Phishing-E-Mails im Namen der Deutschen Rentenversicherung

Woran erkennst du sie?

• E-Mail imitiert Logo, Design und Sprachstil der Deutschen Rentenversicherung, teils mithilfe KI-gestützter Sprachnachahmung
• Vorwand ist ein angebliches Sicherheitsupdate der Digitalen Rentenübersicht, eine Fehlbuchung mit Beitragserstattung oder der Versand wichtiger Dokumente wie einer Renteninformation
• Enthaltener Link führt zu einer gefälschten Seite, auf der persönliche Daten und Zahlungsinformationen eingegeben werden sollen
• Absenderadresse weicht bei genauem Hinsehen von echten DRV-Adressen ab, etwa durch völlig fremde Domains
• Künstlicher Zeitdruck durch kurze Fristen für die angebliche Bestätigung
• Die DRV kontaktiert Versicherte offiziell nur über ihr Servicetelefon, das Kundenportal, das Kontaktformular oder persönliche Beratung vor Ort

Typischer Ablauf

1. E-Mail im Namen der Deutschen Rentenversicherung kündigt ein Sicherheitsupdate, eine Erstattung oder ein wichtiges Dokument an
2. Enthaltener Link führt zu einer täuschend echten Kopie einer DRV-Seite
3. Dort werden persönliche Daten und teils Zahlungsinformationen abgefragt
4. Mit den erbeuteten Daten verschaffen sich die Täter Zugang zu Konten oder nutzen die Informationen für weiteren Identitätsmissbrauch
5. Die echte Deutsche Rentenversicherung hat die Mail nicht versendet und erfährt davon nichts
6. Betroffene bemerken den Betrug oft erst durch ungewöhnliche Kontobewegungen oder beim Abgleich mit dem echten Kundenportal

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• „Wichtiges Sicherheitsupdate für Ihre Digitale Rentenübersicht: Bitte bestätigen Sie Ihre Daten innerhalb von 48 Stunden, um Ihren Zugang zu behalten.“
• „Aufgrund einer Fehlbuchung steht Ihnen eine Beitragserstattung zu. Klicken Sie hier, um die Auszahlung zu veranlassen.“
• „Ihre Renteninformation liegt zum Abruf bereit. Melden Sie sich über folgenden Link mit Ihren Zugangsdaten an.“