Phishing-Radar: Aktuelle Warnungen

26. November 2025: Premium-Abo bei Spotify angeblich gekündigt 

• Thema/Betreff: Aktuell kursiert eine gefälschte Nachricht, die angeblich von Spotify stammt und behauptet, das Premium-Abo sei wegen einer „ungültigen Zahlungsmethode“ gekündigt worden. Die E-Mail wird unter dem Betreff "Dein Premium-Abo wurde gekündigt" versendet.
• Üblicherweise werden Sie zur Aktualisierung der Zahlungsinformationen über den beigefügten Link aufgefordert, um weiterhin die "Premium-Vorteile" zu nutzen.
• Anzeichen für Phishing: fehlende Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir empfehlen Ihnen, Betrugsversuche immer unbeantwortet in den Spam-Ordner zu verschieben und niemals sensible Daten preiszugeben. Falls Sie ein Konto bei Spotify haben, raten wir Ihnen, auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

25. November 2025: Die Kundschaft von Barclays wird aufgefordert, ihre Telefonnummer zur Reaktivierung der mTAN-Sicherheitsfunktion zu bestätigen

• Thema/Betreff: Unter dem Betreff „Achtung: Bestätigung Ihrer Telefonnummer notwendig“ wird die Kundschaft von Barclays darauf hingewiesen, dass die mTAN-Funktion deaktiviert wurde und die gespeicherte Rufnummer zeitnah bestätigt werden muss, um eine mögliche vorübergehende Einschränkung des Kontozugangs zu vermeiden.
• Typischerweise arbeiten solche Phishing-Mails mit dem Hinweis, dass eine Aktualisierung der Telefonnummer notwendig sei, um „Sicherheitsfunktionen wiederherzustellen“ oder den „Zugang zu allen Dienstleistungen“ sicherzustellen.
• Auffällig ist die Androhung, das Konto könne bei fehlender Reaktion innerhalb kurzer Frist eingeschränkt werden. Dies erzeugt Druck und soll Empfänger:innen zum spontanen Klicken auf den Bestätigungslink bewegen.
• Anzeichen für Phishing: unseriöse Absenderadresse, unpersönliche Anrede ("Hallo"), zeitliche Fristsetzung und Drohung mit Einschränkungen, Link in der Mail.

Wir raten Ihnen, die Aufforderung zu ignorieren und Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Barclays-Konto haben, raten wir Ihnen, auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

24. November 2025: Bestätigung der Telefonnummer im Namen der Deutschen Bank erforderlich 

• Thema/Betreff: Die vermeintliche Bestätigung der Telefonnummer ist erforderlich, um "die Sicherheit" des Kontos zu gewährleisten und den "Zugang zu allen Services" zu ermöglichen. Die E-Mail wird mit dem Betreff "Fwd: Bestätigen Sie Ihre Telefonnummer!" versendet.
• Auch in dieser E-Mail ist die kurze Fristsetzung von "48 Stunden" sehr auffällig und wird dazu genutzt, Sie unter zeitlichen Druck zu setzen.
• Sollte eine Bestätigung der Telefonnummer nicht erfolgen wird mit einer Einschränkung des Kontos gedroht.
• Anzeichen für Phishing: unseriöse Absenderadresse, unpersönliche Anrede ("Sehr geehrter Kunde"), Link in der Mail, Dringlichkeit, Drohung mit Einschränkungen.

Wir empfehlen Ihnen, solche Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinen Aufforderungen nachzugehen. Falls Sie ein Konto bei der Deutschen Bank haben, sehen Sie auf den offiziellen Seiten oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

21. November 2025: Vermeintliche Aktualisierung des Sicherheitssystems im Namen der Volksbank

• Thema/Betreff: Das Sicherheitssystem wurde aktualisiert, um die "Online-Transaktionen" zu schützen. Versendet wird die E-Mail mit dem Betreff "Bitte überprüfen Sie Ihre Kontoeinstellungen".
• Eine "einmalige Registrierung" ist dafür erforderlich, um eine Einschränkung bestimmter "Transaktionsfunktionen" in der App zu verhindern.
• Auffällig ist die kurze Fristsetzung von "2 Tagen", welche Sie unter Druck setzen soll.
• Anzeichen für Phishing: unpersönliche Anrede ("Guten Tag"), unseriöse Absenderadresse, Link in der Mail, Drohung mit Einschränkungen, kurze Fristsetzung. 

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei der Volksbank haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

20. November 2025: Angebliche Sicherheitsstandards bei der ING als Vorwand genutzt 

• Thema/Betreff: Die ING-Kundschaft wird in heutiger Mail (Betreff: "Aktualisieren Sie jetzt Ihren ІNG Zugang.") aufgefordert ihre Daten zu aktualisieren, um die Sicherheit ihres Kontos zu gewährleisten.
• Üblicherweise soll dem beigefügten Link für diesen Vorgang gefolgt werden.
• Auffällig ist die kurze Fristsetzung ("20 November 2025"). Zudem fehlt ein Punkt hinter der zwanzig.
• Anzeichen für Phishing: unpersönliche Anrede ("Liebe Kundin, lieber Kunde"), Link in der Mail, unseriöse Absenderadresse. 

Wir empfehlen Ihnen, Betrugsversuche immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein ING-Konto haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

19. November 2025: Gefälschte S-ID-Check-Nachricht im Namen der Sparkasse

• Thema/Betreff: Der aktuelle Betrugsversuch, der angeblich von der Sparkasse stammt fordert die Kundschaft auf, eine „Aktualisierung Ihres S-ID-Check“ zu bestätigen. Diese Phishing-Mail wird unter dem fehlerhaften Betreff "Bitte bestätigen Sie die Aktualisierung Ihres S-ID-Check" versendet.
• Auffällig ist die fehlerhafte Anrede ("Sehr geehrter, Kunde,").
• Zudem werden verschieden Sprachen benutzt. Am Ende der Mail steht "Bedankt voor uw vertrouwen" – Niederländisch für "Danke für Ihr Vertrauen“. Eine echte Sparkasse würde niemals eine deutsch-niederländische Mischung in offiziellen Mitteilungen verwenden.
• Anzeichen für Phishing: unpersönliche und fehlerhafte Anrede, unseriöse Absenderadresse, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Sparkassen-Konto haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

Hintergrundwissen und weitere Informationen