Phishing ist keine neue Erfindung. Den Begriff gibt es seit den 1990er-Jahren, die Grundidee dahinter ist noch älter: jemanden durch Täuschung dazu bringen, freiwillig sensible Informationen preiszugeben. Was sich verändert hat, ist die Qualität. Wer heute eine Phishing-Mail öffnet, sieht kein schlecht übersetztes Kauderwelsch mehr, sondern eine täuschend echt aussehende Nachricht mit Logo, korrekter Rechtschreibung und einem plausiblen Anlass.

Das Phishing-Radar der Verbraucherzentrale NRW dokumentiert laufend, welche Maschen gerade kursieren. Ein Blick auf die aktuellen Fälle aus dem Mai und Juni 2026 zeigt, wie konsequent Angreifer immer dieselben psychologischen Hebel nutzen, egal welche Institution sie gerade imitieren.

Das Playbook der Phisher

Wer die aktuellen Beispiele nebeneinanderlegt, erkennt schnell das Schema. In der letzten Woche allein tauchten gefälschte Mails im Namen von ELSTER, DKB, McAfee, Commerzbank, AOK und N26 auf. Die Branchen sind unterschiedlich, die Mechanismen identisch:

Erstens der Aufhänger: Es gibt immer einen Grund, warum „jetzt sofort“ gehandelt werden muss. Entweder wurde etwas erkannt (Unregelmäßigkeiten, fehlgeschlagene Zahlungen, ausstehende Identifikationen), oder etwas steht bevor (Systemaktualisierungen, Fristen, drohende Sperrungen). Das Ziel ist, den Empfänger in Alarmbereitschaft zu versetzen, bevor er anfängt, kritisch zu denken.

Zweitens der Druck: Fast jede dieser Mails enthält eine Frist oder Konsequenz. „24 Stunden“, „dauerhafter Verlust des Zugangs“, „Stornierung ausstehender Transaktionen“. Wer unter Zeitdruck steht, handelt impulsiv statt sorgfältig.

Drittens der Klick: Am Ende steht immer ein Button oder Link. Dieser führt nicht zur echten Website, sondern auf eine nachgebaute Fake-Seite, die so aussieht wie das Original, aber alle eingegebenen Daten direkt an die Angreifer übermittelt.

Warum das so gut funktioniert

Phishing zielt nicht auf technische Schwachstellen in Software oder Systemen, sondern auf menschliche Reaktionsmuster. Vertrauen, Dringlichkeit, Autorität und Angst sind die eigentlichen Angriffsvektoren. Wenn eine Mail mit dem Logo der eigenen Bank kommt, mit dem eigenen Namen in der Anrede und einem konkreten Vorwurf, greift der erste Impuls zu reagieren schneller als das kritische Hinterfragen.

Der Cybersicherheitsmonitor 2026 zeigt: Jeder neunte Internetnutzer in Deutschland war innerhalb eines Jahres von Cyberkriminalität betroffen. Phishing bleibt dabei das häufigste Einfallstor, weil es keine Programmierkenntnisse erfordert, kaum etwas kostet und bei einem Bruchteil der Empfänger trotzdem funktioniert.

Hinzu kommt: KI-Tools machen es für Kriminelle heute einfach, Texte sprachlich zu verfeinern, Mails auf bestimmte Zielgruppen zuzuschneiden und Kampagnen in großem Maßstab zu fahren. Was früher an der schlechten Grammatik erkennbar war, fällt heute kaum noch auf.

Welche Kanäle genutzt werden

Phishing läuft längst nicht mehr nur über E-Mail. Smishing bezeichnet denselben Angriff per SMS, zum Beispiel als angebliche Paketzustellbenachrichtigung oder Nachricht von der Krankenkasse. Quishing funktioniert über gefälschte QR-Codes in E-Mails, Briefen oder sogar im öffentlichen Raum. Messenger wie WhatsApp werden zunehmend für die „Hallo Mama/Papa“-Masche genutzt, bei der Angreifer vorgeben, ein Familienmitglied zu sein und dringend Geld zu brauchen.

Erkennungsmerkmale auf einen Blick

Phishing-Mails haben typische Warnsignale, die man einmal gesehen haben sollte:

Unpersönliche oder generische Anrede („Sehr geehrte Kundin, sehr geehrter Kunde“)
Absenderadresse, die nicht zur angeblichen Institution passt (oft Fremddomains oder kryptische Zeichenfolgen)
Künstlicher Zeitdruck und Drohungen mit Sperrungen oder Konsequenzen
Aufforderung, über einen Link in der Mail persönliche Daten einzugeben
Allgemein formulierte Inhalte ohne konkrete Kundendaten oder Vertragsnummern

Kein seriöses Unternehmen, keine Bank, kein Finanzamt und keine Krankenkasse fordert über eine unaufgeforderte E-Mail dazu auf, Zugangsdaten, TANs oder Zahlungsinformationen zu bestätigen.

Wer eine verdächtige Mail erhält, sollte sie nicht beantworten und auf keinen Link klicken. Den Status eines Kontos oder einer Anfrage immer direkt über die offizielle App oder die bekannte Website prüfen. Verdächtige Mails können an phishing@verbraucherzentrale.nrw weitergeleitet werden; die Verbraucherzentrale NRW wertet diese systematisch aus und warnt auf Basis der eingegangenen Meldungen.

Wer auf eine Phishing-Mail hereingefallen ist und Zugangsdaten eingegeben hat, sollte das betroffene Passwort sofort ändern, die Bank oder den jeweiligen Dienst direkt kontaktieren und, sofern finanzielle Schäden entstanden sind, Anzeige erstatten.