Phishing-Radar: Aktuelle Warnungen

28. April 2025: Vermeintliche Bestätigung der 2FA-Daten bei der Postbank erforderlich 

• Thema/Betreff: Die 2FA-Daten (Zweistufige Authentifizierung) wurden angeblich noch nicht bestätigt. Diese Bestätigung ist aber erforderlich, um "weiterhin einen sicheren Service bieten zu können." Bis die Bestätigung erfolgt ist, ist das Benutzerkonto "vorübergehend gesperrt". Der Betreff der E-Mail lautet "Bestätigung Ihrer 2FA-Daten erforderlich DE- >beliebige zehnstellige Nummer>".
• Sollte auf diese E-Mail nicht innerhalb von 14 Tagen geantwortet werden, kann die Freischaltung nur "auf dem Postweg" erfolgen, wofür eine vermeintliche Bearbeitungsgebühr von 79,99€ berechnet wird. Sowohl die Frist als auch die Androhung einer Bearbeitungsgebühr sind gängige Mittel, um Sie unter Druck zu setzen.
• Anzeichen für Phishing: Link in der E-Mail, unseriöse Absendeadresse, unpersönliche Anrede, Bearbeitungsgebühr, kurze Fristsetzung. 

Wir raten Ihnen, der Aufforderung nicht nachzugehen. Falls Sie ein Konto bei der Postbank haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

25. April 2025: Kundschaft der Sparkasse zu Datenverifizierung angehalten

• Thema/Betreff: Es ist die Rede von einer vermeintlich notwendigen Überprüfung der Kundendaten aus Sicherheitsgründen. Die Sparkassen-Kundschaft wird daher zu einer Verifizierung der Daten aufgefordert unter dem Betreff "Aktion Erforderlich".
• Der Aufbau und Inhalt dieser Mail folgt einem Schema, das sehr typisch für Phishing-Mails ist. Dabei werden persönlichen Daten innerhalb einer sehr kurzen Frist (hier: 26. April 2025) angefragt und mit einer Kontosperrung gedroht.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail, unprofessionelle Aufmachung, kurze Fristsetzung.

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Bei Unsicherheiten raten wir Ihnen, auf der offiziellen Seite der Sparkasse oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

24. April 2025: Erneuerung des Zugangs des VR-SecureGO Verfahren bei der Volksbank erforderlich

• Thema/Betreff: Die Kundschaft der Volksbank wird vermeintlich dazu angehalten, den Zugang zum "VR-SecureGO Verfahren" zu erneuern. Andernfalls läuft das Verfahren angeblich zum 25.04.2025 aus. Die Nutzung der "pushTAN" wird "ohne diese Aktualisierung nicht mehr möglich sein".
• Besonders auffällig ist die Fristsetzung in der E-Mail: "zum 25.04.2025". Solch eine kurze Fristsetzung soll zu unüberlegtem Handeln führen.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absendeadresse, Link in der Mail, kurze Fristsetzung. 

Wie immer raten wir Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie Kunde bei der Volksbank sind, schauen Sie in der App oder auf der Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

23. April 2025: DKB-Kundschaft zu Kontobestätigung im Rahmen der DSGVO aufgefordert

• Thema/Betreff: Mit der Datenschutz-Grundverordnung als Begründung wird von der Kundschaft der DKB eine Überprüfung des Kontos gemäß aktualisierter Datenverwaltungsstandards gefordert. Dafür solle man dem Link in der Mail nutzen und anschließend die Anweisungen befolgen. Der Betreff lautet: "Aktion erforderlich."
• In dieser Mail ist die Verlinkung besonders interessant, da die Adresse der Verlinkung bereits vermeintlich ersichtlich ist. Bei einer genaueren Untersuchung mittels "Mouse-Over" wird die wirkliche Adresse sichtbar, welche nicht zu den Seiten der DKB leitet.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail, unprofessionelle Aufmachung, Androhung einer Kontoeinschränkung.

Wie immer raten wir: Ignorieren Sie die Aufforderung und verschieben Sie die Mail unbeantwortet in den Spam-Ordner. Falls Sie ein Konto bei der DKB haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

22. April 2025: Kontosperrung aufgrund ungewöhnlicher Aktivitäten im Namen von Amazon

• Thema/Betreff: Eine vorübergehende Kontosperrung und Stornierung aller ausstehenden Bestellungen oder Abonnements aufgrund vermeintlich ungewöhnlicher Aktivitäten. Es folgt eine Forderung zur Wiederherstellung über den Link in der Mail. Die Mail wird versendet unter dem Betreff "Wi­c­­­­­­­h­t­­­­­­­i­g­­e :­­­­­­­ ­­­­­­­Ih­­r A­­­­­­­m­­­­­­­a­­z­­o­n-­­K­­o­­­­­­n­­to­­ ­­­­­­­w­u­r­­­­­­d­­­­­­e ­­vorü­b­­e­­r­­g­eh­­e­­­­­­­nd­­ ­­­­­­ge­s­p­­­­­­­e­­­­­­­r­­­­­­­r­t­­­­­­­."
• In der Mail erfolgt die Anrede mit Ihrer Mailadresse. Das soll professionell wirken, ist jedoch sehr untypisch in offiziellen Mails.
• Es wird mit einer dauerhaften Kontosperrung gedroht mit einer Frist zum Erfüllen der Forderungen von lediglich drei Tagen.
• Anzeichen für Phishing: unseriöse Absendeadresse, Link in der Mail, Drohung mit Kontosperrung, Dringlichkeit/kurze Frist, Rechtschreibfehler im Betreff ("Wichtige:" statt "Wichtig:"). 

Wir empfehlen Ihnen, Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Amazon-Konto haben, raten wir Ihnen auf den offiziellen Seiten oder in der App zu überprüfen, ob Sie dort ähnliche Aufforderungen finden.

17. April 2025: Kontaktverifizierung erforderlich bei der Targobank 

• Thema/Betreff: Die Kundschaft wird vermeintlich dazu angehalten, die Kontaktdaten zu verifizieren. Insbesondere die Telefonnummer muss "umgehend" aktualisiert werden, um die "Sicherheit Ihrer Kartentransaktionen zu gewährleisten". Der Betreff der E-Mail lautet "Aktualisierung erforderlich: Sicherheitsüberprüfung für Konto. / Ref. >beliebige Zahlenreihenfolge<".
• Die E-Mail wirkt auf den ersten Blick relativ seriös, besonders durch die unten angegebene angebliche Adresse der Targobank.
• Durch Wörter wie "umgehend" soll man zu übereiltem Handeln geleitet werden.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absendeadresse, Link in der Mail.

Wie immer raten wir, die Aufforderung zu ignorieren und solche Betrugsversuche unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Targobank haben, schauen Sie in der App oder auf der Internetseite nach, ob Sie dort ähnliche Aufforderungen finden.

Hintergrundwissen und weitere Informationen