Aktuelle Fake-SMS & Fake-Mails

Derzeit kursieren gefälschte E-Mails im Namen von comdirect mit dem Betreff „comdirect: Konto im Kundenbereich aktualisieren“. Darin wird behauptet, die Zahl von Betrugsversuchen sei gestiegen, weshalb die Empfänger ihr Konto über einen enthaltenen Button im angeblich geschützten Kundenbereich aktualisieren müssten. Ein Klick darauf führt nicht zu comdirect, sondern auf eine gefälschte Seite, die Ihre Zugangsdaten abgreift.

Das Ziel der Absender ist es, durch eine vage Warnung vor Betrug Unsicherheit zu erzeugen und so zum schnellen Handeln zu verleiten. Typisch für diese Art von Phishing-Mails – also betrügerische Nachrichten, die eine vertrauenswürdige Organisation imitieren – ist die fehlende persönliche Anrede, eine unseriöse Absenderadresse, die nichts mit comdirect zu tun hat, sowie die inhaltlich unkonkrete Begründung. Prüfen Sie die Absenderadresse genau, und verschieben Sie die Nachricht unbeantwortet in Ihren Spam-Ordner.

Derzeit kursieren E-Mails im Namen von PayPal mit dem Betreff „Wichtig: Ungewöhnliche Aktivitäten in Ihrem PayPal-Konto festgestellt“. Darin behaupten die Absender, das Konto sei bereits gesperrt und eingefroren, weil frühere Sicherheitshinweise von PayPal angeblich ignoriert worden seien. Über einen eingebetteten Button sollen Empfängerinnen und Empfänger binnen 24 Stunden eine Identitätsprüfung abschließen – andernfalls werde das Konto dauerhaft geschlossen und das vorhandene Guthaben archiviert. Rote Schrift und dramatisch formulierte Statusmeldungen sollen den Eindruck von Dringlichkeit verstärken.

Das Ziel der Absender ist es, durch Druck und Angst zu einer übereilten Reaktion zu verleiten und dabei Zugangsdaten abzugreifen. Typisch für solche Nachrichten: Die Anrede ist allgemein gehalten und nennt Sie nicht beim Namen, die Absenderadresse hat keinen erkennbaren Bezug zu PayPal, und der enthaltene Link führt nicht zur offiziellen Website paypal.com, sondern zu einer fremden Weiterleitungsadresse. Klicken Sie keinen Link in dieser E-Mail an und verschieben Sie die Nachricht unbeantwortet in Ihren Spam-Ordner.

Derzeit kursieren E-Mails im Namen der Commerzbank mit dem Betreff „Aktualisierung abzuschließen“. Die Nachrichten behaupten, nach einem Sicherheitsupdate müsse die Banking-App neu verbunden werden. Dazu sollen Empfängerinnen und Empfänger über einen in der Mail enthaltenen Link ihre Zugangsdaten bestätigen und die Verbindung reaktivieren – innerhalb von 24 Stunden, sonst drohe eine Einschränkung des Kontozugangs.

Das eigentliche Ziel hinter dieser Masche ist die Abschöpfung sensibler Bankzugangsdaten. Die Absender erzeugen durch die künstliche Frist bewusst Druck, damit Betroffene schnell handeln, ohne die Nachricht zu hinterfragen. Auffällig ist bereits die unpersönliche Anrede „Sehr geehrter Commerzbank-Kunde“ – Ihre Bank spricht Sie mit vollem Namen an. Die Absenderadresse hat mit einer echten Commerzbank-Adresse nichts gemein. Leiten Sie diese E-Mail unbeantwortet in Ihren Spam-Ordner weiter und klicken Sie keinesfalls auf den enthaltenen Link.

Derzeit kursieren E-Mails im Namen von Spotify, die behaupten, die Zahlung für das Premium-Abonnement sei fehlgeschlagen. Als Begründung werden Bankprobleme, eine abgelaufene Karte oder unzureichendes Guthaben angeführt. Die Empfänger werden aufgefordert, ihre Zahlungsdaten über einen mitgeschickten Link zu aktualisieren – andernfalls drohe innerhalb von 48 Stunden eine Einschränkung des Premium-Zugangs.

Das Ziel der Absender ist es, durch künstliche Dringlichkeit zu einer unüberlegten Eingabe sensibler Daten zu verleiten. Typische Hinweise auf die betrügerische Herkunft sind eine fehlende persönliche Anrede, eine unseriöse Absenderadresse, sprachliche und typografische Fehler sowie ein nur halb dargestelltes Spotify-Logo. Wer eine solche Nachricht erhält, sollte dem Link keinesfalls folgen und die E-Mail unbeantwortet in den Spam-Ordner verschieben.

Derzeit kursieren E-Mails im Namen der DKB mit dem Betreff „+SPAM+ Information: DKB-Konto nicht aktualisiert“. Die Nachrichten behaupten, das Konto sei trotz angeblich mehrfacher Hinweise noch immer nicht aktualisiert worden. Werde die Aktualisierung nicht innerhalb von 72 Stunden über den enthaltenen Link nachgeholt, drohe eine Einschränkung des Kontozugriffs. Ziel ist es, Empfänger auf eine gefälschte Seite zu locken, wo sie ihre Kontodaten eingeben sollen.

Die E-Mails sind darauf ausgelegt, Druck und Unsicherheit zu erzeugen – ein klassisches Mittel, um übereilte Klicks zu provozieren. Bereits der Betreff trägt den Spam-Hinweis des Mailservers, was ein deutliches Warnsignal ist. Im Text fehlt eine persönliche Anrede; stattdessen wechselt die Sprache innerhalb derselben Mail zwischen Siezen und Duzen, was auf maschinell oder nachlässig verfasste Betrugsnachrichten hindeutet. Die Absenderadresse hat keinen Bezug zur echten DKB, und die Grußformel „dein Team“ passt weder zum formellen Stil einer Bank noch zur zuvor verwendeten Anredeform. Verschieben Sie diese E-Mail unbeantwortet in Ihren Spam-Ordner und klicken Sie keinesfalls auf den enthaltenen Link.

Derzeit kursieren E-Mails im Namen von PayPal mit dem Betreff „Sicherheitsüberprüfung erforderlich-Bitte bestätigen Sie Ihre Kontodaten“. Darin wird behauptet, dass neue Sicherheitsrichtlinien für 2026 eine Aktivierung eines sogenannten Schutzmoduls erforderten. Die Empfänger sollen innerhalb von 24 Stunden eine SMS-Verifikation abschließen – andernfalls drohe eine Einschränkung ihres Kontos. Ein Button in der Mail soll zu diesem Schritt führen; tatsächlich landen Betroffene auf einer gefälschten Seite, die auf die Eingabe persönlicher und finanzieller Daten abzielt.

Die Absender setzen gezielt auf Zeitdruck und Angst vor Kontoverlust, um schnelles, unüberlegtes Handeln auszulösen. Typisch für solche Nachrichten: Die Frist ist in roter Schrift hervorgehoben, eine persönliche Anrede fehlt, und die Absenderadresse hat erkennbar nichts mit PayPal zu tun. Klicken Sie den Button in der Mail nicht an. Verschieben Sie die Nachricht unbeantwortet in Ihren Spam-Ordner.