Digital aufgestellt & Bundesweit präsent
Ihre Anwälte für Ihre Finanzen
Deutsche Bahn Phishing Meldungen
Phishing – Diese Fake Mails & Fake SMS erhalten Deutsche Bahn-Kunden, aktualisiert am 16.06.2025
Die aktuelle Betrugsmasche von Kriminellen ist so raffiniert wie perfide: Sie versenden gefälschte Mails oder SMS, die täuschend echt aussehen und auf den ersten Blick kaum von einer echten Nachricht der Deutschen Bahn zu unterscheiden sind. Doch Vorsicht ist geboten: Wer auf den Link in der Phishing-Mail klickt oder den in der SMS enthaltenen Bestätigungscode eingibt, läuft Gefahr, dass sein Konto gehackt und Geld abgebucht wird. In diesem Ratgeber erfahren Sie, wie Sie solche Betrugsversuche erkennen und was Sie tun können, wenn Sie bereits Opfer geworden sind.
16.06.2025: Angebliche Rückerstattung der Deutschen Bahn (Fake E-Mail)
Aktuell kursiert eine gefälschte E-Mail mit dem Betreff „Ihre Rückerstattung wartet Jetzt klicken“. Angeblich wurden Unstimmigkeiten bei der Abrechnung einiger BahnCard-Verträge festgestellt – eine Rückerstattung von 87,60 € sei möglich. Um den Betrag zu erhalten, sollen Empfängerinnen und Empfänger ihre Daten über ein angeblich sicheres Kundenportal bestätigen. Das „Angebot“ sei angeblich bis zum 24. Juni 2025 gültig.
Die Betrüger versuchen, über die Aussicht auf eine Rückzahlung an persönliche Daten zu gelangen. Den Phishing Versuch erkennen Sie unter anderem an der unpersönlichen Anrede, der verdächtigen Absenderadresse und den enthaltenen Links.
Unser Rat: Ignorieren Sie die Nachricht und verschieben Sie sie unbeantwortet in den Spam-Ordner. Wenn Sie ein Konto bei der Deutschen Bahn haben, prüfen Sie direkt in der App oder auf der offiziellen Website, ob es dort Hinweise auf Rückerstattungen gibt.
19.05.2025: Vermeintliche Bestätigung der Identität (Fake E-Mail)
Aktuell werden auch Kunden von der Deutschen Bahn mit betrügerischen Mails konfrontiert. Diese werden mit dem Betreff "Ihr Konto erfordert eine Aktualisierung" versendet. Darin werden Sie dazu aufgefordert, Ihre Identität zu bestätigen. Dies soll über eine angebliche Sicherheitsmaßnahme nach Datenschutzrichtlinien erfolgen: Für die Verifizierung sei eine gültige Kreditkarte erforderlich, von der einmalig 1 Euro abgebucht wird und nach der Verifizierung wieder zurückerstattet werde.
Lassen Sie sich davon nicht täuschen, sondern achten Sie auf weitere Anzeichen für Phishing: die kurze Fristsetzung innerhalb der nächsten 12 Stunden, die Drohung, Ihren Zugang einzuschränken, sowie die unpersönliche Anrede sind Punkte, die einen Phishingversuch bestätigen.
Verschieben Sie also die Nachricht unbeantwortet in den Spam-Ordner und klicken Sie nicht auf den Link.
05.05.2025: Wegen Systemaktualisierung Bestätigung der Zahlungsdetails notwendig (Fake E-Mail)
Im Namen der Deutschen Bahn erhalten Kunden aktuell Fake-Mails mit dem Betreff "Zahlungsproblem erkannt – Kontoaktion erforderlich" oder auch "Wichtige Mitteilung: Ihr Bahn.de-Konto wurde vorübergehend gesperrt". Darin werden Sie dazu aufgefordert, Ihre Zahlungsdetails innerhalb von 48 Stunden zu aktualisieren. Als Grund wird eine Systemaktualisierung genannt.
Die unpersönliche Anrede in der Mail, die unseriöse Absendeadresse, der Link in der Mail, die Androhung der Kontoeinschränkung und die kurze Fristsetzung sind Anzeichen für eine betrügerische E-Mail. Ignorieren Sie die Aufforderung und verschieben die Mail in Ihr Spam-Postfach.
04.11.2024: Angebliche Rückerstattung für Bahnkunden (Fake E-Mail)
In den vergangenen Tagen erreichte uns eine Phishing-Mail über eine angebliche Rückerstattung von der Deutschen Bahn. Bereits der Betreff der E-Mail weist auf einen Betrugsversuch hin: „Rückеrѕtattungѕbеnachrіchtіgung: €14,80 Übеrchargе für іhr lеtztеѕ Tіckеt“. Der explizite Betrag, das Wort „Übercharge“ und der Rechtschreibfehler in der höflichen Anrede sollten Sie stutzig werden lassen. Im Text folgt eine unpersönliche Anrede und die Aufforderung, ein Rückerstattungsformular auszufüllen. Ein Bezug auf eine bestimmte Reise mit der Deutschen Bahn fehlt. Verschieben Sie die E-Mail direkt in den Spam-Ordner, da es sich um eine Phishing-Attacke handelt.
28.01.2024: Anmeldung mit der Hilfte von E-Mail bestätigen (Fake E-Mail)
Heute erreichte uns eine Phishing-Mail im Namen der Deutschen Bahn. Unter dem Betreff "Bitte bestätigen Sie Ihre Anmeldung" wird ein angebliches Gewinnspiel mit einer Jahreskarte 1. Klasse beworben. Die Bestätigung der Daten über einen Button wird gefordert. Diese Mail ist betrügerisch, ignorieren Sie sie. Eine unpersönliche Anrede, unpassende Absendeadresse und ein fragwürdiger Abschiedsgruß deuten auf Phishing hin. Verschieben Sie die Mail in den Spam-Ordner.
03.04.2023: Konto deaktiviert - Reaktivierung erforderlich (Fake E-Mail)
Deutschen Bahn Kunden wurden in den letzten Tagen Opfer von betrügerischen E-Mails. Die Mail mit dem Betreff "Ihr Deutsche Bahn Konto wird deaktiviert" wirkt täuschend echt durch die vielen aufgezählten persönlichen Daten. In der Mail wird behauptet, dass das Konto aufgrund von Inaktivität deaktiviert werden würde und fordert den Empfänger auf, sich über einen Link einzuloggen. Es wird angedroht, dass sonst alle Buchungen, Informationen und BahnBonus-Punkte verfallen würden. Durch die Absenderadresse und dem hinter dem Button versteckte Link ist die Mail als Phishing-Mail erkennbar. Geben Sie keine persönlichen Daten preis und verschieben Sie die Mail ungelesen in den Spam-Ordner.
Erkennen von Phishing-Mails und SMS: Vorsicht vor Betrügern!
Eine aktuelle Warnung der Verbraucherzentrale macht auf die Betrugsmasche aufmerksam. Im Umlauf sind derzeit Mails und SMS, die vorgeben, von der Deutschen Bahn zu stammen. Sie enthalten oft eine Aufforderung zur Bestätigung von Daten oder zur Eingabe eines Bestätigungscode für eine angebliche Registrierung oder Buchung. Manchmal wird auch behauptet, das Kundenkonto sei gesperrt und eine Maßnahme zur Entsperrung sei erforderlich.
Seien Sie vorsichtig, wenn Sie solche Nachrichten erhalten. Prüfen Sie den Absender genau. Handelt es sich um eine Mail, schauen Sie ins Postfach und prüfen Sie die Adresse. Ist diese unbekannt oder wirkt sie verdächtig, handelt es sich wahrscheinlich um einen Betrugsversuch. Öffnen Sie keine Anhänge und klicken Sie nicht auf Links in solchen Mails. Bei einer SMS sollten Sie ebenfalls skeptisch sein, wenn Sie zur Eingabe eines Codes aufgefordert werden.
Was tun, wenn Sie Opfer von Phishing geworden sind?
Falls Sie bereits auf eine solche Phishing-Mail oder SMS reagiert und Daten preisgegeben haben, sollten Sie sofort handeln. Informieren Sie Ihre Bank und lassen Sie Ihr Konto sperren, um weitere Abbuchungen zu verhindern. Melden Sie den Vorfall bei der Deutschen Bahn und erstatten Sie Anzeige bei der Polizei.
Als erfahrener Rechtsanwalt unterstütze ich Sie dabei, Ihren Schaden geltend zu machen. In vielen Fällen ist es möglich, den verlorenen Geldbetrag durch Schadensersatzforderungen gegenüber der eigenen Bank zurückzuholen. Zögern Sie nicht, sich an mich zu wenden, wenn Sie Hilfe benötigen.
So schützen Sie sich vor Phishing
Phishing ist eine ernstzunehmende Bedrohung. Seien Sie immer vorsichtig, wenn Sie Mails oder SMS erhalten, die Sie zur Eingabe von Daten oder zur Bestätigung von Codes auffordern. Prüfen Sie den Absender genau und klicken Sie nicht voreilig auf Links oder öffnen Sie Anhänge. Wenn Sie Opfer von Phishing geworden sind, handeln Sie schnell: Informieren Sie Ihre Bank, melden Sie den Vorfall der Deutschen Bahn und der Polizei und suchen Sie anwaltliche Hilfe, um Ihren Schaden geltend zu machen.
RA Corinna D. Ruppel (LL.M.) berät und begleitet Sie im Bankrecht, im Erbrecht und im Kapitalmarktrecht. Rechtsanwältin Ruppel ist Spezialistin im Prüfen, Durchsetzen und Abwehren von Forderungen. Seit 2013 ist Frau Ruppel Inhaberin der Kanzlei CDR Legal und hat bereits über 9.000 Erstberatungen erteilt und mehr als 2.000 Mandanten vertreten.