Phishing-Radar: Aktuelle Warnungen | Verbraucherzentrale Saarland

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

30. Dezember 2024: Vermeintliche Steuererstattung im Namen des Bundeszentralamtes für Steuern

Thema/Betreff: In dieser Mail wird behauptet, dass Ihnen und Ihrem Unternehmen eine Steuererstattung in Höhe von 465,13€ gewährt wird. Bei dieser Mail handelt es sich um den letzten Versuch Sie darauf hinzuweisen und sie wird versendet unter dem Betreff "Dringende Angelegenheit: Sie haben Anspruch auf eine Steuererstattung".
Es wird auf ein spezielles Portal hingewiesen, welches es ermöglicht das Geld sofort auf Ihr Konto zu erhalten. Dafür müsse man lediglich den Schritten auf der Webseite folgen.
Anzeichen für Phishing: keine Anrede, auffällige Verlinkung innerhalb der Mail, letzte Aufforderung zur Durchführung des Prozesses, Hinweis auf spezielles Portal nur für diesen Vorgang

Wir empfehlen Ihnen solche Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Bei Unsicherheiten empfehlen wir Ihnen die offiziellen Seiten des Bundeszentralamtes für Steuern zu besuchen und darüber mit ihnen in Kontakt zu treten oder bei Ihrem zuständigen Finanzamt nachzufragen.

Sie haben Anspruch auf eine Steuererstattung Das BZSt hat beschlossen, Ihnen und Ihrem Unternehmen eine Steuererstattung in Höhe von €465,13 zu gewähren. Wir haben versucht, Sie telefonisch über diese Angelegenheit zu informieren und möchten Ihnen mitteilen, dass Sie die Steuererstattung bis Ende Dezember erhalten können. Wir vom BZSt haben ein spezielles Portal, über das Sie den Betrag direkt auf Ihr Konto erhalten können, wenn Sie den Schritten auf unserer Website folgen. Dies ist unser letzter Versuch, Sie darauf hinzuweisen, dass Sie Ihre Steuererstattung beantragen können. Identifizieren Wir hoffen, dass wir Sie damit ausreichend informiert haben und danken Ihnen für Ihre Mitarbeit. Mit freundlichen Grüßen, BZSt Deutschland

27. Dezember 2024: Bitpanda-Kundschaft zu Abschluss eines "DSGVO-Update" angehalten

Thema/Betreff: In der Mail ist die Rede von einem "DSGVO-Update" für Ihr Konto, welches man abschließen müsse, um eine Kontosperrung zu vermeiden. Die Mail wird versendet unter dem Betreff "Kritischer Sicherheitsalarm".
In der Mail wird ein zeitlicher Druck aufgebaut, indem gefordert wird diesen Vorgang innerhalb der nächsten 24 Stunden durchzuführen. Weiterhin befinden sich am Ende der Mail Hinweise zum Überprüfen der Legitimität der Mail, wofür man unter anderem eine Ticketnummer benötigt, die in dieser Mail jedoch nicht zu finden ist.
Anzeichen für Phishing: Auffällige Anrede ("Sehr geehrter kunde"), Verlinkung innerhalb der Mail, kurze zeitliche Frist ("24 Stunden")

Wir raten Ihnen: Ignorieren Sie die Aufforderung und verschieben Sie solche Phishing-Mails immer unbeantwortet in den Spam-Ordner. Falls Sie ein Konto bei Bitpanda haben, empfehlen wir Ihnen in der App oder auf der Internetseite nachzusehen, ob Sie dort ähnliche Aufforderungen finden.

Sehr geehrte kunde, Unseren Unterlagen zufolge haben Sie das letzte DSGVO-Update (Datenschutz-Grundverordnung) für Ihr Konto noch nicht abgeschlossen. Dieses Update ist wichtig, um die Einhaltung der Datenschutzvorgaben sicherzustellen und die ununterbrochene Nutzung unserer Dienste zu gewährleisten. Bitte schließen Sie das Update innerhalb der nächsten 24 Stunden ab, um eine mögliche Sperrung Ihres Kontos zu vermeiden. Jetzt DSGVO-Update abschließen Während wir die Sicherheit deines Kontos überprüfen, kannst du dir überlegen, wie du dein digitales Leben schützen kannst. Um die Legitimität dieser E-Mail zu verifizieren, überprüfe Ist diese E-Mail von Bitpanda? und/oder kontaktiere uns per Chat oder Telefon unter Angabe der Ticketnummer. Wir können während der Kontowiederherstellung allgemeinen Support anbieten, können jedoch nur Details zu deiner Kontoaktivität angeben, nachdem dieser Vorgang abgeschlossen wurde.

24. Dezember 2024: Aktualisierung der AGB bei der Telekom

Thema/Betreff: Eine Ankündigung zur Aktualisierung der Allgemeinen Geschäftsbedingungen (AGB) macht angeblich eine Verifizierung der persönlichen Daten notwendig. Der Betreff der Mail lautet: "AGBs wurden aktualisiert und Kunden Daten müssen geprüft werden".
Besonders auffällig ist, dass eine Aktualisierung der AGB nicht lediglich bestätigt werden solle, sondern ebenfalls die persönlichen Daten eine Rolle in diesem Prozess spielen.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde"), unseriöse Absenderadresse, Verlinkung in der E-Mail.

Wir empfehlen Ihnen, Phishing-Mails immer in den Spam-Ordner zu verschieben. Sollten Sie bei der Telekom ein Konto haben, prüfen Sie auf der offiziellen Seite oder in der App, ob Sie dort ähnliche Aufforderungen finden.

Wichtige Aktualisierung Ihrer Informationen Sehr geehrter Kunde, Wir haben unsere Allgemeinen Geschäftsbedingungen (AGB) aktualisiert. Um weiterhin unsere Dienstleistungen in vollem Umfang nutzen zu können, bitten wir Sie, Ihre persönlichen Informationen zu überprüfen und gegebenenfalls zu aktualisieren. Bitte klicken Sie auf den untenstehenden Button, um Ihre Informationen zu aktualisieren: [Informationen aktualisieren] Falls Sie Ihre Informationen nicht aktualisieren, können Sie möglicherweise nicht auf alle unsere Dienstleistungen zugreifen. Vielen Dank für Ihre Mithilfe. Mit freundlichen Grüßen, Ihr Telekom Team

23. Dezember 2024: Systemaktualisierung bei comdirect

Thema/Betreff: Zur Verbesserung wurden die Systeme, "insbesondere das photoTAN-Verfahren", aktualisiert. Die E-Mail wurde unter dem Betreff "Profilaktualisierung erforderlich: photoTAN-Verfahren verbessert" verschickt.
Das Profil muss aktualisiert werden, um "einen reibungslosen Service zu gewährleisten".
Besonders auffällig ist, dass ein angeblicher "Leiter Service" zum Schluss namentlich genannt wird (vorliegend geschwärzt).
Anzeichen für Phishing: keine Anrede, unseriöse Absenderadresse, Verlinkung innerhalb der Mail, generell unprofessionelle Aufmachung

Wie immer raten wir: Ignorieren Sie die Aufforderung und verschieben Sie die E-Mail unbeantwortet in den Spam-Ordner. Falls Sie bei der comdirect ein Konto haben, prüfen Sie in der offiziellen App oder auf der Internetseite, ob Sie dort ähnliche Aufforderungen finden.

20. Dezember 2024: Hinweis auf eine Zahlung an die Volksbanken/Raiffeisenbanken

Thema/Betreff: Info über eine vermeintliche Zahlung, die man zurückholen könne, wenn man sie nicht selbst veranlasst habe. Der Betreff der Mail lautet: "Dokument Ref.: beliebige fünfzehnstellige Zahlen-/Buchstabenabfolge".
In der E-Mail wird behauptet, dass die "Volksbanken/Raiffeisenbanken" am 17.12. eine Überweisung erhalten hätten. Empfänger:innen dieser E-Mail könnten die Überweisung zurückholen, falls sie sie nicht veranlasst haben sollten. Der Button dafür ist verwirrend mit "Jetzt Verifizieren" beschriftet.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin/Sehr geehrter Kunde"), Dringlichkeit ("schnellstmöglich"), Button-Beschriftung passt nicht zum Inhalt des Textes, unseriöse Absenderadresse.

Wir empfehlen grundsätzlich, Phishing-Mails immer unbeantwortet in den Spam-Ordner zu verschieben. Überprüfen Sie in Ihrem Bankkonto, ob es Überweisungen an ein Konto bei einer Volksbank oder Raiffeisenbank gegeben hat und eine Nachricht wie diese überhaupt wahr sein kann.

19. Dezember 2024: Aktualisierung der ING-App notwendig

Thema/Betreff: Um weiterhin "alle Funktionen" und "Sicherheitsstandards" nutzen zu können, werden sie zur Aktualisierung der ING-App über den beigefügten Button aufgefordert.
Sofern Sie diesen Vorgang nicht innerhalb von "ein paar Tagen" durchführen, können "Einschränkungen" folgen.
Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrter Kunde"), Verlinkung innerhalb der Mail, unseriöse Absenderadresse, Drohung mit "Einschränkungen", Dringlichkeit ("so schnell wie möglich")

Wir empfehlen Ihnen Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein ING-Konto haben, prüfen Sie auf den offiziellen Seiten, ob Sie dort ähnliche Aufforderungen finden.