Stand: 29. September 2026. Phishing ist kein einzelner E-Mail-Trick: Betrüger versenden gefälschte Nachrichten per E-Mail, SMS, Messenger oder QR-Code und geben sich als Bank, Behörde, Paketdienst oder vertraute Person aus. Ziel sind meist Passwörter, Zahlungsdaten, Bestätigungscodes oder persönliche Angaben. Eine aktuelle Warnung der Verbraucherzentrale NRW vom 28. September beschreibt etwa eine angebliche Volksbank-Bestätigung mit kurzer Frist; am 25. September warnte sie vor einer gefälschten AOK-Erstattungsnachricht. Das sind Beispiele für nachgeahmte Absender, keine Hinweise auf einen Angriff auf die genannten Organisationen. Prüfen Sie solche Mitteilungen ausschließlich über bekannte, selbst aufgerufene Kanäle.
Auch die Kommunikationswege verdienen Aufmerksamkeit: Die Bundesnetzagentur meldete am 9. Februar 2026 insgesamt 85.158 Beschwerden zu Rufnummernmissbrauch für das Jahr 2025. Besonders häufig ging es um SMS- und Messenger-Spam sowie belästigende Anrufe. Diese Gesamtzahl ist keine Phishing-Statistik; sie zeigt aber, warum ein Sicherheitsratgeber heute auch Kurznachrichten und Anrufe berücksichtigen sollte. Die Auswertung der Bundesnetzagentur und das Phishing-Radar der Verbraucherzentrale dokumentieren diese Entwicklungen.
Ein typisches Signal ist eine Aufforderung, sofort zu handeln: Ein Konto werde gesperrt, ein Paket könne nur nach Zahlung zugestellt werden oder eine Rückerstattung verfalle bald. Die Nachricht enthält oft einen Link, QR-Code, Anhang oder die Bitte, einen Sicherheitscode freizugeben. Fragen Sie sich zuerst: Habe ich diesen Vorgang selbst angestoßen? Erwarte ich diese Nachricht? Ist die Frist nachvollziehbar?
Prüfen Sie anschließend den Absender und den Kontext. Eine ähnlich aussehende Domain, eine unbekannte Rufnummer, eine unpersönliche Anrede, ungewöhnliche Sprache oder eine unerwartete Zahlungsaufforderung können Warnzeichen sein. Aber kein einzelnes Merkmal beweist Betrug: Gefälschte Nachrichten können fehlerfrei formuliert sein, echte Unternehmen verwenden mitunter generische Anreden, und Absenderangaben können täuschen. Auch ein Schloss-Symbol oder „https“ bestätigt nur eine verschlüsselte Verbindung zur aufgerufenen Website; es beweist nicht, dass die Website wirklich zu Ihrer Bank gehört.
Öffnen Sie den Link nicht zur Probe. Halten Sie ihn am Computer höchstens ohne Klick über die Maus, um die angezeigte Zieladresse zu sehen. Auf dem Smartphone ist das oft schwieriger. Bei QR-Codes gilt dasselbe: Prüfen Sie die nach dem Scan angezeigte Internetadresse, bevor Sie sie öffnen, und brechen Sie ab, wenn sie verkürzt, unbekannt oder anders geschrieben ist als die offizielle Adresse. Die Polizei nennt Betrug über QR-Codes „Quishing“; bei betrügerischen SMS ist häufig von „Smishing“ die Rede. Hinweise dazu gibt die Polizei-Beratung zu Quishing.
Eine Nachricht im Spam-Ordner ist nicht automatisch ungefährlich, und eine professionell gestaltete Nachricht ist nicht automatisch echt. Entscheidend ist, ob Sie die behauptete Sache unabhängig bestätigen können. Vermeiden Sie auch, verdächtige Nachrichten an andere weiterzuleiten – so können Links und Anhänge zusätzliche Empfänger erreichen.
Eine zusätzliche Anmeldung ist kein Grund, jede Anfrage zu bestätigen: Kriminelle können versuchen, Nutzer mit wiederholten Push-Anfragen zu ermüden. Lehnen Sie unerwartete Aufforderungen ab und ändern Sie das Passwort über den offiziellen Dienst, wenn ungewöhnliche Anmeldeversuche auftauchen.
Die nächsten Schritte hängen davon ab, was passiert ist. Ein Klick allein bedeutet nicht automatisch, dass ein Konto oder Smartphone übernommen wurde. Reagieren Sie trotzdem zügig und nutzen Sie für Änderungen ein Gerät, dem Sie vertrauen.
| Was ist passiert? | Was jetzt hilft |
|---|---|
| Link geöffnet, aber nichts eingegeben oder installiert | Seite schließen, keine weiteren Schaltflächen antippen und keine Datei herunterladen. Prüfen Sie Downloads und installierte Apps. Halten Sie Browser und Betriebssystem aktuell. Wenn Sie etwas eingegeben haben, folgen Sie den nächsten Zeilen. |
| Passwort, E-Mail-Zugang oder Bestätigungscode eingegeben | Rufen Sie den echten Dienst über seine App oder bekannte Adresse auf und ändern Sie das betroffene Passwort sofort. Ändern Sie es auch bei jedem Konto, bei dem Sie es wiederverwendet haben. Melden Sie unbekannte Sitzungen ab, kontrollieren Sie Wiederherstellungsdaten und aktivieren Sie zusätzliche Anmeldung. Sichern Sie zuerst Ihr E-Mail-Konto, wenn es für Passwort-Resets genutzt wird. |
| Bankdaten, TAN oder Zahlung freigegeben | Rufen Sie unverzüglich Ihre Bank über eine bekannte Nummer an. Lassen Sie Karte oder Online-Banking sperren, fragen Sie nach dem Stopp noch nicht ausgeführter Überweisungen und kontrollieren Sie Umsätze. Für Kartensperren kann in Deutschland der Sperr-Notruf 116 116 genutzt werden; prüfen Sie bei Bedarf, ob Ihr Institut teilnimmt. |
| App, Datei oder Fernzugriff installiert | Nutzen Sie ein anderes, vertrauenswürdiges Gerät, um Passwörter zu ändern und betroffene Dienste zu kontaktieren. Trennen Sie ein möglicherweise fernsteuerbares Gerät vom Netz, wenn es sich ungewöhnlich verhält, und wenden Sie sich an den Gerätehersteller oder eine seriöse IT-Fachstelle. Installieren Sie keine „Reinigungs-App“ aus der Nachricht. |
Bewahren Sie Nachricht, Absender, Uhrzeit, Screenshots und Buchungsbelege auf, ohne den betrügerischen Link erneut zu öffnen. Bei finanziellem Schaden oder Identitätsmissbrauch können Sie Anzeige bei der Polizei erstatten. Eine Meldung bei der Bundesnetzagentur betrifft Rufnummernmissbrauch und ersetzt keine Strafanzeige. Die gemeinsam von Polizei und BSI erstellte Phishing-Checkliste bietet weitere Schritte für kompromittierte Konten.
Die beschriebenen Warnzeichen helfen bei der Einschätzung, sind aber kein sicherer Echtheitstest. Betrugsmaschen und Meldewege ändern sich; prüfen Sie aktuelle Hinweise bei Ihrer Bank, der Verbraucherzentrale, dem BSI und der Polizei.
Nintendo Switch 2 im Überblick: Funktionen, deutscher Preis, Verfügbarkeit im Oktober 2026, Kompatibilität, Speicher und Tipps zur Kaufentscheidung.
Erfahren Sie, wer für die erweiterte Amazon Prime FTC-Rückerstattung in Frage kommt, wie Zahlungen bis April 2027 funktionieren, wo Sie den Status überprüfen können und wie Sie Betrug vermeiden.
Zu Apples neuesten Ankündigungen gehören HomeView, Apple TV 4K, HomePod mini 2 und Smart-Home-Zubehör. Erfahren Sie, was angekündigt wurde, was verfügbar ist und was noch regions- oder softwareabhängig ist.
Apples Apple TV 4K (2026) erscheint am 13. November für 299 US-Dollar. Vergleichen Sie die Geschwindigkeit des A19-Prozessors, Siri-KI, HomePod-Surround-Sound, Kompatibilität und ob sich ein Upgrade lohnt.
Die Einigung im Sicherheitsstreit um die Cash App ist genehmigt, die Schadensfälle sind abgeschlossen und die Auszahlungen sind für Oktober 2026 geplant. Erfahren Sie, was aufgedeckt wurde und wie es weitergeht.
Erfahren Sie, wie Tether (USDT) seine Dollarbindung aufrechterhält, was den Stablecoin deckt, wie die Einlösung funktioniert und welche Risiken mit Reserven, Börsen und Überweisungen verbunden sind.
Vergleichen Sie die Kosten für das Laden von Elektrofahrzeugen, Benzin, Wartung, Finanzierung und Besitz unter Berücksichtigung der Inflation, um zu sehen, wann ein Elektroauto tatsächlich Geld spart.
Informieren Sie sich über die anstehenden Auszahlungstermine der Sozialversicherung, die bestätigten Beträge für 2026, den Stand der Rentenanpassung für 2027 und darüber, wie Sie Ihre persönliche Einzahlung überprüfen können.
Ein Cyberangriff legte die Kühlsysteme französischer Supermärkte lahm und führte zu Lebensmittelverlusten. Hier erfahren Sie, was bestätigt ist, was noch unklar ist und worauf Verbraucher achten sollten.
Erfahren Sie, was Micron Technology herstellt, wie HBM, Server-DRAM und NAND KI-Systeme unterstützen und wie Sie feststellen können, ob der Speicher tatsächlich ein Leistungsengpass ist.
