Phishing-Radar: Aktuelle Warnungen

20. Februar 2026: Angebliche "Mahnung“ zur ELSTER-Steuererstattung

• Thema/Betreff: Die Nachricht trägt den Betreff "Mahnung: Informationen für Ihre Steuererstattung erforderlich“ und stellt dar, dass eine Steuererstattung angeblich vorläufig gestoppt wurde. Als Begründung werden "unvollständige Angaben“ in der Steuererklärung genannt.
• Um die Auszahlung zu ermöglichen, soll ein Formular über den beigefügten Link ausgefüllt und übermittelt werden.
• Typischerweise wird dabei über die Formulierungen "Mahnung“ und "zwingend erforderlich“ sowie die angeblich blockierte Auszahlung gezielt Druck aufgebaut, um Empfängerinnen und Empfänger zu einer schnellen Handlung zu bewegen.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Druck durch "Mahnung“ und "zwingend erforderlich“, Link in der Mail,

Wir raten dazu, solche Nachrichten zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um persönliche und finanzielle Daten zu schützen. Steuerliche Angelegenheiten sollten ausschließlich über das offizielle ELSTER-Portal ("elster.de") oder direkt über das zuständige Finanzamt geprüft werden. Weitere Betrugsversuche im Namen deutscher Behörden haben wir in diesem Artikel zusammengestellt.

19. Februar 2026: Vermeintliche Bestätigung der Adressdaten im Namen der Volksbank erforderlich 

• Thema/Betreff: Die E-Mail fordert angeblich zur Bestätigung der hinterlegten Adressdaten auf. Sie wird unter dem Betreff "Datenbestätigung im Online-Banking" versendet.
• Es wird behauptet, dass die bei der Bank hinterlegte Adresse nicht mehr aktuell sei. Deshalb sollen die Daten "schnellstmöglich" bestätigt oder korrigiert werden, um die Sicherheit des Online-Bankings zu gewährleisten.
• Besonders auffällig ist die persönliche Anrede. Dies soll die E-Mail persönlicher wirken lassen und einen seriösen sowie vertrauenswürdigen Eindruck vermitteln.
• Anzeichen für Phishing: unseriöse Absendeadresse, kurze bzw. offene Fristsetzung, Drohung mit Kontoeinschränkung, Link in der Mail.

Wir empfehlen, solche E-Mails unbeantwortet in den Spam-Ordner zu verschieben und keine Links anzuklicken. Falls Sie ein Konto bei der Volksbank besitzen, prüfen Sie Hinweise ausschließlich über die offizielle Website oder die App des Anbieters.

18. Februar 2026: Angebliche Kontoverifizierung im Namen des ADAC

• Thema/Betreff: Unter dem Betreff "Aktualisiere deine persönlichen Daten für mehr Sicherheit“ wird behauptet, das ADAC-Konto sei noch nicht vollständig verifiziert.
• Um die Nutzung der Online-Services weiterhin sicherzustellen, soll eine angeblich noch offene "Autorisierung“ abgeschlossen werden.
• Typischerweise wird dabei eine sehr kurze Frist von 24 Stunden gesetzt, um Zeitdruck zu erzeugen und zu einer schnellen Reaktion über den Link zu drängen.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte ADAC-kunden,“), unseriöse Absendeadresse, Drohung mit Kontoeinschränkung, Link in der Mail, kurze Fristsetzung. 

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ADAC-Mitglied sind, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

17. Februar 2026: Vermeintliche Aktualisierung von Personendaten im Namen der apoBank

• Thema/Betreff: Die E-Mail wird unter dem Betreff "Personendaten aktualisieren“ versendet und fordert dazu auf, die angeblich hinterlegten Personendaten zu prüfen und zu aktualisieren, um eine "ordnungsgemäße Betreuung“ sicherzustellen.
• Es wird angegeben, nur mit vollständigen und aktuellen Angaben seien Kontozugang und alle Services weiterhin uneingeschränkt nutzbar. Damit wird die Aufforderung als notwendige Maßnahme dargestellt.
• Auffällig ist die kurze Frist bis spätestens 19.02.2026. Gleichzeitig wird mit einer vorübergehenden Kontoeinschränkung gedroht, falls die Aktualisierung nicht rechtzeitig erfolgt – das soll gezielt Druck aufbauen und zu unüberlegtem Handeln verleiten.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Kontoeinschränkung und Fristsetzung, Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der apoBank haben, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

16. Februar 2026: Angebliche Verlängerung der photoTAN-App im Namen der Commerzbank

• Thema/Betreff: Die vermeintliche Aktivierung der photoTAN-App läuft bald ab. Unter dem Betreff "Bitte sichern Sie Ihren weiteren Zugriff" wird Handlungsbedarf suggeriert.
• Um das Online-Banking weiterhin uneingeschränkt nutzen zu können, muss die Aktivierung rechtzeitig verlängert werden.
• Die kurze Fristsetzung ("20. Februar") baut gezielt Druck auf. Durch Formulierungen wie "keine weiteren Aktionen erforderlich" wird versucht, Seriosität vorzutäuschen.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absenderadresse, Link in der Mail, Drohung mit Kontoeinschränkungen. 

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie ein Konto bei der Commerzbank haben, schauen Sie auf der offiziellen Seite oder in der App nach, ob Sie dort ähnliche Aufforderungen finden.

13. Februar 2026: Vermeintliche Datenbestätigung nach Systemupdate im Namen von Advanzia

• Thema/Betreff: Die E-Mail wird unter dem Betreff "Neues Update wartet auf Bestätigung“ versendet und fordert nach einer angeblichen Systemaktualisierung dazu auf, die hinterlegten Kontaktdaten zu prüfen und zu bestätigen.
• Dabei wird erklärt, diese Bestätigung sei erforderlich, damit der Zugang weiterhin voll funktionsfähig bleibe.
• Zusätzlich wird typischerweise mit dem Hinweis auf „Sicherheitsstandards“ versucht, die Aufforderung als normale und harmlose Routineprüfung erscheinen zu lassen.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde,"), unseriöse Absenderadresse, Drohung mit Kontoeinschränkungen, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Konto bei der Advanzia Bank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden.

Hintergrundwissen und weitere Informationen