Phishing-Radar: Aktuelle Warnungen | Verbraucherzentrale Baden-Württemberg

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Leiten Sie eine Phishing-Mail auch gerne an das Unternehmen weiter, dessen Identität in der Mail missbraucht wird. Bei vielen Unternehmen finden Sie eine spezielle Adresse dafür auf der Internetseite, zum Beispiel im Kontakt-Bereich.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

11. Mai 2026: Angebliche Zahlungsaufforderung des Rundfunkbeitrags

Thema/Betreff: "Ihr Zahlungsplan für den Rundfunkbeitrag ab 2026". Angeblich müsse man bis zum nächsten Tag den fälligen Rundfunkbeitrag selbst überweisen.
Grund sei eine Umstellung der Zahlungsmitteilung auf digitalen Versand.
Unten in der E-Mail ist eine IBAN angegeben, an die man das Geld per Direktüberweisung senden soll.
Bei Zahlung des Beitrags für ein halbes oder ganzes Jahr gäbe es sogar Rabatt.
Anzeichen für Phishing: keine persönliche Anrede ("Sehr geehrte Damen und Herren"), unseriöse Absenderadresse, in jeder E-Mail gleiche Beitragsnummer (Kundenreferenz). Auch Zeitdruck und Rabatt sind Lockmittel, die es vom echten Beitragsservice nicht gibt.

Im Artikel Phishing-Mails und falsche SMS von Ministerien und Behörden zeigen wir dieses und weitere Beispiele für Betrugsversuche von offiziellen Stellen.

Screenshot einer Phishing-Mail mit Text: "Datum: 11.05.2026 | Beitrags-Nr.: 826 737 149 Ihre Kundenreferenz ARD ZDF Deutschlandradio Beitragsservice Umstellung Ihrer Zahlungsmitteilung auf digitalen Versand Sehr geehrte Damen und Herren, im Rahmen der fortschreitenden Digitalisierung unserer Prozesse und zur Vereinfachung der Kommunikation stellen wir Ihre bisherigen postalischen Zahlungsmitteilungen künftig auf den digitalen E-Mail-Versand um. Dadurch profitieren Sie von einer schnelleren und vereinfachten Zustellung Ihrer Zahlungsinformationen. Im Zuge der Umstellung auf das neue Zahlungsprogramm 2026 wurden zudem Ihre bisherigen festen Zahlungstermine angepasst. Künftige regelmäßige Zahlungsaufforderungen per Post erfolgen grundsätzlich nicht mehr. Bitte beachten Sie daher Ihre neuen Zahlungstermine eigenverantwortlich. Nächster Zahlungstermin bis spätestens 12.05.2026 55,08 EUR Bitte überweisen Sie den Betrag fristgerecht auf das unten genannte Beitragskonto."

11. Mai 2026: Angeblich ausgesetzte Netflix-Mitgliedschaft wegen Zahlungsproblemen

Thema/Betreff: Die E-Mail informiert darüber, dass die Netflix-Mitgliedschaft aufgrund angeblicher Zahlungsprobleme ausgesetzt wurde. Bereits die auffällige Überschrift "MITGLIEDSCHAFT AUS!" soll Handlungsdruck erzeugen.
Die vermeintliche Zahlung für den nächsten Abrechnungszeitraum konnte nicht autorisiert werden. Deshalb ist die Mitgliedschaft vorübergehend ausgesetzt.
Durch die Androhung einer ausgesetzten Mitgliedschaft und den Hinweis auf Zahlungsprobleme soll Druck aufgebaut werden, was zu vorschnellem Handeln verleiten soll.
Anzeichen für Phishing: keine Anrede, unseriöse Absenderadresse, Drohung mit Kontoeinschränkung, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei Netflix haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

08. Mai 2026: Angeblich Aktualisierung der Zahlungsmethode im Namen von Amazon Prime

Thema/Betreff: Beim vermeintlichen Amazon-Prime-Konto sei die Belastung des Mitgliedsbeitrags fehlgeschlagen. Unter dem Betreff "Aktualisierung Ihrer Zahlungsmethode erforderlich KEY-<5-stellige Nummer>“ wird deshalb zur Aktualisierung der Zahlungsdaten aufgefordert.
Auffällig ist, dass mehrere Prime-Vorteile (z. B. Prime Video, Prime Music oder schneller Versand) als derzeit nicht verfügbar dargestellt werden, um den Eindruck einer bereits bestehenden Einschränkung zu vermitteln.
Typischerweise wird durch die Aufforderung zur zeitnahen Aktualisierung der Zahlungsdaten sowie die angebliche Sperrung einzelner Dienste Handlungsdruck erzeugt, um zu einer unmittelbaren Reaktion zu verleiten.
Anzeichen für Phishing: unpersönliche Anrede ("Hallo"), unseriöse Absendeadresse, angebliche Zahlungsprobleme, Einschränkungen von Diensten, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie Prime-Mitglied sind, prüfen Sie Zahlungsinformationen ausschließlich über die offizielle Amazon-App oder die Internetseite.

07. Mai 2026: Vermeintliche Erstattungsbenachrichtigung im Namen der Deutschen Rentenversicherung

Thema/Betreff: Die Mail (Betreff: Information zu Ihrer Beitragsabrechnung -Erstattung) gibt vor, von der Deutsche Rentenversicherung zu stammen und informiert über eine angebliche Rückerstattung wegen eines Berechnungsfehlers.
Im Schreiben wird behauptet, dass ein Betrag von 389,88 € zurückgezahlt werden soll und dafür eine digitale Bestätigung notwendig ist. Über den Button „Jetzt Auszahlung anfordern“ sollen Sie auf eine externe Seite weitergeleitet werden.
Üblicherweise wird für den Vorgang eine kurze Frist („innerhalb der nächsten drei Werktage“) gesetzt. Sofern Sie diese nicht einhalten, verlieren Sie den "Anspruch" auf die "Erstattung".
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir raten Ihnen, solche Aufforderungen zu ignorieren und Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie Informationen zu Ihrem Rentenversicherungskonto einsehen möchten, nutzen Sie ausschließlich die offiziellen Seiten der Deutschen Rentenversicherung.

Erstattungsbenachrichtigung gem. § 26 Abs. 2 SGB IV Sehr geehrte Damen und Herren, aufgrund eines technischen Berechnungsfehlers in der Abrechnungsperiode 2025/2026 wurden Ihnen unrechtmäßig erhöhte Zusatzbeiträge in Höhe von insgesamt 389,88 € berechnet. Dieser Betrag wird Ihnen in voller Höhe erstattet. Um die Auszahlung auf Ihr Konto zu veranlassen und die gesetzlich vorgeschriebene Identitätsprüfung gemäß Geldwäschegesetz (GwG) abzuschließen, benötigen wir Ihre digitale Bestätigung. Jetzt Auszahlung anfordern Bitte reichen Sie den Antrag innerhalb der nächsten drei Werktage ein, um den Verlust des Anspruchs zu vermeiden. Mit freundlichen Grüßen, Ihre Deutsche Rentenversicherung Bund

06. Mai 2026: Angebliche Aktualisierung des "TAN-Verfahrens" bei der Commerzbank notwendig

Thema/Betreff: Die Nachricht fordert die Kundschaft auf, ihr "TAN-Verfahren" zu aktualisieren. Sie wird unter dem Betreff "Ihre Commerzbank bittet um Beachtung dieser Mitteilung" versendet.
Die Aktualisierung muss "innerhalb der nächsten 24 Stunden" getätigt werden und dient der angeblichen "Sicherheit und Funktionalität Ihres Kontos". Die künstliche Dringlichkeit („Frist“ und „24 Stunden“) soll Druck erzeugen und zu unüberlegtem Handeln verleiten.
Typischerweise wird mit einer Konto- und Kartensperrung gedroht, falls die Bestätigung nicht rechtzeitig erfolgt.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, kurze Fristsetzung, Link in der Mail, Drohung.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei der Commerzbank haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

Wichtige Erinnerung - Gefahr erkannt Ihr TAN-Verfahren aktualisieren Sehr geehrter Commerzbank-Kunde, Um die Sicherheit und Funktionalität Ihres Kontos weiterhin zu gewährleisten, bitten wir Sie, Ihre TAN-Verfahren innerhalb der nächsten 24 Stunden zu bestätigen und zu aktualisieren. Frist: 7. Mai 2026 Was Sie tun müssen: Bitte überprüfen Sie Ihre Angaben in dem unten stehenden Formular. Füllen Sie die erforderlichen Felder aus und bestätigen Sie die Aktualisierung. Schließen Sie den Vorgang ab, um Ihre Karte und Konto zu sichern. Jetzt Aktivieren Bitte führen Sie den Vorgang innerhalb der nächsten 24 Stunden (bis zum 7. Mai 2026) durch, um eine vorübergehende Deaktivierung Ihrer Karte und Ihres Kontos zu verhindern. Sollte in diesem Zeitraum keine Bestätigung eingehen, werden Karte und Konto solange gesperrt, bis die Überprüfung vollständig abgeschlossen ist. Viele Grüße Ihre Commerzbank

05. Mai 2026: Vermeintliche Datenaktualisierung im Namen der Volksbank

Thema/Betreff: Im Namen der Volksbank wird unter dem Betreff "Veranlassung: Aktualisierung Ihrer Kundendaten erforderlich ID-<8-stellige Nummer>“ dazu aufgefordert, die eigenen Kundendaten zu überprüfen und zu aktualisieren, um den Zugriff auf das Konto weiterhin uneingeschränkt nutzen zu können.
Zur Begründung wird auf regelmäßige Sicherheits- und Compliance-Überprüfungen verwiesen, um die Aufforderung als routinemäßige und notwendige Maßnahme darzustellen.
Typischerweise wird zudem durch die gesetzte Frist von 48 Stunden sowie den Hinweis auf mögliche Einschränkungen des Kontozugangs ein gewisser Handlungsdruck erzeugt.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung, Drohung mit Kontoeinschränkungen, Link in der Mail.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Volksbank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!

04. Mai 2026: Vermeintliche Aktualisierung des easy-TAN-Verfahrens bei der Targobank

Thema/Betreff: Die E-Mail fordert zur Aktualisierung des easy-TAN-Verfahrens auf. Versendet wird sie unter dem Betreff "Dringende Profilaktualisierung - Bitte sofort handeln". Bereits im Betreff wird zur sofortigen Handlung aufgefordert. Solche Formulierungen sollen Druck erzeugen und zu unüberlegtem Handeln verleiten.
Es wird behauptet, aus Sicherheitsgründen soll das neue easy-TAN-Gerät neu registriert und auf einen aktuellen Stand gebracht werden. Nur so kann die uneingeschränkte Nutzung des Online-Bankings gewährleistet werden.
Die E-Mail nutzt sicherheitsbezogene Begriffe wie "Aktualisierung", "Registrierung" und "Sicherheitsstandard", um seriös zu wirken und Vertrauen aufzubauen.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absenderadresse, Link in der Mail, Drohung mit Kontoeinschränkungen.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Targobank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.