Aktuelle Phishing-Mails: Niemals klicken sondern kicken

Vorsicht vor betrügerischen E-Mails! Phishing-Mails gehören weiterhin zu den häufigsten Methoden von Cyberkriminellen, um an persönliche Daten, Zugangsdaten und Bankinformationen zu gelangen. Dabei werden bekannte Unternehmen, Banken, Paketdienste und Zahlungsanbieter als Absender missbraucht. Die Nachrichten wirken häufig täuschend echt und setzen Empfänger mit angeblichen Sicherheitsproblemen, offenen Rechnungen oder drohenden Kontosperrungen unter Druck.

Niemals klicken sondern kicken

Besonders tückisch: Die Betrüger passen ihre Nachrichten regelmäßig an aktuelle Themen und bekannte Marken an. Wer unüberlegt auf einen Link klickt oder einen QR-Code scannt, kann auf einer gefälschten Internetseite landen, auf der persönliche Daten abgegriffen werden oder sich gar Schadsoftware herunterladen.

Phishing-Mails: Diese Maschen sind besonders verbreitet

Phishing bedeutet, dass Kriminelle versuchen, über gefälschte Nachrichten vertrauliche Informationen zu stehlen. Häufig geben sie sich als seriöse Unternehmen oder Institutionen aus. Die Empfänger sollen dazu gebracht werden, auf einen Link zu klicken, einen Anhang zu öffnen oder persönliche Daten einzugeben.

Aktuelle Warnungen der Verbraucherzentrale und anderer Stellen zeigen, dass unter anderem folgende Maschen im November 2026 im Umlauf sind:

Gefälschte E-Mails im Namen von Banken

Betrüger versenden Nachrichten, die angeblich von der Deutschen Bank, den Volksbanken Raiffeisenbanken oder der Consorsbank stammen. Darin wird beispielsweise behauptet, dass eine gesetzlich vorgeschriebene Datenprüfung notwendig sei oder Unstimmigkeiten bei den Kontodaten festgestellt wurden.

Empfänger werden aufgefordert, ihre persönlichen Daten zu bestätigen. Andernfalls drohen angeblich Kontosperrungen oder Einschränkungen beim Zahlungsverkehr. In einer aktuellen Variante werden sogar Ausweiskopien, Adressnachweise und die Steuer-Identifikationsnummer verlangt.

CHECK24: Angebliche Rückerstattung von 102,99 Euro

Eine besonders perfide Masche nutzt die Aussicht auf eine Geldrückerstattung. Unter dem Betreff „Ihre Rückerstattung über + 102,99 € ist bereit“ erhalten Verbraucher eine Nachricht, die angeblich von CHECK24 stammt.

Darin wird behauptet, dass aufgrund einer nachträglichen Preisanpassung ein Betrag von 102,99 Euro zurückerstattet werde. Um das Geld zu erhalten, sollen Empfänger ihre Kartendaten bestätigen. Der entsprechende Button führt jedoch auf eine betrügerische Internetseite. Ziel ist es, an sensible Zahlungsinformationen zu gelangen.

ELSTER: Angebliche Steuererstattung

Auch der Name des Steuerportals ELSTER wird für Betrugsversuche missbraucht. In entsprechenden Nachrichten wird eine vermeintliche Steuererstattung angekündigt oder eine angeblich notwendige Identitätsprüfung verlangt.

Aktuell läuft auch „Zuordnung Ihrer Lohnst‎euerbesc‎heinigung: P‎rüfh‎inweis im Servic‎eportal„

Die Empfänger sollen über einen Link ihre persönlichen Daten oder Bankinformationen bestätigen. Tatsächlich geht es den Kriminellen darum, vertrauliche Informationen abzugreifen. Steuererstattungen sollten deshalb ausschließlich über das offizielle ELSTER-Portal geprüft werden.

Die Steuerverwaltung fordert niemals per E-Mail Informationen, wie die Steuernummer, Kontoverbindungen, Kreditkartennummern, PIN oder die Antwort auf Ihre Sicherheitsabfrage an.

Weitere Informationen zu Betrugs-E-Mails erhalten Sie auf der Seite Sicherheit.

Apple und andere bekannte Anbieter

Auch bekannte Online-Dienste und Plattformen werden als Köder eingesetzt. Beispielsweise werden angeblich fehlgeschlagene Zahlungen, abgelaufene Zahlungsmethoden oder notwendige Sicherheitsaktualisierungen als Vorwand genutzt.

In einer aktuellen Betrugsvariante im Namen von Apple wird behauptet, dass eine iCloud+-Zahlung fehlgeschlagen sei. Innerhalb von 24 Stunden müsse eine Aktualisierung erfolgen, andernfalls werde das Abonnement ausgesetzt. Solche Nachrichten sollen Nutzer dazu bringen, ihre Zahlungsdaten auf gefälschten Webseiten einzugeben.

IHK und DIHK: Phishing auch für Unternehmen

Nicht nur Privatpersonen sind betroffen. Auch Unternehmen geraten zunehmend ins Visier von Betrügern.

Am 9. November 2026 warnte die Deutsche Industrie- und Handelskammer vor einer gefälschten E-Mail mit dem Betreff „DA-2026-XXXX – Abgleich der beim Register hinterlegten Daten Ihres Unternehmens“.

Die Nachricht fordert Unternehmen dazu auf, ihre angeblich hinterlegten Unternehmensdaten zu überprüfen. Dabei sollen unter anderem IBAN und Kontoinhaber angegeben werden. Als Frist wird der 20. November 2026 genannt.

Die DIHK stellt ausdrücklich klar, dass sie Unternehmen nicht per E-Mail, SMS oder Telefon zur Datenaktualisierung auffordert.

Woran lassen sich aktuelle Phishing-Mails erkennen?

Auch wenn die Nachrichten immer professioneller gestaltet werden, gibt es typische Warnsignale. Verbraucher sollten insbesondere auf folgende Merkmale achten:

• Ungewöhnlicher Zeitdruck: Es wird eine kurze Frist gesetzt oder mit einer sofortigen Kontosperrung gedroht.

• Aufforderung zur Datenbestätigung: Persönliche Informationen, Passwörter, PINs, TANs oder Kreditkartendaten sollen eingegeben werden.

• Verdächtige Links: Die Nachricht enthält Schaltflächen wie „Jetzt bestätigen“, „Konto aktualisieren“ oder „Sicherheitsprüfung starten“.

• Ungewöhnliche Absenderadresse: Der angezeigte Unternehmensname stimmt nicht mit der tatsächlichen Absenderadresse überein.

• Unpersönliche Anrede: Häufig werden allgemeine Formulierungen wie „Sehr geehrter Kunde“ verwendet.

• Unbekannte Anhänge: Dateien sollen geöffnet oder heruntergeladen werden, obwohl kein entsprechender Vorgang erwartet wird.

Wichtig: Rechtschreibfehler sind längst kein zuverlässiges Erkennungsmerkmal mehr. Moderne Phishing-Nachrichten können sprachlich nahezu fehlerfrei sein und das Erscheinungsbild echter Unternehmensnachrichten nachahmen.

Was tun, wenn eine Phishing-Mail im Postfach landet?

Wer eine verdächtige Nachricht erhält, sollte Ruhe bewahren und keinesfalls vorschnell reagieren.

1. Keine Links anklicken: Auch vermeintlich harmlose Schaltflächen können auf gefälschte Webseiten führen.

2. Keine Anhänge öffnen: Unbekannte Dateien können Schadsoftware enthalten.

3. Keine Daten eingeben: Banken und seriöse Anbieter sollten niemals über einen E-Mail-Link zur Herausgabe von PINs oder TANs aufgefordert werden.

4. Absender überprüfen: Im Zweifel die offizielle Internetseite des Unternehmens selbst aufrufen oder die bekannte App nutzen.

5. Nachricht löschen: Erkannte Phishing-Mails sollten nicht beantwortet und anschließend gelöscht werden.

Was tun, wenn bereits Daten eingegeben wurden?

Wer versehentlich auf einen Phishing-Link geklickt und persönliche Daten eingegeben hat, sollte schnell handeln.

Wurden Zugangsdaten zum Online-Banking preisgegeben, muss umgehend die eigene Bank über die offiziellen Kontaktwege informiert werden. Gegebenenfalls sollte der Online-Banking-Zugang gesperrt und die betroffene Zahlungskarte blockiert werden.

Bei preisgegebenen Passwörtern sollten diese unverzüglich geändert werden. Wurde dasselbe Passwort auch bei anderen Diensten verwendet, müssen auch dort neue Zugangsdaten eingerichtet werden.

Wurden bereits unberechtigte Überweisungen ausgelöst, sollte die Bank sofort kontaktiert werden. Zusätzlich empfiehlt es sich, Anzeige bei der Polizei zu erstatten.

Aktuelle Phishing-Warnungen: Wo können sich Verbraucher informieren?

Wer wissen möchte, welche Betrugsversuche derzeit kursieren, findet bei verschiedenen offiziellen Stellen aktuelle Informationen:

• Verbraucherzentrale – Phishing-Radar: Regelmäßige Warnungen vor aktuellen Betrugsmails.

• DIHK – Aktuelle Phishing-Warnungen: Hinweise zu betrügerischen Nachrichten im Namen der IHK und DIHK.

• Volksbanken Raiffeisenbanken – Sicherheitshinweise: Informationen zu aktuellen Betrugsversuchen rund ums Online-Banking.

Unser Tipp: Lieber einmal zu viel misstrauisch sein als einmal zu wenig. Seriöse Unternehmen setzen ihre Kunden nicht per E-Mail unter Druck, vertrauliche Zugangsdaten oder TANs preiszugeben. Wer unsicher ist, sollte grundsätzlich selbst die offizielle Internetseite aufrufen und dort nachfragen.

Redaktioneller Hinweis: Die genannten Unternehmen sind nicht Urheber der betrügerischen Nachrichten. Ihre Namen und Marken werden von Kriminellen missbraucht. Die Beispiele beziehen sich auf Warnmeldungen mit Stand November 2026.