Phishing-Radar: Aktuelle Warnungen

13. Mai 2026: Vermeintliche Reaktivierung des "photoTAN-Sicherheitszertifikats" bei der Deutschen Bank erforderlich

• Thema/Betreff: Die Nachricht gibt vor, von der Deutschen Bank zu stammen und behauptet, das photoTAN-Sicherheitszertifikat laufe bald ab. Sie wird unter dem Betreff "Ihr Photo-TAN-Zertifikat ist nicht mehr gültig" oder "Ihr Photo-TAN-Zertifikat muss aktualisiert werden" versendet.
• Sie werden aufgefordert, über einen Button ihr Zertifikat „zu reaktivieren“, damit Sie weiterhin das Online-Banking nutzen können.
• Typischerweise wird künstlicher Zeitdruck erzeugt weil die Reaktivierung angeblich bis zum 14.05.2026 erfolgen muss.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung, Drohung mit Nutzungseinschränkung, Link in der Mail.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Deutschen Bank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!

12. Mai 2026: Vermeintliche Kontosperrung im Namen der DKB

• Thema/Betreff: Im Namen der DKB wird unter dem Betreff "Bestätigung Ihrer Daten erforderlich“ mitgeteilt, dass Online-Banking und Kreditkarten aktuell deaktiviert seien.
• Angeführt werden angebliche Unregelmäßigkeiten im Sicherheitssystem, um die Aufforderung zur Identifizierung glaubwürdig erscheinen zu lassen.
• Typischerweise wird durch die Aussicht auf eine dauerhafte Sperrung sowie die Möglichkeit, den Zugriff "sofort“ wiederherzustellen, Handlungsdruck erzeugt, um zu einer schnellen Reaktion zu verleiten.
• Anzeichen für Phishing: unpersönliche Anrede ("Liebe Kundinnen und Kunde"), unseriöse Absenderadresse, Druck durch angebliche Kontosperrung, Aufforderung zur Identifizierung, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie Kundin oder Kunde der DKB sind, prüfen Sie entsprechende Hinweise ausschließlich über die offizielle App oder die Internetseite.

11. Mai 2026: Angebliche Zahlungsaufforderung des Rundfunkbeitrags

• Thema/Betreff: "Ihr Zahlungsplan für den Rundfunkbeitrag ab 2026". Angeblich müsse man bis zum nächsten Tag den fälligen Rundfunkbeitrag selbst überweisen.
• Grund sei eine Umstellung der Zahlungsmitteilung auf digitalen Versand.
• Unten in der E-Mail ist eine IBAN angegeben, an die man das Geld per Direktüberweisung senden soll.
• Bei Zahlung des Beitrags für ein halbes oder ganzes Jahr gäbe es sogar Rabatt.
• Anzeichen für Phishing: keine persönliche Anrede ("Sehr geehrte Damen und Herren"), unseriöse Absenderadresse, in jeder E-Mail gleiche Beitragsnummer (Kundenreferenz). Auch Zeitdruck und Rabatt sind Lockmittel, die es vom echten Beitragsservice nicht gibt.

Im Artikel Phishing-Mails und falsche SMS von Ministerien und Behörden zeigen wir dieses und weitere Beispiele für Betrugsversuche von offiziellen Stellen.

11. Mai 2026: Angeblich ausgesetzte Netflix-Mitgliedschaft wegen Zahlungsproblemen

• Thema/Betreff: Die E-Mail informiert darüber, dass die Netflix-Mitgliedschaft aufgrund angeblicher Zahlungsprobleme ausgesetzt wurde. Bereits die auffällige Überschrift "MITGLIEDSCHAFT AUS!" soll Handlungsdruck erzeugen.
• Die vermeintliche Zahlung für den nächsten Abrechnungszeitraum konnte nicht autorisiert werden. Deshalb ist die Mitgliedschaft vorübergehend ausgesetzt.
• Durch die Androhung einer ausgesetzten Mitgliedschaft und den Hinweis auf Zahlungsprobleme soll Druck aufgebaut werden, was zu vorschnellem Handeln verleiten soll.
• Anzeichen für Phishing: keine Anrede, unseriöse Absenderadresse, Drohung mit Kontoeinschränkung, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei Netflix haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

08. Mai 2026: Angeblich Aktualisierung der Zahlungsmethode im Namen von Amazon Prime

• Thema/Betreff: Beim vermeintlichen Amazon-Prime-Konto sei die Belastung des Mitgliedsbeitrags fehlgeschlagen. Unter dem Betreff "Aktualisierung Ihrer Zahlungsmethode erforderlich KEY-<5-stellige Nummer>“ wird deshalb zur Aktualisierung der Zahlungsdaten aufgefordert.
• Auffällig ist, dass mehrere Prime-Vorteile (z. B. Prime Video, Prime Music oder schneller Versand) als derzeit nicht verfügbar dargestellt werden, um den Eindruck einer bereits bestehenden Einschränkung zu vermitteln.
• Typischerweise wird durch die Aufforderung zur zeitnahen Aktualisierung der Zahlungsdaten sowie die angebliche Sperrung einzelner Dienste Handlungsdruck erzeugt, um zu einer unmittelbaren Reaktion zu verleiten.
• Anzeichen für Phishing: unpersönliche Anrede ("Hallo"), unseriöse Absendeadresse, angebliche Zahlungsprobleme, Einschränkungen von Diensten, Link in der Mail. 

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie Prime-Mitglied sind, prüfen Sie Zahlungsinformationen ausschließlich über die offizielle Amazon-App oder die Internetseite.

07. Mai 2026: Vermeintliche Erstattungsbenachrichtigung im Namen der Deutschen Rentenversicherung

• Thema/Betreff: Die Mail (Betreff: Information zu Ihrer Beitragsabrechnung -Erstattung) gibt vor, von der Deutsche Rentenversicherung zu stammen und informiert über eine angebliche Rückerstattung wegen eines Berechnungsfehlers.
• Im Schreiben wird behauptet, dass ein Betrag von 389,88 € zurückgezahlt werden soll und dafür eine digitale Bestätigung notwendig ist. Über den Button „Jetzt Auszahlung anfordern“ sollen Sie auf eine externe Seite weitergeleitet werden.
• Üblicherweise wird für den Vorgang eine kurze Frist („innerhalb der nächsten drei Werktage“) gesetzt. Sofern Sie diese nicht einhalten, verlieren Sie den "Anspruch" auf die "Erstattung".
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail. 

Wir raten Ihnen, solche Aufforderungen zu ignorieren und Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie Informationen zu Ihrem Rentenversicherungskonto einsehen möchten, nutzen Sie ausschließlich die offiziellen Seiten der Deutschen Rentenversicherung.

06. Mai 2026: Angebliche Aktualisierung des "TAN-Verfahrens" bei der Commerzbank notwendig

• Thema/Betreff: Die Nachricht fordert die Kundschaft auf, ihr "TAN-Verfahren" zu aktualisieren. Sie wird unter dem Betreff "Ihre Commerzbank bittet um Beachtung dieser Mitteilung" versendet.
• Die Aktualisierung muss "innerhalb der nächsten 24 Stunden" getätigt werden und dient der angeblichen "Sicherheit und Funktionalität Ihres Kontos". Die künstliche Dringlichkeit („Frist“ und „24 Stunden“) soll Druck erzeugen und zu unüberlegtem Handeln verleiten.
• Typischerweise wird mit einer Konto- und Kartensperrung gedroht, falls die Bestätigung nicht rechtzeitig erfolgt.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, kurze Fristsetzung, Link in der Mail, Drohung.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei der Commerzbank haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

Hintergrundwissen und weitere Informationen