Mit einer angeblich „wichtigen Information der Versicherung“ versuchen Kriminelle derzeit, an persönliche Daten von Versicherten zu gelangen. Die Phishing-Mails treten im Namen der Deutschen Rentenversicherung auf und behaupten, dass eine regelmäßige Aktualisierung der Versichertenbestände notwendig sei.
Angeblich müssen persönliche Daten überprüft werden
In der Nachricht werden die Empfänger dazu aufgefordert, ihre bei der Deutschen Rentenversicherung hinterlegten persönlichen Angaben zu kontrollieren. Dazu sollen sie sich über einen in der E-Mail enthaltenen Link in ihrem vermeintlichen persönlichen Kundenkonto anmelden.
Um der Aufforderung zusätzlichen Nachdruck zu verleihen, verweisen die Absender auf angeblich neue gesetzliche Anforderungen, die am 14. August 2026 in Kraft treten sollen. Dieser Hinweis soll offenbar den Eindruck erwecken, dass die Datenprüfung offiziell vorgeschrieben und dringend erforderlich sei.
Genau hier ist besondere Vorsicht geboten: Die im vorliegenden Warnhinweis beschriebene Aufforderung ist eine Phishing-Masche.
Mehrere Warnzeichen verraten die gefälschte Nachricht
Bei genauerem Hinsehen finden sich typische Merkmale einer betrügerischen E-Mail. Dazu gehören eine unseriöse Absenderadresse, eine unpersönliche Anrede und vor allem die Aufforderung, persönliche Daten über einen zugesandten Link zu überprüfen.
Auch der Hinweis auf vermeintlich neue gesetzliche Vorschriften ist ein bekanntes Mittel, um einer Nachricht mehr Glaubwürdigkeit zu verleihen und beim Empfänger Handlungsdruck aufzubauen.
Wer auf den Link klickt, riskiert, auf einer nachgebauten Internetseite zu landen und dort sensible Informationen an Kriminelle zu übermitteln.
Nicht auf den Link klicken
Empfänger einer solchen Nachricht sollten nicht antworten, keine persönlichen Daten eingeben und den enthaltenen Link nicht zur Anmeldung verwenden. Die verdächtige Nachricht sollte stattdessen als Spam beziehungsweise Phishing markiert und anschließend gelöscht werden.
Wer tatsächlich die Online-Dienste der Deutschen Rentenversicherung nutzen oder überprüfen möchte, ob eine Mitteilung vorliegt, sollte das Portal selbstständig über die bekannte offizielle Internetadresse aufrufen – und nicht über einen Link aus einer unerwarteten E-Mail.
Zugangsdaten bereits eingegeben? Dann schnell reagieren
Wer dem Link bereits gefolgt ist und dort Zugangsdaten oder andere persönliche Informationen eingegeben hat, sollte die betroffenen Zugangsdaten möglichst umgehend ändern und prüfen, ob dieselben Passwörter noch bei anderen Diensten verwendet werden. In diesem Fall sollten auch dort neue, jeweils unterschiedliche Passwörter eingerichtet werden.
Der aktuelle Fall zeigt erneut, wie professionell Phishing-Nachrichten aufgebaut sein können. Behördenname, angebliche Gesetzesänderungen und eine vermeintlich notwendige Datenaktualisierung sollen Vertrauen schaffen. Entscheidend ist deshalb nicht allein das Aussehen einer Nachricht, sondern insbesondere, wohin ein Link tatsächlich führt und wer die E-Mail verschickt hat.
