Aktuelle Fake-SMS & Fake-Mails

Derzeit kursieren E-Mails im Namen von Santander mit dem Betreff „Bitte aktualisieren Sie Ihre Kontodaten“. Die Nachrichten behaupten, dass die hinterlegten Kontaktdaten aus Sicherheitsgründen überprüft werden müssen, und enthalten einen Link, über den diese angebliche Prüfung durchgeführt werden soll. Auffällig ist dabei ein interner Widerspruch: Dieselbe Mail warnt die Empfänger gleichzeitig davor, Links aus unerwarteten E-Mails anzuklicken – und fordert genau das im gleichen Atemzug.

Das Ziel der Absender ist die Abgreifung persönlicher Zugangsdaten. Um Druck zu erzeugen und Vertrauen vorzutäuschen, ahmen die Mails das Erscheinungsbild echter Bankkorrespondenz nach. Erkennbar sind solche Nachrichten an der unpersönlichen Anrede, einer unseriösen Absenderadresse, die nichts mit einer offiziellen Santander-Domain gemein hat, sowie am eingebetteten Link zur angeblichen Datenprüfung. Der beschriebene Widerspruch innerhalb der Mail selbst ist ein weiteres deutliches Warnsignal. Klicken Sie den Link nicht an und verschieben Sie die Nachricht unbeantwortet in Ihren Spam-Ordner.

Derzeit kursieren betrügerische E-Mails im Namen von ELSTER, dem offiziellen Online-Portal der deutschen Steuerverwaltung. Die Nachrichten tragen den Betreff „Zahlungsaufforderung zu Ihrer Steuererklarung 2025“ und behaupten, bei der Prüfung der Steuererklärung 2025 sei eine Abweichung festgestellt worden, die eine Nachzahlung von 729,00 Euro erforderlich mache. Zur Begleichung des Betrags sollen Empfänger ein vermeintliches ELSTER-Zahlungsportal aufrufen, das über einen Link in der E-Mail erreichbar ist. Als Frist wird der 7. September 2026 genannt.

Das Ziel der Absender ist es, durch eine konkrete Summe und eine knappe Frist Handlungsdruck zu erzeugen, der zum unbedachten Klicken auf den Link verleitet. ELSTER fordert Nachzahlungen grundsätzlich nicht per E-Mail mit eingebettetem Zahlungslink – ein solcher Link ist ein zuverlässiges Warnsignal. Hinzu kommen eine unpersönliche Anrede und eine Absenderadresse, die bei näherer Betrachtung keinen Bezug zu einer offiziellen Behördendomain hat. Verschieben Sie diese E-Mail unbeantwortet in Ihren Spam-Ordner.

Derzeit kursieren E-Mails im Namen von Spotify, die behaupten, die letzte Abonnementzahlung sei fehlgeschlagen. Als Ursache werden wahlweise eine abgelaufene Zahlungsmethode, eine Ablehnung durch die Bank oder geänderte Rechnungsdaten genannt. Die Empfänger sollen über einen eingebetteten Link ihre Zahlungsdaten aktualisieren.

Das Ziel der Absender ist es, durch vorgetäuschten Handlungsdruck an sensible Konto- und Zahlungsdaten zu gelangen. Bereits beim flüchtigen Lesen fallen mehrere Warnsignale auf: Die Nachricht spricht die Empfänger nicht persönlich an, kommt von einer Absenderadresse, die nichts mit Spotify zu tun hat, zeigt ein fehlerhaft dargestelltes Logo und enthält auffällig viele Rechtschreibfehler. Klicken Sie keinen Link in einer solchen Mail – verschieben Sie die Nachricht unbeantwortet in den Spam-Ordner.

Derzeit kursieren E-Mails im Namen der Sparkasse mit dem Betreff „Update dringend erforderlich!“. Darin behaupten die Absender, für die S-pushTAN-Online-App sei ein sicherheitsrelevantes Update sofort nötig – andernfalls sei der Kontozugang gefährdet. Ein Button in der Mail soll das angebliche Update auslösen.

Das eigentliche Ziel ist es, durch Zeitdruck und die Andeutung eines Sicherheitsrisikos zur unüberlegten Reaktion zu verleiten. Typisch für solche Nachrichten: Sie sprechen Empfänger nicht persönlich an, stammen von einer Adresse, die klar nicht zur Sparkasse gehört, und enthalten einen Link, den Sie keinesfalls anklicken sollten. Verschieben Sie die Nachricht unbeantwortet in den Spam-Ordner.

Derzeit kursieren E-Mails im Namen von Apple mit dem Betreff „Zahlung fehlgeschlagen!“. Die Nachrichten behaupten, bei der Verlängerung eines Abonnements sei ein Zahlungsproblem aufgetreten, und fordern die Empfänger auf, ihre Zahlungsdaten über einen enthaltenen Link umgehend zu aktualisieren – andernfalls drohe eine Unterbrechung bestehender Abonnements. Konkrete Angaben dazu, welches Abonnement betroffen ist oder worin das Problem genau besteht, fehlen vollständig.

Das Ziel der Absender ist es, durch künstlichen Zeitdruck und die Angst vor gesperrten Diensten zu einer schnellen Reaktion zu verleiten. Typisch für solche Nachrichten: Sie werden ohne persönliche Anrede verschickt, die Absenderadresse hat erkennbar nichts mit Apple zu tun, und der enthaltene Link führt nicht auf offizielle Apple-Seiten. Apple selbst nennt bei echten Zahlungsproblemen immer das betroffene Produkt und die Art des Fehlers. Verschieben Sie die E-Mail unbeantwortet in Ihren Spam-Ordner und klicken Sie keinesfalls auf den enthaltenen Link.

Derzeit kursieren E-Mails im Namen der Postbank, die behaupten, die BestSign-Funktion des Empfängers sei abgelaufen und müsse innerhalb von 24 Stunden erneuert werden. Die Nachrichten sind als offizieller „Sicherheitsbrief“ aufgemacht, enthalten eine Referenznummer und kündigen an, alle BestSign-Dienste zu sperren, falls keine Reaktion erfolgt. Am Ende der Mail findet sich ein Link zu einem angeblich sicheren Portal.

Das Ziel der Absender ist es, durch künstliche Dringlichkeit und die Drohung mit einem Nutzungsverlust zum schnellen Handeln zu drängen. Typisch für solche Nachrichten: Die Anrede ist unpersönlich gehalten, die Absenderadresse hat keinen erkennbaren Bezug zur Postbank, und Referenznummer sowie der Begriff „Sicherheitsbrief“ sollen lediglich Seriosität vortäuschen. Die echte Postbank fordert Sie grundsätzlich nicht per E-Mail auf, Ihre BestSign-Funktion über einen eingebetteten Link zu erneuern. Verschieben Sie die Mail unbeantwortet in den Spam-Ordner.