Mit einem angeblich exklusiven Preisnachlass von 70 Prozent versuchen Cyberkriminelle derzeit, Kunden der Deutschen Telekom in eine Phishing-Falle zu locken. In betrügerischen E-Mails wird ein besonders günstiger WLAN-Verstärker angeboten. Ein vermeintlich persönlicher Rabattcode und eine künstlich verknappte Anzahl verfügbarer Gutscheine sollen die Empfänger zu einer schnellen Entscheidung bewegen. Tatsächlich geht es nach den vorliegenden Warnungen nicht um ein reguläres Telekom-Angebot, sondern darum, Verbraucher zum Anklicken eines Links und zur Preisgabe persönlicher Informationen zu verleiten.
Angeblicher Treuebonus soll Telekom-Kunden überzeugen
Die Betrugsmasche setzt auf ein einfaches Prinzip: Wer schon lange Kunde eines bekannten Unternehmens ist, freut sich möglicherweise über ein besonderes Dankeschön.
Genau diese Erwartung machen sich die unbekannten Absender zunutze.
Nach einem Bericht von COMPUTER BILD vom 27. Oktober 2026, der sich auf Informationen des österreichischen Faktencheck- und Präventionsportals Mimikama bezieht, erhalten Verbraucher E-Mails, in denen ihnen ein angeblich exklusiver Rabatt auf einen WLAN-Verstärker versprochen wird.
Der Preisnachlass soll 70 Prozent betragen. Damit wird ein vermeintlich besonders attraktives Angebot geschaffen, das sich gezielt an langjährige Telekom-Kunden richten soll.
Die Nachricht erweckt den Eindruck, dass das Unternehmen seine treuen Kunden belohnen möchte. Eine solche Darstellung kann dazu führen, dass Empfänger die E-Mail weniger kritisch betrachten.
Die Deutsche Telekom ist nach den vorliegenden Informationen jedoch nicht als Urheberin dieser betrügerischen Nachrichten anzusehen. Vielmehr verwenden die Absender den bekannten Unternehmensnamen, um Vertrauen zu erzeugen.
Rabattcode „FIRST200“ und angeblich nur noch 162 verfügbare Gutscheine
Besonders auffällig ist die Gestaltung der betrügerischen Nachricht.
Den Empfängern wird ein vermeintlich persönlicher Rabattcode mit der Bezeichnung „FIRST200“ präsentiert.
Zusätzlich erscheint der Hinweis „LIVE 162 Codes verbleibend“.
Damit soll offenbar der Eindruck entstehen, dass nur noch eine begrenzte Anzahl von Rabattmöglichkeiten verfügbar ist.
Solche Hinweise auf angeblich knappe Bestände sind aus dem Onlinehandel bekannt. In betrügerischen Nachrichten können sie gezielt eingesetzt werden, um Zeitdruck aufzubauen.
Wer befürchtet, ein besonders günstiges Angebot zu verpassen, klickt möglicherweise schneller auf einen Link und prüft die Echtheit der Nachricht nicht ausreichend.
Ob die angezeigte Zahl tatsächlich dynamisch verändert wird oder lediglich als feststehender Text eingeblendet ist, geht aus den vorliegenden Informationen nicht hervor.
Für die Bewertung der Nachricht ist das jedoch nicht entscheidend. Bereits die Kombination aus außergewöhnlich hohem Rabatt, vermeintlicher Exklusivität und künstlich erzeugtem Zeitdruck sollte Anlass zu besonderer Vorsicht geben.
Auffällige Anrede verrät die betrügerische Nachricht
Ein weiteres Warnsignal ist die ungewöhnliche Ansprache der Empfänger.
Statt einer persönlichen Anrede verwendet die Nachricht nach dem Bericht die Formulierung:
„Lieber Deutsche Telekom Kunde“
Diese sprachlich auffällige und unpersönliche Formulierung passt nicht zu der behaupteten individuellen Kundenansprache.
Wenn ein Unternehmen angeblich einen persönlichen Treuebonus vergeben möchte, gleichzeitig aber nicht einmal den Empfänger korrekt anspricht, ist Skepsis angebracht.
Hinzu kommen mögliche Unstimmigkeiten bei der Absenderadresse.
Allerdings gilt: Auch eine korrekt formulierte E-Mail mit persönlicher Anrede kann betrügerisch sein. Kriminelle können inzwischen täuschend echte Nachrichten erstellen und dabei auch persönliche Daten verwenden.
Verbraucher sollten sich deshalb niemals allein auf die sprachliche Gestaltung einer E-Mail verlassen.
Was passiert nach dem Klick auf den Rabattlink?
Nach den vorliegenden Warnungen soll die Nachricht Empfänger dazu bewegen, einen enthaltenen Link aufzurufen und persönliche Informationen preiszugeben.
Bei solchen Phishing-Angriffen werden häufig Internetseiten eingesetzt, die den offiziellen Angeboten bekannter Unternehmen ähneln.
Dort können beispielsweise Namen, Anschriften, Zugangsdaten oder Zahlungsinformationen abgefragt werden.
Ob im konkreten Fall tatsächlich eine gefälschte Telekom-Anmeldeseite verwendet wird und welche Daten dort im Einzelnen verlangt werden, ist aus dem übermittelten Bericht nicht ersichtlich.
Deshalb lässt sich der genaue technische Ablauf dieser Kampagne nicht abschließend beschreiben.
Fest steht jedoch, dass Verbraucher keine sensiblen Informationen über einen Link eingeben sollten, dessen Echtheit nicht unabhängig überprüft wurde.
Warum gerade Telekom-Kunden angesprochen werden
Die Deutsche Telekom gehört zu den bekanntesten Telekommunikationsunternehmen Deutschlands.
Viele Verbraucher nutzen Produkte und Dienstleistungen des Unternehmens über Jahre hinweg.
Der bekannte Markenname kann deshalb dazu beitragen, dass betrügerische Nachrichten zunächst glaubwürdig erscheinen.
Die Täter setzen darauf, dass Empfänger eine Verbindung zwischen ihrer bestehenden Kundenbeziehung und dem angeblichen Rabattangebot herstellen.
Ein WLAN-Verstärker eignet sich dabei als Lockangebot, weil viele Haushalte ihre WLAN-Abdeckung verbessern möchten.
Der versprochene hohe Preisnachlass soll das Interesse zusätzlich steigern.
Die Verwendung des Telekom-Namens bedeutet jedoch nicht, dass das Unternehmen selbst an den betrügerischen Aktivitäten beteiligt ist.
Wie Verbraucher die Phishing-Mail erkennen und richtig reagieren
Wer eine E-Mail mit einem angeblich exklusiven Telekom-Rabatt von 70 Prozent erhält, sollte besonders aufmerksam sein.
Verbraucherschutzforum.berlin empfiehlt, keine Links oder Schaltflächen aus der verdächtigen Nachricht zu öffnen und keine persönlichen Daten einzugeben.
Ein vermeintliches Sonderangebot sollte ausschließlich über die selbst aufgerufene offizielle Internetseite der Deutschen Telekom oder über die bekannte Telekom-App überprüft werden.
Die offizielle Internetadresse lautet www.telekom.de.
Außerdem sollten Empfänger die tatsächliche Absenderadresse kontrollieren. Dabei ist zu beachten, dass selbst ein vertraut wirkender Absendername kein sicherer Echtheitsnachweis ist.
Verdächtige Nachrichten können als Phishing beziehungsweise Spam markiert und anschließend gelöscht werden.
Wer unsicher ist, sollte sich über einen unabhängig ermittelten offiziellen Kontaktweg direkt an die Telekom wenden.
Was tun, wenn bereits persönliche Daten eingegeben wurden?
Wer den Link bereits angeklickt hat, sollte zunächst keine weiteren Angaben machen und die aufgerufene Internetseite schließen.
Wurden Zugangsdaten für das Telekom-Kundenkonto eingegeben, sollte das Passwort umgehend über den offiziellen Zugang geändert werden.
Wurde dasselbe Passwort auch für andere Dienste verwendet, sollte es dort ebenfalls ersetzt werden.
Falls Zahlungsinformationen übermittelt wurden, ist es ratsam, unverzüglich die betroffene Bank oder den Zahlungsdienstleister zu kontaktieren.
Bei auffälligen Kontobewegungen oder einem konkreten Betrugsverdacht sollten Betroffene außerdem prüfen, ob eine Strafanzeige sinnvoll ist.
Wichtig ist, verdächtige Nachrichten und mögliche Zahlungsnachweise zu sichern, damit der Vorfall später nachvollzogen werden kann.
Phishing mit Rabattversprechen bleibt eine Gefahr
Die aktuelle Telekom-Masche zeigt, wie Cyberkriminelle alltägliche Kaufanreize für betrügerische Zwecke nutzen.
Anders als bei Phishing-Nachrichten, die mit einer Kontosperrung oder einer unbezahlten Rechnung drohen, steht hier ein vermeintlicher finanzieller Vorteil im Mittelpunkt.
Die psychologische Wirkung ist dennoch ähnlich: Empfänger sollen schnell handeln, bevor sie ausreichend Zeit haben, das Angebot zu überprüfen.
Ein hoher Rabatt, eine begrenzte Verfügbarkeit und ein bekannter Unternehmensname können zusammen einen starken Kaufanreiz erzeugen.
Gerade deshalb sollten Verbraucher außergewöhnlich günstige Angebote kritisch prüfen, insbesondere wenn sie unaufgefordert per E-Mail eintreffen.
