Phishing-Radar: Aktuelle Warnungen

07. April 2025: Spotify-Kundschaft zu Bestätigung der Identität und Zahlungsmethode angehalten

• Thema/Betreff: Es wurden scheinbar verdächtige Aktivitäten in Ihrem Spotify-Konto festgestellt, welche nicht näher spezifiziert werden. Danach wurde Ihr Konto angeblich vorübergehend eingeschränkt. In Übereinstimmung dazu wird diese Phishing-Mail versendet unter dem Betreff: "Sicherheitswarnung: Dein Spotify-Konto wurde eingeschränkt".
• Besonders auffällig ist hier die konkrete Forderung nach der Identität und den Zahlungsdaten über einen Link, der nur zwei Tage lang gültig ist.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absendeadresse, Link in der Mail, kurze Gültigkeit des Links, unprofessionelle Aufmachung.

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Bei Unsicherheiten raten wir Ihnen, auf der offiziellen Seite von Spotify oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

04. April 2025: Angeblich verdächtige Anmeldung beim Konto Ihrer ADAC-Kreditkarte 

• Thema/Betreff: Eine Sicherheitswarnung bezüglich einer verdächtigen Anmeldung auf Ihrem mit der ADAC-Kreditkarte verknüpften Konto. Die Details zum unbekannten Gerät (Modell, IP-Adresse, Standort) werden direkt in der Mail genannt. Der Betreff lautet: "Ihr Konto ist gefährdet – Handeln Sie jetzt!"
• Besonders auffällig sind die Formulierungen in dieser Mail mit denen sofort darauf hingewiesen wird, dass Ihr Konto nun stark gefährdet sei. Davon motiviert wird direkt die Möglichkeit geboten, das Gerät sperren zu lassen, jedoch über eine gefälschte Verlinkung.
• Anzeichen für Phishing: fehlende Anrede, unseriöse Absendeadresse, Link in der Mail.

Wie immer raten wir Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie die ADAC-Kreditkarte nutzen, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

03. April 2025: Sparkassen-Kundschaft zu Aktualisierung der pushTAN-App aufgefordert als vermeintliche Anti-Phishing-Maßnahme

• Thema/Betreff: Unter dem Betreff "Wichtige Info: pushTAN-Update bis 4.04.2025 erforderlich!" wird die Aktualisierung Ihrer pushTAN-App thematisiert. Besonders dreist ist die Behauptung, diese Maßnahme sei Teil des Anti-Phishing-Programms und notwendig für eine weitere Nutzung der App.
• Diese Phishing-Mail folgt dem Muster anderer Betrugsversuche mit ähnlichen Themen und teilweise übereinstimmenden Formulierungen. Die einzige Variation ist meistens lediglich eine andere Fristsetzung.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absendeadresse, Link in der Mail, kurze Fristsetzung.

Wie immer raten wir: Ignorieren Sie die Aufforderung und verschieben Sie die E-Mail unbeantwortet in den Spam-Ordner. Falls Sie ein Konto bei der Sparkasse haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

02. April 2025: Forderung nach Aktualisierung der hinterlegten Unternehmensdaten im Namen der IHK

• Thema/Betreff: Im Namen der Industrie- und Handelskammer wird eine Überprüfung und Aktualisierung Ihrer Angaben gefordert. Angeblich sind die hinterlegten Unternehmensdaten nämlich nicht mehr aktuell. Der Betreff lautet: "Achtung: Unvollständige Daten – Bitte jetzt aktualisieren".
• Insbesondere die Verwendung einer unterschiedlichen Schrift im Absatz unterhalb des Verlinkungsbuttons ist ein Anzeichen für eine unprofessionelle Aufmachung. 
• Anzeichen für Phishing: unseriöse Absendeadresse, unpersönliche/fehlerhafte Anrede ("Sehr geehrte unternehmer"), kurze Fristsetzung, Link in der Mail, unterschiedliche Schrift.

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie Mitglied bei der IHK sind, raten wir Ihnen auf den offiziellen Seiten zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

01. April 2025: Zustimmung zu vertraglichen Anpassungen von Comdirect-Kundschaft gefordert

• Thema/Betreff: Comdirect-Kundschaft soll angeblich notwendigen vertraglichen Anpassungen zustimmen. Die Betonung liegt in der Mail auf einer aktiven Bestätigung über einen persönlichen Link. Der Versand der Mail erfolgt unter dem Betreff: "Sie müssen Ihr Phototan anhand der Anleitung bestätigen".
• In der Mail ist die Rede von einer kostenpflichtigen Aufforderung per Einschreiben, falls die Bestätigung nicht bis zum 01.04.2025 erfolgt.
• Die Überschrift und der Betreff passen thematisch nicht zum Inhalt der Mail. Besonders auffällig ist ebenfalls die unklare Satzstruktur am Ende des ersten Absatzes.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Frau/Herr"), unseriöse Absendeadresse, Link in der Mail, unprofessionelle Aufmachung des Verlinkungsbuttons, kurze Fristsetzung, Androhung von Gebühren. 

Wie immer raten wir, die Aufforderung zu ignorieren und solche Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Comdirect haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

31. März 2025: Vermeintlicher Richtlinienverstoß bei der ING 

• Thema/Betreff: Bedingt durch neue "DSGVO-Richtlinien" müssen Sie Ihre persönlichen Angaben jedes Jahr legitimieren. Da Sie dies angeblich nicht getan haben, liegt ein Richtlinienverstoß vor, weshalb Ihr Kontozugang vorübergehend gesperrt wurde. Um das Konto wieder nutzen zu können, müssen Sie Ihre Daten aktualisieren und bestätigen.
• Auffällig sind die unseriöse Aufmachung der E-Mail und mehrere Rechtschreibfehler ("Richtlininenverstoßes", "perönlichen"). Zudem ist die Anrede unvollständig. 
• Anzeichen für Phishing: unvollständige Anrede, Link in der E-Mail, fehlerhafte Absenderadresse, vermeintliche Kontosperrung.

Wir raten Ihnen, der Aufforderung nicht nachzugehen. Falls Sie ein ING-Konto haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

Hintergrundwissen und weitere Informationen