig oder aktuell sind. Sie wird unter dem Betreff: "Zu Ihrer Sicherheit: Aktualisierung Ihrer Kundendaten" versendet.
Aus vermeintlichen Sicherheitsgründen werden Sie aufgefordert, ihre Angaben im Online-Banking über den beigefügten Link zu überprüfen und zu aktualisieren.
Auffällig ist die Betonung, dass die Aktualisierung dem "Schutz" Ihrer Daten und der "Sicherheit" Ihres Kontos dient.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei der easybank (ehemals Barclays) haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.