Phishing-Radar: Aktuelle Warnungen | Verbraucherzentrale Sachsen

Hier zeigen wir kontinuierlich aktuelle Betrugsversuche, die uns über unser Phishing-Radar erreichen.

Foto:

panthermedia.net / Ingram Vitantonio Cicorella

Verdächtige E-Mails, die Sie selbst erhalten haben, können Sie an die E-Mail-Adresse phishing@verbraucherzentrale.nrw weiterleiten. Die Verbraucherzentrale Nordrhein-Westfalen wertet die eingehenden E-Mails aus. Auf dieser Basis informieren wir über aktuelle Betrugsmaschen. Personenbezogene Daten werden dabei anonymisiert. Bitte beachten Sie, dass wir aufgrund der zahlreichen Eingänge Ihre E-Mails nicht beantworten können.

Hier finden Sie die bei uns eingegangenen und ausgewerteten Phishing-Beispiele der vergangenen Wochen

Andere Betrugsmaschen (Quishing und Smishing)

Betrugsversuche kommen auch als SMS – dann werden sie Smishing genannt (zusammengesetzt aus SMS und Phishing). Beispiele:

Auch über falsche QR-Codes stellen Kriminelle neue Fallen. Dabei spricht man von Quishing (zusammengesetzt aus QR-Code und Phishing). Hier sind Beispiele.

Unten auf dieser Seite finden Sie Links zu weiteren Informationen, mit denen Sie generell Betrugsversuche entlarven können.

Phishing-Radar in Social Media

Unsere täglichen Warnungen finden Sie auch in der Facebook-Gruppe Phishing-Radar Verbraucherzentrale NRW, auf Mastodon (@phishing_radar@verbraucherzentrale.social) und auf Bluesky (@vznrwphishing.bsky.social).

15. November 2024: Meldung über Abrechnungsprobleme im Namen von Spotify

Thema/Betreff: Eine Unterbrechung der Mitgliedschaft aufgrund eines angeblichen Abrechnungsproblems durch fehlende persönliche Daten. Der Betreff lautet: "Important: Verification Required for Your Payment Method".
Die Mail ist vollständig in englischer Sprache verfasst und daher untypisch für eine Ansprache an deutsche Kundschaft.
Anzeichen für Phishing: Fehlende Anrede, unseriöse Absendeadresse und Verlinkung, teilweise fehlerhafte Rechtschreibung ("weve" statt "we've")

Wir empfehlen Ihnen Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie bei dem Musikstreamingdienst Spotify ein Konto haben, prüfen Sie auf den offiziellen Seiten, ob Sie dort ähnliche Aufforderungen finden.

We noticed a problem with your account's billing information. We couldn't authorize your payment for the next billing cycle, so weve suspended your membership. Your current subscription will stay active until it expires. Some information on your account needs to be updated. To continue enjoying our music without interruption, please update your details by clicking the button below CONFIRM EMAIL If you're having trouble viewing the button above, please click this link instead.

14. November 2024: Vermeintliche neue Bedingungen bei der Sparkasse

Thema/Betreff: Die Zustimmung zu den "neuen Bedingungen" ist erforderlich, um die Betreuung Ihres Kontos weiterhin sicherzustellen
Auffällig ist die persönliche Anrede
Anzeichen für Phishing: Kurze Fristsetzung ("15. November"), Forderung der Datenpreisgabe via Link, typische Phishing-Wörter ("schnell", "unkompliziert")
Insbesondere die kurze Fristsetzung soll zu unüberlegtem Handeln führen

Wir empfehlen Ihnen solche E-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Sparkassen-Konto haben, prüfen Sie in der echten App oder auf der Internetseite, ob Sie dort ähnliche Aufforderungen finden.

Ihre Zustimmung zu den neuen Bedingungen Sehr geehrte/r Frau/Herr XY um die Betreuung Ihres Kontos sowie Ihrer Kredit- und Debitkarten auch weiterhin sicherzustellen, bitten wir Sie, den geänderten Konditionen bis spätestens 15. November 2024 zuzustimmen. Bitte bestätigen Sie Ihre Zustimmung in Ihrem Online-Banking-Portal. Die Bestätigung ist schnell und unkompliziert und erfordert nur wenige Klicks. Zur Zustimmung Bei Fragen zu den geänderten Bedingungen steht Ihnen unser Kundenservice unter zur Verfügung. Mit freundlichen Grüßen, Ihre Sparkasse

13. November 2024: Ungewöhnliche Aktivitäten bei Ihrem PayPal-Konto

Thema/Betreff: Vermeintlich ungewöhnliche Aktivitäten bei Ihrem PayPal-Konto und damit verbundene Aufforderung zur Identitätsbestätigung via Link.
Besonders auffällig ist die Angabe der persönlichen E-Mail-Adresse des Empfängers bei der Anrede.
Anzeichen für Phishing: Dringlichkeit ("umgehend"), Drohung mit Sperrung des Kontos, unseriöse Absenderadresse, Phishing-Schlagwort ("ungewöhnliche Aktivitäten")

Wir raten: Ignorieren Sie die Aufforderung und verschieben Sie Phishing-Mails immer unbeantwortet in den Spam-Ordner. Falls Sie ein Konto bei PayPal haben, empfehlen wir Ihnen in der App oder auf der Internetseite nachzusehen, ob Sie dort ähnliche Aufforderungen finden.

Sehr geehrter XY Ungewöhnliche Aktivität auf Ihrem Paypal-Konto. Wir haben Sie darüber informiert, dass verdächtige Aktivitäten von Ihrem PayPal-Konto festgestellt wurden. Wenn dies nicht Sie sind, kontaktieren Sie uns bitte umgehend. Kontaktieren Sie uns. Aktuelles Detail: Datum und Uhrzeit: Gerät: Land: Wenn dies nicht Sie sind, bestätigen Sie bitte erneut Ihre Identitätsinformationen, damit wir Ihr PayPal-Konto nicht sperren. Identitätsbestätigung

12. November 2024: Aufforderung zur Identitätsbestätigung bei Booking.com-Kundschaft

Thema/Betreff: Man fordert die Kundschaft zu einer Identitätsbestätigung auf um eine bevorstehende Kontolöschung in zehn Tagen zu verhindern. Der entsprechende Betreff lautet "Sie haben noch 10 Tage Zeit, nachdem Sie Ihr Konto geloscht haben."
Besonders auffällig ist, dass der Link nur 24 Stunden gültig ist und nur einmal verwendet werden kann.
Anzeichen für Phishing: unpersönliche Anrede (“Guten Tag“), unseriöse Absenderadresse, Verlinkung innerhalb der Mail, allgemeine Aufmachung der Mail (fehlerhafte Logonachbildung), Verwendung unterschiedlicher Sprachen ("Comment ça marche?")

Wir empfehlen Ihnen Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie bei Booking.com ein Konto haben, prüfen Sie auf den offiziellen Seiten, ob Sie dort ähnliche Aufforderungen finden.

Ihr Konto wird in 10 Tagen gelöscht Guten Tag, wir haben festgestellt, dass Ihr Konto schon lange nicht mehr benutzt wurde. Bitte bestätigen Sie Ihre Identität unten, um die Löschung Ihres Booking.com-Kontos zu verhindern. Dieser Link ist 24 Stunden lang gültig und kann nur einmal verwendet werden. Meine Identität bestätigen Comment ça marche? Mit dieser sicheren, einmaligen URL-Adresse können Sie Ihre Identität bestätigen. Wenn Sie bereits eine haben, wird sie dadurch nicht ersetzt. Sie können sie weiterhin zum Einloggen verwenden. Sie sehen oben keine Schaltfläche? Bestätigen Sie hier Ihre Identität

11. November 2024: Angebliche Kontosperrung aufgrund von technischen Sicherheitsgründen im Namen der Postbank

Thema/Betreff: Angeblich werden seit dem 10. November Benutzerkonten zwischenzeitlich gesperrt, weil sie den "Bestätigungsprozess" noch nicht durchlaufen haben
Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Verlinkung innerhalb der Mail
Besonders auffällig sind die Rechtschreibfehler innerhalb der Mail
Eine seriöse Bank würde niemals zur Datenpreisgabe via Link auffordern

Wie immer raten wir: Ignorieren Sie die Aufforderung und verschieben Sie die E-Mail in den Spam-Ordner. Falls Sie bei der Postbank ein Konto haben, prüfen Sie in der echten App oder auf der Internetseite, ob Sie dort ähnliche Aufforderungen finden.

08. November 2024: Aktualisierung der photoTAN-Aktivierung bei Kundschaft der Comdirect

Thema/Betreff: Eine Aufforderung zur Aktualisierung der "photoTAN-Aktivierung" als vermeintlich notwendige Sicherheitsmaßnahme. Der offizielle Betreff lautet: "Erinnerung: Erneuerung Ihrer photoTAN-Aktivierung erforderlich".
Besondere Merkmale dieser Mail sind die Behauptung über einen vorausgegangenen Aktivierungsbrief, der konkrete finale Zeitpunkt am 15. November und die Androhung einer Strafzahlung in Höhe von 49€ bei Versäumen der genannten Frist.
Anzeichen für Phishing: Unpersönliche Anrede; unprofessionelle Aufmachung (sehr simples Logo); unseriöse Absendeadresse und Verlinkung.

Wir empfehlen Ihnen Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie bei der Comdirect ein Konto haben, prüfen Sie auf den offiziellen Seiten, ob Sie dort ähnliche Aufforderungen finden.