Phishing-Radar: Aktuelle Warnungen

20. Mai 2026: Vermeintliche Bestätigung der Mobilfunknummer im Namen der easybank

• Thema/Betreff: Die Kundschaft der easybank wird dazu aufgefordert, die hinterlegte Mobilfunknummer zu bestätigen, um bestimmte Funktionen des Online-Bankings weiterhin nutzen zu können. Die E-Mail wird unter dem Betreff "Letzte Erinnerung: Mobilfunknummer bestätigen bis 24. Mai 2026“ versendet.
• Als Begründung wird auf angebliche PSD2-Richtlinien sowie Sicherheitsanforderungen im Online-Banking verwiesen.
• Typischerweise wird dabei auf eine gesetzte Frist (24. Mai 2026) verwiesen.
• Nach Ablauf der genannten Frist sollen unter anderem sicherheitsrelevante Transaktionen, Änderungen persönlicher Daten oder die Aktivierung neuer Geräte eingeschränkt sein.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung, Drohung mit Einschränkungen im Online-Banking sowie Link in der Mail.

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie Kundin oder Kunde der easybank sind, prüfen Sie entsprechende Hinweise ausschließlich über die offizielle App oder Internetseite der Bank.

19. Mai 2026: Angebliche letzte Zahlungsaufforderung zum Deutschlandticket

• Thema/Betreff: Angeblich sei der monatliche Betrag für das Deutschlandticket nicht eingegangen und müsse nun kurzfristig per Überweisung bezahlt werden. Solche E-Mails sind derzeit vermehrt im Umlauf und werden unter dem Betreff "Letzte Zahlungsaufforderung: Deutschland Ticket“ versendet.
• Begründet wird die Zahlungsaufforderung mit angeblichen Problemen bei der automatischen Abbuchung per SEPA-Lastschrift. Daher solle der offene Betrag ausschließlich per Instant-SEPA-Überweisung beglichen werden
• In der E-Mail wird eine konkrete IBAN angegeben, an die der offene Betrag überwiesen werden soll. Zusätzlich wird darauf hingewiesen, mögliche Warnmeldungen der Bank bezüglich eines abweichenden Kontonamens zu ignorieren.
• Bei ausbleibender Zahlung innerhalb von 48 Stunden werden Mahngebühren, Inkasso sowie rechtliche Schritte angedroht.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absendeadresse, Aufforderung zur Direktüberweisung, kurze Frist und Mahndrohungen, Hinweis zum Ignorieren von Bankwarnungen sowie abweichende Antwortadresse. 

Wir empfehlen Ihnen, solche E-Mails immer unbeantwortet in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie ein Deutschlandticket besitzen, schauen Sie in der App oder auf der echten Internetseite nach, ob es dort ähnliche Aufforderungen gibt.

18. Mai 2026: Angeblich erforderliches photoTAN-Update im Namen der Commerzbank

• Thema/Betreff: Die E-Mail behauptet, aus Sicherheitsgründen sei ein Update des photoTAN-Verfahrens erforderlich. Die Nachricht fordert auf, einen angeblich verpflichtenden "einmaligen Abgleich der Zugangsdaten" vorzunehmen. Als Begründung werden neue "EU-Sicherheitsrichtlinien" genannt, die die Maßnahme erforderlich machen soll.
• Besonders auffällig ist die Formulierung "Erforderliche Handlung steht an". Durch solche Formulierungen wird versucht der E-Mail besondere Dringlichkeit und Seriosität zu verleihen.
• Zusätzlich wird behauptet, dass das photoTAN-Verfahren bereits "ab dem nächsten Werktag" nicht mehr nutzbar ist, falls keine Bestätigung erfolgt. Solche zeitnahen Konsequenzen sollen zu unüberlegtem Handeln führen.
• Anzeichen für Phishing: unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), unseriöse Absenderadresse, Link in der Mail, Drohung mit Kontoeinschränkungen. 

Wir raten Ihnen, solche Aufforderungen zu ignorieren und Phishing-Mails unbeantwortet in den Spam-Ordner zu verschieben, um Ihre sensiblen Daten zu schützen. Falls Sie ein Konto bei der Commerzbank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden! 

15. Mai 2026: Angebliche Sicherheitseinschränkung im Namen von Apple

• Thema/Betreff: "Kontozugriff eingeschränkt“ – unter diesem Hinweis wird behauptet, bestimmte Funktionen des Apple-Accounts könnten erst nach einer Bestätigung der Kontodaten wieder vollständig genutzt werden. (Die E-Mail wurde ohne erkennbaren Betreff versendet.)
• Als Grund wird eine automatische Sicherheitsmaßnahme zum Schutz persönlicher Informationen angeführt.
• Typischerweise wird dargestellt, dass nach einer kurzen Bestätigung der Kontodaten der vollständige Zugriff automatisch wiederhergestellt werde.
• Anzeichen für Phishing: unpersönliche Anrede ("Guten Tag"), unseriöse Absenderadresse, angebliche Sicherheitseinschränkung, Aufforderung zur Bestätigung von Kontodaten, Link in der Mail.

Wir raten Ihnen, Phishing-Mails zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben, um Ihre persönlichen Daten zu schützen. Falls Sie Informationen zu Ihrer Apple-ID prüfen möchten, nutzen Sie ausschließlich die offiziellen Apple-Seiten oder die Einstellungen Ihres Geräts.

13. Mai 2026: Vermeintliche Reaktivierung des "photoTAN-Sicherheitszertifikats" bei der Deutschen Bank erforderlich

• Thema/Betreff: Die Nachricht gibt vor, von der Deutschen Bank zu stammen und behauptet, das photoTAN-Sicherheitszertifikat laufe bald ab. Sie wird unter dem Betreff "Ihr Photo-TAN-Zertifikat ist nicht mehr gültig" oder "Ihr Photo-TAN-Zertifikat muss aktualisiert werden" versendet.
• Sie werden aufgefordert, über einen Button ihr Zertifikat „zu reaktivieren“, damit Sie weiterhin das Online-Banking nutzen können.
• Typischerweise wird künstlicher Zeitdruck erzeugt weil die Reaktivierung angeblich bis zum 14.05.2026 erfolgen muss.
• Anzeichen für Phishing: unpersönliche Anrede, unseriöse Absenderadresse, Fristsetzung, Drohung mit Nutzungseinschränkung, Link in der Mail.

Wir raten Ihnen, solche Betrugsversuche zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben. Falls Sie ein Konto bei der Deutschen Bank haben, prüfen Sie über die offizielle App oder die bekannte Website, ob Sie dort ähnliche Aufforderungen finden!

12. Mai 2026: Vermeintliche Kontosperrung im Namen der DKB

• Thema/Betreff: Im Namen der DKB wird unter dem Betreff "Bestätigung Ihrer Daten erforderlich“ mitgeteilt, dass Online-Banking und Kreditkarten aktuell deaktiviert seien.
• Angeführt werden angebliche Unregelmäßigkeiten im Sicherheitssystem, um die Aufforderung zur Identifizierung glaubwürdig erscheinen zu lassen.
• Typischerweise wird durch die Aussicht auf eine dauerhafte Sperrung sowie die Möglichkeit, den Zugriff "sofort“ wiederherzustellen, Handlungsdruck erzeugt, um zu einer schnellen Reaktion zu verleiten.
• Anzeichen für Phishing: unpersönliche Anrede ("Liebe Kundinnen und Kunde"), unseriöse Absenderadresse, Druck durch angebliche Kontosperrung, Aufforderung zur Identifizierung, Link in der Mail.

Wir empfehlen Ihnen, solche Nachrichten unbeantwortet zu lassen, in den Spam-Ordner zu verschieben und keinerlei Aufforderungen nachzugehen. Falls Sie Kundin oder Kunde der DKB sind, prüfen Sie entsprechende Hinweise ausschließlich über die offizielle App oder die Internetseite.

Hintergrundwissen und weitere Informationen