Phishing in Deutschland: 23 Prozent der Erwachsenen wurden bereits Opfer

Sicherheitsbehörden und Verbraucherschutzorganisationen schlagen Alarm: Kriminelle setzen im digitalen Raum auf immer ausgefeiltere Methoden, um sensible Bank- und Nutzerdaten abzugreifen. Durch manipulierte Telefonnummern, künstlich generierte Online-Shops und gefälschte E-Mails im Namen bekannter Kreditinstitute und Behörden steigt das Risiko für Verbraucher spürbar.

Wie weit die Problematik bereits verbreitet ist, verdeutlichte eine Ende September 2026 durchgeführte YouGov-Umfrage im Auftrag der Initiative Sicher Handeln unter 2.219 Befragten: Demnach waren bereits 23 Prozent der Erwachsenen in Deutschland mindestens einmal Opfer von Phishing, acht Prozent erlitten dabei einen finanziellen Schaden.

Künstliche Intelligenz und gefälschte Paketdienste

Das Bundesamt für Cybersicherheit (Bacs) warnt vor gefälschten Online-Shops, die mittels künstlicher Intelligenz erstellt werden. Diese Plattformen imitieren das Erscheinungsbild von Händlern täuschend echt und binden gefälschte Kundenbewertungen ein. Verbraucher, die durch extreme Rabatte angelockt werden und per Vorkasse zahlen, erleiden einen Totalverlust ihres Geldes.

Gleichzeitig verzeichnet das Bacs vermehrt Paket-Phishing per SMS und E-Mail unter dem Deckmantel von Zustelldiensten wie Post, DHL und DPD. Die Täter fordern geringe Beträge nach – beispielsweise Zollgebühren in Höhe von Fr. 1.50 –, um auf gefälschten Zahlungsseiten an Kreditkartendaten zu gelangen oder Abofallen zu aktivieren.

Die Behörde rät dazu, bevorzugt auf Rechnung zu bestellen, Händlerbewertungen kritisch zu hinterfragen, Links grundsätzlich zu meiden und den Sendungsstatus ausschließlich über die offizielle App oder Website des jeweiligen Logistikers abzurufen.

Attacken im Namen von Banken und Behörden

Auch die Verbraucherzentralen warnen vor gezielten Täuschungsversuchen. Am 11. November 2026 wiesen Verbraucherschützer auf betrügerische E-Mails im Namen der Deutschen Bank hin, in denen unter dem Vorwand einer Dokumentenprüfung binnen 14 Tagen eine Ausweiskopie oder Steuer-ID verlangt wird; andernfalls drohe eine Kontosperrung.

Wer sich vor solchen manipulativen Nachrichten und betrügerischen Webseiten schützen möchte, findet in diesem kostenlosen Ratgeber die 10 häufigsten Methoden der Kriminellen verständlich erklärt. Mit nur fünf einfachen Schutzregeln lernen Sie, Warnzeichen rechtzeitig zu erkennen und Ihre Daten zu sichern. Jetzt kostenlosen Ratgeber gegen Betrugsmaschen herunterladen

Ebenso registrierten die Verbände Maschen im Namen von Volksbanken und Raiffeisenbanken zur angeblichen Datenbestätigung sowie bereits Anfang November Phishing-Versuche im Kontext des Steuerportals ELSTER.

Zudem gerieten Kunden der Easybank ins Visier: Betrügerische Schreiben locken Empfänger über Links auf eine gefälschte Internetseite, die nicht zur Domain easybank.de gehört. Eingegebene Zugangsdaten landen direkt bei den Angreifern und werden von diesen in Echtzeit geprüft.

Typische Merkmale solcher Schreiben sind abweichende Absenderadressen und das Fehlen einer persönlichen Anrede. Verbraucherschützer betonen, dass Banken sicherheitsrelevante Änderungen oder vertrauliche Kontodaten grundsätzlich nicht per E-Mail-Link abfragen.

Ausweitung auf QR-Codes und das Telefonnetz

Die Angriffsmuster beschränken sich längst nicht mehr auf das klassische E-Mail-Postfach. Neben Smishing und gezieltem Spear-Phishing greifen Täter zunehmend auf Quishing zurück, bei dem manipulierte QR-Codes an Parkautomaten, Ladesäulen oder auf Plakaten platziert werden. So warnte etwa die Rheinbahn Düsseldorf vor gefälschten Plakaten mit einer angeblichen Verlosung des Deutschlandtickets.

Falsche Polizisten, gefälschte Paket-SMS oder manipulierte QR-Codes – die Tricks der Betrüger werden immer schwerer zu durchschauen. Dieser kostenlose Spezialreport hilft Ihnen dabei, die neuesten Warnzeichen rechtzeitig zu deuten und sich sowie Ihre Angehörigen wirksam vor finanziellem Schaden zu bewahren. Kostenlosen Report: Die 10 häufigsten Betrugsmaschen sichern

Parallel dazu nimmt der Telefonbetrug zu: Beim sogenannten Call-ID-Spoofing manipulieren Betrüger die angezeigte Rufnummer und spiegeln etwa die echte Servicenummer der comdirect vor. In Luxemburg bestätigte die Banque Raiffeisen eine Zunahme betrügerischer Telefonate, die von belgischen, französischen oder unterdrückten Nummern auch außerhalb der Geschäftszeiten und bei Nicht-Kunden eingehen.

Eine automatisierte Sprachnachricht warnt vor einer angeblichen Fehltransaktion; wer eine Taste drückt, wird zu einem falschen Bankberater weitergeleitet, der E-Mail-Adressen für Phishing-Links erfragt.

Das Geldinstitut stellte klar, dass Sicherheitscodes wie LuxTrust niemals auf Anweisung Dritter eingesetzt werden dürfen und keine Transaktionen bestätigt werden sollten, die nicht selbst veranlasst wurden.