Phishing-Radar: Aktuelle Warnungen | Verbraucherzentrale.de

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse [email protected] weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@[email protected]) und auf Bluesky (@vznrwphishing.bsky.social).

13. Mai 2025: Zahlungsaufforderung bezüglich Zollgebühren im Namen von DHL

Thema/Betreff: Im Rahmen einer Sendung aus einem Nicht-EU-Land sind angeblich Zollgebühren offen, die innerhalb von 48 Stunden bezahlt werden müssen, da die Sendung sonst an den Absender zurückgeschickt wird. Der Mailversand erfolgt unter dem Betreff: "Dringend: Letzte Phase der Zollabwicklung".
Besonders auffällig ist in dieser Mail das Fehlen der Sendungsnummer, anhand derer sich die Legitimität einfach und schnell überprüfen ließe.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Damen und Herren"), unseriöse Absendeadresse, Link in der Mail, kurze Fristsetzung, fehlende Sendungsnummer.

Wie immer raten wir Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie die Dienste von DHL in Anspruch nehmen, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Sehr geehrte Damen und Herren, leider kann Ihre Sendung aktuell nicht zugestellt werden, da noch Zollgebühren für die Einfuhr aus einem Nicht-EU-Land offen sind. Gemäß den EU-Vorschriften müssen diese Gebühren vor der Zustellung beglichen werden. Bitte nutzen Sie den untenstehenden Link, um die Zahlung direkt vorzunehmen oder weitere Details zu den anfallenden Kosten einzusehen. Die Bearbeitung muss innerhalb von 48 Stunden erfolgen, da die Sendung andernfalls an den Absender zurückgeht. Hier zur Zahlung/Zollabwicklung (Button) Sobald die Zahlung erfolgt ist, werden wir Ihr Paket umgehend versenden. Andernfalls wird es an den Absender zurückgesendet. Vielen Dank für Ihr Verständnis. Mit freundlichen Grüßen, Ihr DHL-Kundendienst

12. Mai 2025: Zugriff auf das Postbank-Konto muss wiederhergestellt werden

Thema/Betreff: Das Postbank-Konto wurde angeblich aufgrund "ungewöhnlicher Aktivitäten" oder "eines Problems bei der Verifizierung" gesperrt. Um das Konto wiederherzustellen, müssen "Ihre Identität" bestätigt und der Zugriff zurückgesetzt werden. Versendet wird die E-Mail mit dem Betreff: "Aktion erforderlich: Zugriff auf Ihr Postbank-Konto wiederherstellen".
Damit, dass angeblich "ungewöhnliche Aktivitäten" festgestellt worden sind, soll Druck erzeugt werden, welcher wiederum zu unüberlegten Handeln führen soll.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde"), unseriöse Absenderadresse, Link in der Mail.

Wie immer raten wir: Ignorieren Sie die Aufforderung und verschieben Sie die E-Mail unbeantwortet in den Spam-Ordner! Falls Sie ein Konto bei der Postbank haben, schauen Sie in der Banking-App oder auf der echten Internetseite nach, ob Sie tatsächlich keinen Kontozugriff mehr haben.

09. Mai 2025: ING-Kundschaft zu Aktualisierung der ING App aufgefordert

Thema/Betreff: Eine Forderung zum Aktualisieren der ING App, um alle Funktionen weiterhin in vollem Umfang nutzen zu können und höchsten Sicherheitsstandards gerecht zu werden. Weiterhin wird auf mögliche Einschränkungen der App hingewiesen, falls die Aktualisierung nicht innerhalb weniger Tage abgeschlossen wird. Der Betreff lautet: "ING ID : <beliebige zwölfstellige Zahl>".
Grundsätzlich ist es sehr sinnvoll, Ihre Banking-Apps auf dem neusten Stand zu halten, da sonst Sicherheitsrisiken entstehen könnten. Dies sollte jedoch immer über die offiziellen App-Stores geschehen und nicht über einen beigefügten Button in einer Mail.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail, Drohung mit Einschränkungen, unklare Fristsetzung ("innerhalb weniger Tage").

Wir empfehlen Ihnen, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der ING haben, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

ING Ihre Finanz-Nachrichten für den Januar. Sehr geehrter Kunde, Wir möchten Sie erneut darauf hinweisen, Ihre ING App auf die neueste Version zu aktualisieren, um weiterhin alle Funktionen in vollem Umfang nutzen und höchsten Sicherheitsstandards gerecht werden zu können. Bitte klicken Sie auf den untenstehenden Button und folgen Sie den Anweisungen, um die Aktualisierung durchzuführen: Jetzt App aktualisieren Wichtig: Die Aktualisierung sollte innerhalb weniger Tage abgeschlossen werden, da nach Ablauf dieser Frist möglicherweise Einschränkungen bei der Nutzung der ING App auftreten können. Um eventuelle Unannehmlichkeiten zu vermeiden, empfehlen wir Ihnen, die Aktualisierung so bald wie möglich vorzunehmen. Vielen Dank für Ihre Aufmerksamkeit.

08. Mai 2025: Vermeintlicher Ablauf der "VR-Secure App" bei der Volksbank

Thema/Betreff: Angeblich läuft Ihre "VR-Secure App" bald ab, weshalb Sie zu einer Aktualisierung via Link aufgefordert werden.
Auffällig ist, dass die Aktualisierung "dringend" bis zum 09.05.2025 erfolgen muss, damit Ihre "Sicherheitsfunktionen" aufrechterhalten werden. Gerade die kurze Fristsetzung und der Hinweis bezüglich der Sicherheitsfunktionen sollen Sie verunsichern und zu übereiltem und unüberlegtem Handeln bringen.
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Link in der Mail, kurze Fristsetzung, Dringlichkeit.

Wie immer raten wir, die Aufforderung zu ignorieren und solche Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben. Auf diese Art und Weise können Sie Ihre sensiblen Daten schützen. Falls Sie ein Konto bei der Volksbank haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

Sehr geehrter Kunde, Ihre VR-Secure App läuft in Kürze ab. Wir empfehlen dringend, die App vor dem 09.05.2025 zu erneuern, um Ihre Sicherheitsfunktionen aufrechtzuerhalten. Erneuern Sie Ihre App schnell und einfach unter folgendem Link: Hier Klicken Mit freundlichen Grüßen Ihr Volksbank-Team

07. Mai 2025: DKB-Kundschaft zur Bestätigung der Kontoinformationen angehalten

Thema/Betreff: In der heutigen E-Mail (Betreff: "DKB: Aktualisierung offen") werden Sie zu einer "kurzen" Bestätigung Ihrer Kontoinformationen über den beigefügten Link aufgefordert. Um Ihren Zugang zu schützen und die "aktuellen Sicherheitsstandards" einzuhalten, ist dieser "unkomplizierte" Vorgang erforderlich.
Auffällig ist die unseriöse Aufmachung des Betrugsversuchs und das fehlende Logo der Bank.
Anzeichen für Phishing: Link in der E-Mail, fehlerhafte Absenderadresse, unpersönliche Anrede.

Wir raten Ihnen die Aufforderung zu ignorieren und Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der DKB haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

Sehr geehrte Kundin, sehr geehrter Kunde, wir möchten Sie darüber informieren, dass eine kurze Bestätigung Ihrer Kontoinformationen erforderlich ist. Diese Maßnahme dient der Einhaltung aktueller Sicherheitsstandards und dem Schutz Ihres Zugangs. Bitte nutzen Sie den folgenden Link, um Ihre Daten sicher zu verifizieren: https://banking.dkb.de/Kunden-bereich Der Vorgang ist unkompliziert und in wenigen Minuten abgeschlossen. Vielen Dank für Ihre Aufmerksamkeit. Freundliche Grüße Ihr DKB Kundenservice

06. Mai 2025: Aufforderung zur Bestätigung der Telefonnummer im Namen der C24 Bank

Thema/Betreff: Die Kundschaft der C24 Bank wird zu einer Bestätigung der Telefonnummer innerhalb von 48 Stunden angehalten. Ansonsten wird der Kontozugriff vorübergehend eingeschränkt. Die Mail wird versendet unter dem Betreff: "VORÜBERGEHENDE DEAKTIVIERUNG IHRES KONTOS".
Besonders auffällig in dieser Mail sind die verschiedenen Schriftarten und Schriftgrößen. Diese Unterschiede würde es in einer offiziellen Mail nicht geben.
Anzeichen für Phishing: unpersönliche Anrede ("Liebe Kundinnen und Kunden"), unseriöse Absendeadresse, Link in der Mail, unprofessionelle Aufmachung, kurze Fristsetzung.

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Bei Unsicherheiten raten wir Ihnen, auf der offiziellen Seite der C24 Bank oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.