Angebliche Preisanpassung soll 102,99 Euro Rückzahlung bringen
Wer freut sich nicht über eine unerwartete Rückerstattung?
Genau diese Hoffnung machen sich Internetbetrüger bei einer aktuellen Phishing-Kampagne zunutze.
Am 9. November 2026 wurde vor einer betrügerischen E-Mail gewarnt, die im Namen des bekannten Vergleichsportals CHECK24 verschickt wird.
In der Nachricht wird behauptet, dass dem Empfänger aufgrund einer nachträglichen Preisanpassung ein Guthaben von 102,99 Euro zustehe.
Der Betrag könne vollständig zurückerstattet werden.
Dafür müsse lediglich bestätigt werden, auf welche Zahlungskarte das Geld überwiesen werden solle.
Was zunächst wie eine erfreuliche Mitteilung aussieht, ist nach Einschätzung der Verbraucherschützer ein Versuch, sensible Zahlungsdaten abzugreifen.
Die Empfänger sollen dazu verleitet werden, einem Link zu folgen und dort ihre Kartendaten einzugeben.
Die Betrüger setzen auf einen psychologischen Trick
Die Masche funktioniert über einen gezielt eingesetzten finanziellen Anreiz.
Anders als bei vielen Phishing-Nachrichten, die mit einer Kontosperrung oder einer angeblich fehlgeschlagenen Zahlung drohen, versprechen die Täter hier einen Geldgewinn.
Der Empfänger soll glauben, dass ihm bereits Geld zusteht und er nur noch einen kleinen Schritt erledigen muss, um es zu erhalten.
Die Summe von 102,99 Euro ist dabei auffällig konkret.
Eine solche Betragsangabe kann den Eindruck erwecken, dass tatsächlich eine individuelle Abrechnung vorgenommen wurde.
Doch allein die Nennung eines exakten Betrags ist kein Beleg für eine echte Forderung oder Gutschrift.
Hinzu kommt die Behauptung, dass die Rückerstattung sofort beziehungsweise innerhalb weniger Minuten erfolgen könne.
Damit versuchen die Absender, die Empfänger zu einer schnellen Reaktion zu bewegen.
Wer sich auf die Aussicht einer unmittelbaren Zahlung konzentriert, überprüft möglicherweise weniger sorgfältig, ob die Nachricht tatsächlich vom angegebenen Unternehmen stammt.
Besonders perfide: Angeblich wird nichts von der Karte abgebucht
Ein weiterer Bestandteil der betrügerischen Nachricht ist die Versicherung, dass keine Abbuchung von der angegebenen Karte erfolgen werde.
Dieser Hinweis soll mögliche Bedenken zerstreuen.
Schließlich erscheint es zunächst ungewöhnlich, für eine Rückzahlung die vollständigen Kartendaten angeben zu müssen.
Die Täter versuchen deshalb, den Vorgang als harmlosen technischen Schritt darzustellen.
Tatsächlich können Zahlungsdaten bei missbräuchlicher Verwendung erhebliche finanzielle Schäden verursachen.
Je nachdem, welche Informationen abgefragt werden, könnten Kriminelle versuchen, unberechtigte Kartenzahlungen auszulösen oder die Daten für weitere Betrugsversuche einzusetzen.
Ob im Zusammenhang mit der konkret gemeldeten CHECK24-Phishing-Mail bereits solche Abbuchungen stattgefunden haben, ist aus der vorliegenden Warnung nicht bekannt.
Warum der Name CHECK24 für die Täter attraktiv ist
CHECK24 gehört zu den bekannten deutschen Vergleichsportalen.
Verbraucher nutzen den Anbieter unter anderem für Versicherungen, Energieverträge, Reisen und Finanzprodukte.
Dadurch erscheint eine Mitteilung über eine nachträgliche Preisanpassung oder Rückerstattung auf den ersten Blick nicht völlig ungewöhnlich.
Wer in der Vergangenheit einen Vertrag über das Portal abgeschlossen oder einen Preisvergleich durchgeführt hat, könnte die Nachricht für echt halten.
Genau darauf setzen die Täter.
Wichtig ist jedoch die Unterscheidung zwischen dem tatsächlichen Unternehmen und den unbekannten Absendern der betrügerischen Nachricht.
Es gibt nach den vorliegenden Informationen keinen Hinweis darauf, dass CHECK24 selbst für die Phishing-E-Mail verantwortlich ist.
Vielmehr wird der bekannte Unternehmensname offenbar ohne Berechtigung verwendet, um Vertrauen zu erzeugen.
Auch lässt sich aus der Warnung nicht ableiten, dass Kundendaten von CHECK24 entwendet wurden.
Phishing-Nachrichten können ebenso an Personen verschickt werden, die überhaupt kein Kundenkonto bei dem genannten Unternehmen besitzen.
Fünf Warnsignale verraten die betrügerische E-Mail
Die aktuelle Nachricht weist mehrere typische Merkmale eines Phishing-Versuchs auf.
1. Verdächtige Absenderadresse
Die verwendete E-Mail-Adresse wirkt nach Angaben der Verbraucherzentralen unseriös.
Verbraucher sollten beachten, dass der angezeigte Absendername technisch manipuliert werden kann.
Selbst wenn im Posteingang CHECK24 erscheint, bedeutet dies nicht automatisch, dass die Nachricht tatsächlich von diesem Unternehmen stammt.
2. Unpersönliche Anrede
Die E-Mail beginnt mit der allgemeinen Formulierung „Sehr geehrte Kundin, sehr geehrter Kunde“.
Das ist kein eindeutiger Betrugsbeweis, kann in Verbindung mit anderen Auffälligkeiten aber ein Warnzeichen sein.
3. Konkrete Geldsumme als Lockmittel
Die angebliche Rückerstattung von 102,99 Euro soll Aufmerksamkeit erzeugen und eine schnelle Reaktion auslösen.
4. Aufforderung zur Eingabe von Kartendaten
Besonders kritisch ist die Forderung, sensible Zahlungsinformationen über einen Link zu bestätigen.
5. Versprechen einer sofortigen Auszahlung
Die angeblich innerhalb weniger Minuten mögliche Rückzahlung soll die Entscheidung beschleunigen und Zweifel ausräumen.
In ihrer Gesamtheit sprechen diese Merkmale deutlich gegen die Vertrauenswürdigkeit der Nachricht.
Warum Verbraucher niemals auf den Link klicken sollten
Das eigentliche Ziel vieler Phishing-Angriffe ist nicht die E-Mail selbst, sondern die Internetseite, auf die sie verweist.
Solche Seiten können professionell gestaltet sein und das Erscheinungsbild bekannter Unternehmen nachahmen.
Logos, Farben und Formulare lassen sich mit vergleichsweise geringem Aufwand kopieren.
Verbraucher könnten deshalb glauben, sich auf einer offiziellen Internetseite zu befinden, obwohl sie tatsächlich ihre Daten an Kriminelle übermitteln.
Bei der aktuellen CHECK24-Masche sollen Empfänger offenbar zur Eingabe ihrer Kartendaten bewegt werden.
Welche konkreten Daten auf der verlinkten Seite abgefragt werden, geht aus der vorliegenden Warnung nicht hervor.
Grundsätzlich können jedoch Kartennummer, Ablaufdatum, Sicherheitscode und zusätzliche Authentifizierungsdaten für Betrugsversuche missbraucht werden.
Besonders gefährlich wäre es, wenn Betroffene zusätzlich aufgefordert würden, Freigaben in ihrer Banking-App zu bestätigen oder Einmalcodes weiterzugeben.
Solche Aufforderungen sollten keinesfalls allein aufgrund einer unerwarteten E-Mail befolgt werden.
Auch echte Kunden sollten die Nachricht nicht ungeprüft glauben
Wer CHECK24 tatsächlich nutzt, könnte die angebliche Rückerstattung zunächst für plausibel halten.
Doch auch in diesem Fall gilt: Eine E-Mail ist kein verlässlicher Nachweis dafür, dass ein Guthaben besteht.
Verbraucher sollten mögliche Erstattungen ausschließlich über die offizielle CHECK24-App oder durch eigenständige Eingabe der bekannten Internetadresse überprüfen.
Die Adresse lautet:
https://www.check24.de
Dabei sollte nicht der Link aus der verdächtigen Nachricht verwendet werden.
Wer unsicher ist, kann den Kundenservice über die offiziellen Kontaktmöglichkeiten des Unternehmens ansprechen.
Wichtig ist, keine Kartendaten oder Zugangsinformationen an unbekannte Absender zu übermitteln.
Was tun, wenn die Kartendaten bereits eingegeben wurden?
Wer bereits auf den Link geklickt und Kartendaten eingegeben hat, sollte unverzüglich reagieren.
Zunächst empfiehlt es sich, die kartenausgebende Bank oder den zuständigen Zahlungsdienstleister zu kontaktieren.
Dort kann geprüft werden, ob eine Sperrung der Karte erforderlich ist und ob bereits verdächtige Transaktionen vorliegen.
In Deutschland steht für viele Karten und Bankzugänge außerdem der Sperr-Notruf 116 116 zur Verfügung. Ob der jeweilige Kartentyp darüber gesperrt werden kann, hängt vom teilnehmenden Anbieter ab.
Betroffene sollten ihre Kontobewegungen sorgfältig kontrollieren.
Falls bereits unberechtigte Zahlungen erfolgt sind, sollten diese unverzüglich gegenüber der Bank beanstandet werden.
Ob und unter welchen Voraussetzungen ein Erstattungsanspruch besteht, richtet sich nach den Umständen des Einzelfalls und den gesetzlichen Regeln für Zahlungsdienste.
Außerdem sollten die betrügerische E-Mail, die Absenderadresse und vorhandene Screenshots als Beweismittel gesichert werden.
Bei einem konkreten Betrugsverdacht kann eine Strafanzeige sinnvoll sein.
Wer zusätzlich Passwörter oder Zugangsdaten eingegeben hat, sollte diese umgehend über die echte Internetseite des jeweiligen Dienstes ändern.
Können Verbraucher ihr Geld zurückbekommen?
Sollten Kriminelle mithilfe abgegriffener Kartendaten unberechtigte Zahlungen auslösen, stellt sich die Frage nach der Haftung.
Nach deutschem Zahlungsdiensterecht müssen Banken nicht autorisierte Zahlungsvorgänge grundsätzlich unter den gesetzlichen Voraussetzungen erstatten.
Allerdings können Ausnahmen und Haftungsfragen eine Rolle spielen, insbesondere wenn dem Kunden betrügerisches Verhalten oder grobe Fahrlässigkeit vorgeworfen wird.
Eine pauschale Aussage, dass sämtliche Phishing-Schäden automatisch ersetzt werden, wäre deshalb falsch.
Entscheidend sind die konkrete Art der Zahlung, der Ablauf der Authentifizierung und die Umstände des Datenmissbrauchs.
Betroffene sollten sich durch eine erste ablehnende Auskunft nicht davon abhalten lassen, ihre rechtlichen Möglichkeiten prüfen zu lassen.
Verbraucherzentralen raten: Löschen statt reagieren
Die Empfehlung der Verbraucherzentralen ist eindeutig.
Verdächtige Nachrichten dieser Art sollten nicht beantwortet werden.
Empfänger sollten keine Links öffnen und keine Kartendaten übermitteln.
Stattdessen kann die E-Mail als Spam oder Phishing markiert werden.
Wer eine tatsächliche Rückerstattung erwartet, sollte sich unabhängig von der Nachricht beim betreffenden Unternehmen informieren.
Hilfreich ist außerdem der sogenannte Phishing-Radar der Verbraucherzentrale Nordrhein-Westfalen.
Dort werden regelmäßig aktuelle Betrugsversuche dokumentiert.
Die Warnungen zeigen, mit welchen Unternehmensnamen, Vorwänden und Formulierungen Kriminelle versuchen, Verbraucher zu täuschen.