Phishing-Radar: Aktuelle Warnungen

22. April 2026: Vermeintliche Zahlungsaufforderung im Namen der Deutschen Bahn

• Thema/Betreff: Derzeit sind vermehrt E-Mails im Umlauf, in denen im Namen der Deutschen Bahn behauptet wird, beim Deutschlandticket-Abonnement sei ein offener Betrag nicht beglichen worden. Unter dem Betreff "Letzte Mahnung“ wird zur Begleichung eines angeblichen Zahlungsrückstands aufgefordert.
• Dabei wird auf ein Problem mit dem SEPA-Lastschriftverfahren verwiesen und stattdessen eine Überweisung verlangt, um die Aufforderung nachvollziehbar erscheinen zu lassen.
• Auffällig ist, dass konkrete Bankdaten angegeben werden und zur Überweisung an ein fremdes Konto aufgefordert wird. In Kombination mit der untypischen Kontaktadresse handelt es sich um ein klares Warnzeichen.
• Typischerweise wird zudem durch die gesetzte Frist von 48 Stunden sowie die Androhung zusätzlicher Kosten, Inkasso oder rechtlicher Schritte starker Handlungsdruck erzeugt.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, ungewöhnliche Zahlungsaufforderung per Überweisung, fremde Bankverbindung, unseriöse Kontaktadresse, Fristsetzung, Drohung mit rechtlichen Konsequenzen.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Deutschlandticket besitzen, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

21. April 2026: Angeblich fehlgeschlagene Zahlung im Namen von Netflix

• Thema/Betreff: Beim vermeintlichen Netflix-Abonnement habe es Probleme bei der Abbuchung der monatlichen Gebühr gegeben, weshalb die Zahlung abgelehnt worden sei. Unter dem Betreff "Netflix Benachrichtigung: Ihre Zahlung wurde abgelehnt – bitte aktualisieren Sie Ihre Daten sofort“ wird dazu aufgefordert, die Zahlungsinformationen zu aktualisieren.
• Typischerweise wird dabei auf eine notwendige Aktualisierung der Zahlungsdaten verwiesen, um den Zugang zu Filmen und Serien weiterhin ohne Unterbrechung nutzen zu können.
• Auffällig ist zudem, dass die persönliche E-Mail-Adresse der Empfängerin im Text aufgegriffen wird, um die Nachricht individueller und damit glaubwürdiger erscheinen zu lassen.
• Anzeichen für Phishing: unseriöse Absendeadresse, Link in der Mail, Druck durch angebliche Zahlungsprobleme und Drohung mit Einschränkung. 

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Abonnement bei Netflix haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

20. April 2026: Widersprüchliche Kontoprüfung im Namen der Commerzbank

• Thema/Betreff: Die E-Mail fordert zur angeblichen Überprüfung von Kontoinformationen auf. Versendet wird sie unter dem Betreff "Benachrichtigung: Verlängerung ausstehend".
• Besonders auffällig: In de E-Mail wird das Logo der Commerzbank verwendet, gleichzeitig ist jedoch von "Sparkassen-Kunden" die Rede. Dieser Widerspruch ist ein deutliches Anzeichen für Phishing, da seriöse Banken keine unterschiedlichen Institute vermischen.
• Es wird eine konkrete Frist ("bis spätestens 20.04.2026") gesetzt, um die angebliche Überprüfung abzuschließen. Solche Fristen sollen Druck erzeugen und zu unüberlegtem Handeln verleiten.
• Anzeichen für Phishing: unpersönliche Anrede ("Liebe Kundin, lieber Kunde"), unseriöse Absenderadresse, Link in der Mail, widersprüchliche Angaben (Commerzbank-Logo bei gleichzeitiger Erwähnung von Sparkassen-Kunden), kurze Fristsetzung. 

Wir raten Ihnen, die Aufforderung zu ignorieren und Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie ein Commerzbank-Konto haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

17. April 2026: Angebliche Identitätsprüfung im Namen von WEB.DE

• Thema/Betreff: Unter dem Betreff "Vorgang zur Identitätsprüfung“ wird die Kundschaft von WEB.DE dazu aufgefordert, die eigene Aktivität bzw. Identität zu bestätigen, um eine angebliche Löschung inaktiver Konten zu vermeiden.
• Typischerweise wird als Begründung angeführt, dass inaktive Konten entfernt und die Sicherheit aller Nutzer gewährleistet werden solle, um die Aufforderung als notwendige Maßnahme erscheinen zu lassen.
• Auffällig ist zudem, dass durch die gesetzte Frist von 48 Stunden und die angedrohte Versetzung in den Lesemodus Handlungsdruck entsteht, der zu einer schnellen Reaktion verleiten soll.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Frist, Kontoeinschränkungen, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei WEB.DE haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

16. April 2026: Vermeintliche Datenaktualisierung im Namen der GLS Bank

• Thema/Betreff: Die Kundschaft wird dazu aufgefordert, die hinterlegten Daten im Rahmen einer angeblichen "Systemumstellung“ bzw. eines Datenschutz-Abgleichs zu überprüfen und gegebenenfalls zu aktualisieren. Im Namen der GLS Bank wird die E-Mail unter dem Betreff "Systemumstellung – Bitte umgehende Aktualisierung erforderlich (ticket-<zufällige Zeichenfolge>)“ versendet.
• "Ihre Sicherheit liegt uns am Herzen“: Solche Formulierungen werden als Begründung für den angeblichen Datenschutz-Abgleich genutzt und sollen die Aufforderung möglichst vertrauenswürdig erscheinen lassen.
• Typischerweise wird bei ausbleibender Durchführung innerhalb von 48 Stunden mit Einschränkungen des Kontozugriffs gedroht, um zusätzlichen Handlungsdruck zu erzeugen und zu einer schnellen Reaktion zu verleiten.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung, Drohung mit Kontoeinschränkungen, Link in der Mail.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der GLS Bank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!

15. April 2026: Angebliche Kontobestätigung im Namen der Postbank

• Thema/Betreff: Im Namen der Postbank wird behauptet, im Rahmen einer planmäßigen Überprüfung müsse das Konto bestätigt werden. Die E-Mail trägt den Betreff "Nachricht: Verlängerung ausstehend“.
• Zur Begründung wird eine allgemeine Überprüfung der Kundendaten genannt, von der das eigene Konto angeblich betroffen sei, wodurch die Aufforderung als routinemäßige Maßnahme erscheinen soll.
• Erfolgt die Bestätigung nicht fristgerecht bis zum 28.04.2026, wird typischerweise mit mögliche Einschränkungen einzelner Funktionen gedroht.
• Anzeichen für Phishing: unpersönliche Anrede ("Hal‏lo"), unseriöse Absenderadresse, Fristsetzung und Drohung mit Kontoeinschränkungen, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Postbank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.

Hintergrundwissen und weitere Informationen