Derzeit sind Phishing-Mails im Umlauf, die vorgeben, von der Deutschen Rentenversicherung zu stammen. Unter dem Vorwand eines neuen Datenschutzgesetzes sollen persönliche Daten auf einem Internetportal eingegeben werden. Die DRV Baden-Württemberg warnt selbst ausdrücklich davor.

Was ist passiert?

Kriminelle verschicken aktuell gehäuft E-Mails im Namen der Deutschen Rentenversicherung, die unter Berufung auf ein angebliches neues Datenschutzgesetz zur Eingabe personenbezogener Daten auf einem Internetportal auffordern. Die DRV Baden-Württemberg bestätigt, dass diese Mails nicht von ihr stammen und stuft sie klar als Betrugsmasche ein.

Wie funktioniert der Betrug?

Der Trick nutzt aus, dass viele Versicherte tatsächliche gesetzliche Änderungen nicht im Detail kennen und daher wenig hinterfragen, wenn eine E-Mail sich scheinbar plausibel auf ein neues Gesetz beruft. Genau dieses Muster ist bei Phishing-Mails im Behördenumfeld inzwischen weit verbreitet. Wer dem enthaltenen Link folgt und dort Daten einträgt, übermittelt diese somit an die Täter:innen.

Warum ist das relevant?

Solche Phishing-Attacken treffen potenziell nahezu die gesamte erwerbstätige und rentenbeziehende Bevölkerung und eignen sich damit besonders gut für breit gestreute Angriffe. Die DRV Baden-Württemberg stellt klar, dass sie ihre Kund:innen grundsätzlich niemals telefonisch, per E-Mail oder SMS zur Angabe persönlicher Daten oder Zahlungsinformationen auffordert. Solche Anfragen erfolgen ausschließlich schriftlich per Post oder über das eigene Kundenportal. Auch ein Telefonanruf durch Mitarbeitende ist nur in klar begründeten Ausnahmefällen üblich, etwa als Rückruf zu einem selbst gestellten Antrag. Persönliche Daten wie die Bankverbindung werden dabei grundsätzlich nie telefonisch abgefragt, sondern immer schriftlich angefordert.