Wie die Maschen laufen, woran du Fälschungen erkennst und was du tun solltest, wenn du schon geklickt hast. Stand: 2. November 2026.
Eine Mail, die nach Rentenversicherung aussieht, Logo und Sprache der Behörde nachahmt und dir Geld zurückzahlen will, ist nach Angaben der DRV Nord genau das Gegenteil: ein Betrugsversuch. In ihrer Pressemitteilung vom 28. Oktober 2026 beschreibt die Regionalträgerin, wie die Absender vorgehen: Sie imitieren Design und Logo der Deutschen Rentenversicherung und nutzen nach ihrer Darstellung künstliche Intelligenz, um den Sprachstil der Behörde nachzubauen. Wer auf den Link klickt, landet auf einer Seite, die täuschend echt wirken soll. Wir ordnen ein, welche Vorwände die DRV nennt, woran du Fälschungen erkennst und welche Rechte du hast, falls bereits Geld abgebucht wurde.
Die drei Köder, die die DRV nennt
Die DRV Nord nennt in ihrer Mitteilung drei Vorwände, die sich in den Nachrichten wiederfinden. Allen gemeinsam ist laut DRV die Aufforderung, einen Link anzuklicken und dort Zahlungs- oder Personendaten zu hinterlegen.
| Vorwand laut DRV Nord | Was die Nachricht verlangt | Warnsignal |
|---|---|---|
| Angebliches Sicherheitsupdate | Bankdaten sollen über einen Link eingegeben werden | Eine Behörde fordert Zahlungsdaten per Mail an – die DRV schließt das nach eigenen Angaben aus |
| Versand der jährlichen Renteninformation | Link anklicken, Daten bestätigen | Die DRV verschickt die Renteninformation nach eigenen Angaben automatisch |
| Angebliche Fehlbuchung mit Beitragserstattung | Bankdaten angeben, damit Geld überwiesen werden kann | Geldversprechen, das an die Eingabe von Bankdaten geknüpft ist |
Quelle: Deutsche Rentenversicherung Nord, Warnung vom 28. Oktober 2026; Einordnung der Spalte „Warnsignal“ durch die Redaktion.
Zusätzlich nennen die Nachrichten laut DRV häufig zeitlichen Druck: eine kurze Frist oder einen Link, der angeblich bald abläuft. Eine konkrete Frist nennt die Mitteilung der DRV Nord nicht. Auch Schreibfehler in Links und Texten können nach ihrer Darstellung ein Hinweis sein – bei KI-gestützten Fälschungen ist das aber kein verlässliches Kriterium.
Absenderadresse prüfen – aber nicht darauf verlassen
Die DRV Nord rät, die Mailadresse des Absenders zu prüfen und nicht nur den angezeigten Namen. Als verdächtige Beispiele nennt sie „noreply@drv.de“, „admin@lenterasafety.co.id“ und „badtechnology631@agentmail.to“. Bemerkenswert ist das erste Beispiel: Eine Adresse, die auf den ersten Blick nach der Behörde klingt, taucht in der Liste der verdächtigen Absender auf. Der Blick auf die Absenderzeile reicht deshalb nicht aus; entscheidend ist, dass die DRV keine persönlichen Daten per Mail oder SMS anfordert.
Auch die Verbraucherzentralen beobachten das Thema: Im Phishing-Radar der Verbraucherzentrale steht am 29. Oktober 2026 eine Mail im Namen der DRV mit dem Betreff „Ihre Mailservice VerwaltungsCenter“; die Absenderadresse gilt dort als unseriös. Die Verbraucherzentrale empfiehlt, solche Mails unbeantwortet in den Spam-Ordner zu verschieben und Informationen zum Rentenversicherungskonto nur über die offiziellen Seiten der DRV abzurufen.
Was die DRV tatsächlich verschickt
Der Köder „Renteninformation“ funktioniert, weil er an einen echten Vorgang anknüpft. Nach Angaben der DRV bekommen Versicherte ab dem 27. Geburtstag Jahr für Jahr ihre persönliche Renteninformation, sofern mindestens fünf Jahre Beitragszeiten vorliegen; ab dem 55. Geburtstag folgt alle drei Jahre eine Rentenauskunft. Die DRV beschreibt auf ihrer Seite „Meine Post von der Rente“, dass sie die Renteninformation automatisch verschickt. Wer mit dem Versprechen der Renteninformation zum Anklicken eines Links gelockt wird, sollte das hinterfragen. Unterlagen kannst du bei Bedarf über die offiziellen Wege der DRV anfordern, nicht über Links in unaufgeforderten Nachrichten.
Schon geklickt oder Daten eingegeben? Das empfiehlt die DRV
Hast du bereits auf den Link geklickt, empfiehlt die DRV Nord, das Gerät vom Internet zu trennen, damit keine Daten mehr gesendet werden. Hast du Bankdaten eingegeben, solltest du Karten umgehend sperren lassen oder die Bank informieren; bei eingegebenen Zugangsdaten sind die Passwörter von einem anderen Gerät aus zu ändern. Außerdem rät die DRV, Screenshots der Phishing-Seite zu machen und Anzeige bei der Polizei zu erstatten. Betrugsversuche kannst du über das Kontaktformular der DRV melden.
Wenn schon Geld abgebucht wurde: Was das Gesetz zur Erstattung sagt
Für den Fall, dass vom Konto Geld abgebucht wurde, das du nicht autorisiert hast, regelt das deutsche Bürgerliche Gesetzbuch die Pflichten der Bank. Nach § 675u BGB muss der Zahlungsdienstleister den Betrag unverzüglich erstatten, spätestens bis zum Ende des Geschäftstags, der auf den Tag folgt, an dem er von dem nicht autorisierten Vorgang erfahren hat. Eine Grenze zieht § 675v Absatz 3 BGB: Wer betrügerisch handelt oder durch vorsätzliche oder grob fahrlässige Verletzung bestimmter Pflichten den Schaden verursacht hat, muss ihn selbst tragen. Ob das in deinem Fall zutrifft, hängt vom Einzelfall ab; wir können das nicht beurteilen. Wende dich bei Streit mit der Bank an eine Verbraucherzentrale oder an eine Rechtsanwältin oder einen Rechtsanwalt. Wichtig: Melde die Abbuchung der Bank sofort, denn die Erstattungsfrist knüpft an den Zeitpunkt an, ab dem sie davon weiß.
Unser Fazit
Die Warnung der DRV Nord betrifft keine Randgruppe: Nach ihrer Darstellung haben viele Versicherte die Nachrichten erhalten. Eine praktische Regel ergibt sich direkt aus ihrer Mitteilung – persönliche Daten werden niemals per Mail oder SMS angefordert. Wer diese Regel kennt, muss nicht mehr jede Absenderzeile deuten. Das ist eine Einordnung der Redaktion und keine Rechts- oder Finanzberatung.
Wo finde ich was?
- DRV Nord: Warnung vor Phishing-Nachrichten – Wortlaut der Warnung mit Beispielen für verdächtige Absender.
- DRV-Kontaktformular – Betrugsversuche melden.
- Phishing-Radar der Verbraucherzentrale – aktuelle Warnungen vor Fake-Mails in Deutschland.
- DRV: Meine Post von der Rente – welche Unterlagen die DRV wann verschickt.
- § 675u BGB und § 675v BGB – Erstattung und Haftung bei nicht autorisierten Zahlungen.
Häufige Fragen
Ist „noreply@drv.de“ eine echte Adresse der Rentenversicherung?
Die DRV Nord führt sie in ihrer Warnung unter den verdächtigen Absenderadressen auf. Die Aussage der DRV, persönliche Daten würden nie per Mail oder SMS angefordert, gilt unabhängig vom angezeigten Absender.
Was mache ich mit einer verdächtigen Nachricht?
Die DRV rät, sie in den Spam-Ordner zu verschieben oder zu löschen, keine Links anzuklicken und keine Aufforderungen auszuführen.
Bekomme ich Geld zurück, wenn nach einer Fake-Mail abgebucht wurde?
Bei nicht autorisierten Zahlungen sieht § 675u BGB eine Erstattung durch die Bank vor; § 675v Absatz 3 BGB nennt Ausnahmen bei Betrug sowie vorsätzlicher oder grob fahrlässiger Pflichtverletzung. Die Bewertung hängt vom Einzelfall ab.
