Phishing-Radar: Aktuelle Warnungen

24. April 2025: Erneuerung des Zugangs des VR-SecureGO Verfahren bei der Volksbank erforderlich

• Thema/Betreff: Die Kundschaft der Volksbank wird vermeintlich dazu angehalten, den Zugang zum "VR-SecureGO Verfahren" zu erneuern. Andernfalls läuft das Verfahren angeblich zum 25.04.2025 aus. Die Nutzung der "pushTAN" wird "ohne diese Aktualisierung nicht mehr möglich sein".
• Besonders auffällig ist die Fristsetzung in der E-Mail: "zum 25.04.2025". Solch eine kurze Fristsetzung soll zu unüberlegtem Handeln führen.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absendeadresse, Link in der Mail, kurze Fristsetzung. 

Wie immer raten wir Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie Kunde bei der Volksbank sind, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

23. April 2025: DKB-Kundschaft zu Kontobestätigung im Rahmen der DSGVO aufgefordert

• Thema/Betreff: Mit der Datenschutz-Grundverordnung als Begründung wird von der Kundschaft der DKB eine Überprüfung des Kontos gemäß aktualisierter Datenverwaltungsstandards gefordert. Dafür solle man dem Link in der Mail nutzen und anschließend die Anweisungen befolgen. Der Betreff lautet: "Aktion erforderlich."
• In dieser Mail ist die Verlinkung besonders interessant, da die Adresse der Verlinkung bereits vermeintlich ersichtlich ist. Bei einer genaueren Untersuchung mittels "Mouse-Over" wird die wirkliche Adresse sichtbar, welche nicht zu den Seiten der DKB leitet.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail, unprofessionelle Aufmachung, Androhung einer Kontoeinschränkung.

Wie immer raten wir: Ignorieren Sie die Aufforderung und verschieben Sie die Mail unbeantwortet in den Spam-Ordner. Falls Sie ein Konto bei der DKB haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

22. April 2025: Kontosperrung aufgrund ungewöhnlicher Aktivitäten im Namen von Amazon

• Thema/Betreff: Eine vorübergehende Kontosperrung und Stornierung aller ausstehenden Bestellungen oder Abonnements aufgrund vermeintlich ungewöhnlicher Aktivitäten. Es folgt eine Forderung zur Wiederherstellung über den Link in der Mail. Die Mail wird versendet unter dem Betreff "Wi­c­­­­­­­h­t­­­­­­­i­g­­e :­­­­­­­ ­­­­­­­Ih­­r A­­­­­­­m­­­­­­­a­­z­­o­n-­­K­­o­­­­­­n­­to­­ ­­­­­­­w­u­r­­­­­­d­­­­­­e ­­vorü­b­­e­­r­­g­eh­­e­­­­­­­nd­­ ­­­­­­ge­s­p­­­­­­­e­­­­­­­r­­­­­­­r­t­­­­­­­."
• In der Mail erfolgt die Anrede mit Ihrer Mailadresse. Das soll professionell wirken, ist jedoch sehr untypisch in offiziellen Mails.
• Es wird mit einer dauerhaften Kontosperrung gedroht mit einer Frist zum Erfüllen der Forderungen von lediglich drei Tagen.
• Anzeichen für Phishing: unseriöse Absendeadresse, Link in der Mail, Drohung mit Kontosperrung, Dringlichkeit/kurze Frist, Rechtschreibfehler im Betreff ("Wichtige:" statt "Wichtig:"). 

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Amazon-Konto haben, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

17. April 2025: Kontaktverifizierung erforderlich bei der Targobank 

• Thema/Betreff: Die Kundschaft wird vermeintlich dazu angehalten, die Kontaktdaten zu verifizieren. Insbesondere die Telefonnummer muss "umgehend" aktualisiert werden, um die "Sicherheit Ihrer Kartentransaktionen zu gewährleisten". Der Betreff der E-Mail lautet "Aktualisierung erforderlich: Sicherheitsüberprüfung für Konto. / Ref. >beliebige Zahlenreihenfolge<".
• Die E-Mail wirkt auf den ersten Blick relativ seriös, besonders durch die unten angegebene angebliche Adresse der Targobank.
• Durch Wörter wie "umgehend" soll man zu übereiltem Handeln geleitet werden.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail.

Wie immer raten wir, die Aufforderung zu ignorieren und solche Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Targobank haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

16. April 2025: Vermeintliche Aktualisierung der Zahlungsmethode bei Netflix erforderlich

• Thema/Betreff: Ein "letzter Aufruf" die Zahlungsmethode zu aktualisieren. Bei der "Zahlungsabwicklung" ist ein Problem aufgetreten. Um dieses Problem zu "beheben", muss man die Zahlungsmethode über den unten stehenden Button aktualisieren. Versendet wird die E-Mail mit dem Betreff "Hinweis für >Name des E-Mail-Empfängers<: Aktualisierung der Zahlungsmethode erforderlich".
• Besonders auffällig ist die persönliche Anrede.
• Weiterhin lassen eine angebliche Verknüpfung zum "Hilfe-Center" oder die vermeintliche Möglichkeit "Kontakt" zu Netflix aufzunehmen, die E-Mail seriöser wirken.
• Anzeichen für Phishing: Link in der E-Mail, unseriöse Absendeadresse.

Wir raten Ihnen, der Aufforderung nicht nachzugehen. Falls Sie ein Netflix-Konto haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

15. April 2025: Kundschaft der Telekom erhält gefälschte Festnetz-Rechnung

• Thema/Betreff: Im Namen der Telekom wird eine gefälschte Festnetz-Rechnung in Höhe von 168,73€ versendet. Der Betreff lautet: "Ihre Telekom Festnetz-Rechnung April 2025 Buchungskonto: <beliebige zehnstellige Zahl>)".
• In der Mail ist die Rede davon, dass der Betrag zum 15.04.2025 abgebucht wird. Das Ziel ist es mit dieser Rechnung für Verwirrung zu sorgen, um Sie zum Anklicken des beigefügten Links zu bewegen und Ihre persönlichen Daten abzugreifen.
• Insbesondere die unstimmige Satzstruktur zu Beginn der Mail und die Formulierung "RechnungOnline ansehen" fallen in dieser Mail negativ auf. Weiterhin fehlt im Betreff die öffnende Klammer "(".
• Anzeichen für Phishing: unpersönliche Anrede ("Guten Tag"), unseriöse Absendeadresse, Link in der Mail, auffällige Fehler.

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Bei Unsicherheiten raten wir Ihnen, auf der offiziellen Seite der Telekom oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

Hintergrundwissen und weitere Informationen