Stand: 9. November 2026. Die Verbraucherzentrale hat in einer Woche sechs neue Betrugsmails gemeldet, drei davon im Namen von Banken. Die Masche ist fast immer dieselbe – und lässt sich erkennen.
Kontosperre ab Tag 15, Sperrung um 23:59 Uhr, Meldung an die Finanzaufsicht: Mit solchen Drohungen versuchen Betrüger derzeit, Bankkundinnen und -kunden in Deutschland zur Herausgabe ihrer Daten zu bringen. Das Phishing-Radar der Verbraucherzentrale verzeichnet für den Zeitraum vom 2. bis 9. November 2026 sechs neue Warnungen. Drei davon nutzen die Namen bekannter Banken: Consorsbank, Volksbanken Raiffeisenbanken und Deutsche Bank. Besonders dreist ist die jüngste Bank-Fälschung. Sie fordert nicht nur Zugangsdaten, sondern Kopien von Ausweis und Adressnachweis sowie die Steuer-Identifikationsnummer – Material, mit dem sich Identitäten missbrauchen lassen. Die Verbraucherzentrale rät in allen Fällen, nicht auf Links zu klicken und Hinweise nur in der offiziellen App oder auf der Website der Bank zu prüfen.
Die drei Bank-Fälschungen im Überblick
Deutsche Bank, 6. November: Unter dem Betreff „Dokumentenprüfung zur Einhaltung der Geldwäscheverordnung!“ sollen Kundinnen und Kunden ihre Identitäts- und Legitimationsdaten aktualisieren. Verlangt werden laut Verbraucherzentrale eine Kopie von Personalausweis oder Reisepass, ein aktueller Adressnachweis und die Steuer-Identifikationsnummer, hochzuladen innerhalb von 14 Tagen über ein angebliches „KYC-Portal“. KYC steht für „Know Your Customer“, also die Pflicht von Banken, ihre Kundschaft zu kennen. Für den Fall, dass man nicht reagiert, droht die Mail mit Kontosperre ab Tag 15, Beendigung der Geschäftsbeziehung ab Tag 30 und Meldungen an die Geldwäsche-Meldestelle FIU und die Finanzaufsicht BaFin.
Volksbanken Raiffeisenbanken, 5. November: „Aktualisierung Ihrer Kundendaten zwingend erforderlich“ – begründet mit gesetzlichen Sorgfaltspflichten. Die Daten sollen über SecureGo plus bestätigt werden, das ist die Freigabe-App der Volks- und Raiffeisenbanken. Gesetzt wird eine Frist bis zum 12. November 2026, danach sollen Überweisungen nur eingeschränkt möglich sein.
Consorsbank, 3. November: „Handeln Sie jetzt: Zugang läuft heute ab – Sperrung droht“. Angeblich hat eine Routineprüfung Unstimmigkeiten in den Kontodaten ergeben. Die Mail droht mit automatischer Sperrung am selben Tag um 23:59 Uhr.
| Datum | Missbrauchter Name | Vorwand | Druckmittel |
|---|---|---|---|
| 09.11. | CHECK24 | Rückerstattung von 102,99 Euro | „sofortige“ Erstattung, Kartendaten bestätigen |
| 06.11. | Deutsche Bank | Prüfung nach Geldwäscheverordnung | Sperre ab Tag 15, Kündigung ab Tag 30 |
| 05.11. | Volksbanken Raiffeisenbanken | Kundendaten aktualisieren | Frist 12.11., eingeschränkte Überweisungen |
| 04.11. | ELSTER | Datenüberprüfung der Steuerverwaltung | Frist 4.11., verzögerte Steuererklärung |
| 03.11. | Consorsbank | Unstimmigkeiten in Kontodaten | Sperrung um 23:59 Uhr |
| 02.11. | Apple | iCloud+-Zahlung fehlgeschlagen | Frist 24 Stunden, Abo-Aussetzung |
Quelle: Verbraucherzentrale, Phishing-Radar, Einträge vom 2. bis 9. November 2026, abgerufen am 9. November 2026. Alle genannten Unternehmen sind nicht Absender der Mails.
Die Übersicht zeigt das gemeinsame Muster: ein offiziell klingender Anlass, eine kurze Frist und eine Drohung. Fünf der sechs Mails setzen eine Frist oder kündigen eine Sperre beziehungsweise Aussetzung an. Die sechste lockt umgekehrt mit Geld. Über eine ähnliche Fälschung im Namen der Commerzbank hatten wir Ende Oktober berichtet.
So erkennst du die Fälschungen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) erklärt den Begriff Phishing als Kunstwort aus „Passwort“ und „Fishing“, also dem Fischen nach Zugangsdaten. Typische Merkmale aus den aktuellen Fällen:
- Zeitdruck: „heute 23:59 Uhr“, „innerhalb von 14 Tagen“, „bis 12.11.“
- Drohung: Kontosperre, eingeschränkte Überweisungen, Kündigung, Meldung an Behörden
- Link oder Button: Bestätigen, Hochladen oder Aktualisieren soll über einen Link in der Mail laufen statt über die bekannte App oder Website.
- Ungewöhnliche Daten: Ausweiskopien, Steuer-ID oder Kartendaten werden per Mail-Link angefordert.
Die Verbraucherzentrale rät: Mails unbeantwortet in den Spam-Ordner verschieben, keine Links anklicken und angebliche Hinweise nur in der offiziellen Banking-App oder auf der Website der Bank prüfen. Verdächtige Mails kannst du an phishing@verbraucherzentrale.nrw weiterleiten. Sie werden dort anonymisiert ausgewertet, eine persönliche Antwort gibt es nicht.
Je früher die Sperre erfolgt, desto besser: Für Schäden aus der Nutzung des Zugangs nach der Sperranzeige muss der Kunde nach § 675v Absatz 5 BGB grundsätzlich nicht aufkommen – außer bei betrügerischer Absicht.
Wer zahlt den Schaden?
Das BGB regelt die Haftung bei nicht autorisierten Zahlungen. Nach § 675u BGB muss die Bank einen Betrag, den der Kunde nicht autorisiert hat, unverzüglich erstatten, spätestens bis zum Ende des folgenden Geschäftstags nach der Meldung. Nach § 675v Absatz 1 BGB kann die Bank bei missbräuchlicher Nutzung eines Zahlungsinstruments vom Kunden höchstens 50 Euro verlangen.
Anders sieht es bei grober Fahrlässigkeit aus. Hat der Kunde den Schaden durch vorsätzliche oder grob fahrlässige Verletzung seiner Pflichten herbeigeführt, muss er nach § 675v Absatz 3 BGB den gesamten Schaden ersetzen. Ob das Eingeben von Daten auf einer gefälschten Seite im Einzelfall grob fahrlässig war, ist eine Frage der Umstände und wird im Streitfall von Gerichten entschieden. Der sicherste Schutz bleibt deshalb, gar nicht erst zu reagieren.
Unser Fazit
Die aktuellen Fälschungen sind sprachlich glatt und greifen echte Begriffe auf: Geldwäscheverordnung, Sorgfaltspflichten, SecureGo plus. Gerade das macht sie gefährlich. Der Schutz ist trotzdem einfach: Keine Daten über Links aus Mails bestätigen, Hinweise der Bank nur in der App oder auf der selbst eingetippten Website prüfen und im Zweifel die Bank über die bekannte Rufnummer anrufen. Die Frist bis zum 12. November in der Volksbank-Mail stammt von den Betrügern. Wer schon reagiert hat, sollte keine Zeit verlieren und sofort sperren lassen.
Wo finde ich was?
- Verbraucherzentrale: Phishing-Radar – aktuelle Warnungen und Meldeadresse phishing@verbraucherzentrale.nrw
- Sperr-Notruf 116 116 – Karten und Online-Banking sperren
- BSI: Passwortdiebstahl durch Phishing – Merkmale und Schutzmaßnahmen
- Polizeiliche Kriminalprävention: Phishing – Informationen der Polizei zur Masche
- BaFin: News und Warnungen – Warnungen vor unerlaubt tätigen Finanzunternehmen
Häufige Fragen
Verlangen Banken Ausweiskopien per E-Mail?
Die Verbraucherzentrale stuft die aktuelle Mail im Namen der Deutschen Bank aber als Phishing ein und rät, solche Aufforderungen nur in der offiziellen App oder auf der Website der Bank zu prüfen – nie über den Link in der Mail.
Ich habe nur auf den Link geklickt, aber nichts eingegeben. Was nun?
Prüfe zur Sicherheit deine Kontoumsätze und melde Auffälligkeiten sofort deiner Bank. Hinweise zum Schutz vor Phishing gibt das BSI. Im Zweifel kannst du deinen Zugang vorsorglich über die Bank oder den Sperr-Notruf 116 116 sperren lassen.
Muss ich die Bank informieren, wenn ich eine solche Mail bekomme?
Pflicht ist das nicht. Die Verbraucherzentrale weist aber darauf hin, dass du Phishing-Mails auch an das Unternehmen weiterleiten kannst, dessen Namen die Betrüger missbrauchen. Die Kontaktadresse steht meist auf dessen Website.
