Du erhältst eine E-Mail. Betreff: „Dringend: Dein bunq Konto wurde vorübergehend eingeschränkt.“ Das Logo sieht echt aus. Der Ton klingt professionell. Es gibt einen Button, der dich auffordert, deine Daten zu bestätigen.

Dein Puls steigt. Du klickst.

So funktioniert Phishing. Nicht durch das Hacken deines Geräts, sondern durch einen Moment der Angst, bevor dein Gehirn es realisiert. Hier ist alles, was du wissen musst, damit es bei dir nicht funktioniert.

Was ist Phishing?

Phishing ist, wenn ein:e Betrüger:in eine vertrauenswürdige Firma imitiert (deine Bank, einen Lieferdienst, eine Behörde), um dich dazu zu bringen, persönliche Daten herauszugeben. Ein Passwort, eine Kartennummer, ein einmaliger Code. Alles, was ihnen Zugang verschafft.

Das passiert über E-Mail, SMS, Telefonanrufe und gefälschte Websites. Das Format ändert sich. Die Taktik bleibt gleich: dich dazu bringen, schnell zu handeln, bevor du innehalten und nachdenken kannst.

Beispiele für Phishing-E-Mails

Das sind die häufigsten Beispiele für Phishing-E-Mails, die derzeit im Umlauf sind. Betrüger:innen verwenden diese Vorlagen ständig wieder, weil sie immer noch funktionieren.

Die „Konto eingeschränkt“-E-Mail

Betreff: Dringend: Dein bunq Konto wurde vorübergehend eingeschränkt
Von: support@bunq-secure-help.com

Sie ist darauf ausgelegt, dich zum Klicken zu bringen, bevor du sie zu Ende gelesen hast. Der Absender wirkt auf den ersten Blick glaubwürdig und der Klick führt dich zu einer gefälschten Login-Seite, die darauf ausgelegt ist, deine Anmeldedaten abzufangen.

Das eindeutige Zeichen ist die Absender-Domain. Die einzigen offiziellen E-Mail-Adressen von bunq kommen von bunq.com und help.bunq.com. Alles mit Bindestrich, Präfix oder einem zusätzlichen Wort ist betrügerisch – egal, wie überzeugend das Logo aussieht: bunq-secure-help.com, mybunq.co, bunq.login-portal.com.

Die „ungewöhnliche Zahlung“-E-Mail

Betreff: Handlung erforderlich: Ungewöhnliche Transaktion auf deinem Konto erkannt
Von: no-reply@bunq-alerts.net

Diese ist clever, weil sie etwas Echtes imitiert. Es gibt eine Transaktion, die du nicht erkennst, und einen Link, um sie zu „bestätigen oder zu stornieren“. Klickst du darauf, wirst du nach deinem Login und manchmal auch nach deinen Kartendetails gefragt.

Die Absender-Domain ist das erste Anzeichen: bunq-alerts.net ist nicht bunq. Noch wichtiger ist, dass bunq verdächtige Zahlungen über Safety Shield in der App kennzeichnet. Wenn eine Transaktion deine Aufmerksamkeit braucht, siehst du sie dort – nicht in einer E-Mail, die dich bittet, dich über einen Link einzuloggen.

Die „ausstehende Rückerstattung“-E-Mail

Betreff: Deine Rückerstattung von 89,00 € ist zur Auszahlung bereit
Von: refunds@bunq-payments.eu

Unerwartet gute Nachrichten sind als Köder genauso effektiv wie unerwartet schlechte. Bestätige deine Bankdaten, um die Rückerstattung zu erhalten. Nur gibt es diese Rückerstattung nicht – und deine Kontodaten sind das, worauf sie es eigentlich abgesehen haben.

Keine Bank zahlt Rückerstattungen über einen unaufgeforderten Link aus. Wenn dir wirklich Geld zusteht, erscheint es in deinem Transaktionsverlauf.

Die „Aktualisiere deine Daten“-E-Mail

Betreff: Wichtig: Bitte aktualisiere deine Informationen, um Unterbrechungen zu vermeiden
Von: accounts@secure-bunq.com

Diese E-Mail kommt oft rund um echte Ereignisse wie Kontoumstellungen, Änderungen der Nutzungsbedingungen oder App-Updates, damit sie zeitlich passend wirkt. Sie fordert dich auf, deinen Namen, deine Adresse, dein Geburtsdatum und deine Kartennummer erneut einzugeben.

bunq aktualisiert deine Informationen über die App, niemals über Links in E-Mails.

Über E-Mail hinaus: andere typische Phishing-Maschen

SMS 

Dieselben Vorlagen, per SMS verschickt. Oft mit einer gekürzten URL, die verbirgt, wohin der Link tatsächlich führt. Betrüger:innen können außerdem Absendernamen fälschen, sodass die Nachricht im gleichen Chatverlauf wie echte bunq Benachrichtigungen erscheint.

Telefonanrufe

Das ist die Masche, auf die die meisten Menschen hereinfallen. Jemand ruft an und gibt sich als Mitglied des bunq Betrugsteams aus. Die Person kennt vielleicht schon deinen Namen und die letzten vier Ziffern deiner Karte – aus einem früheren Datenleck. Sie klingt ruhig, professionell und wirklich besorgt.

Das Skript ist immer eine Version derselben Geschichte: Dein Konto wird angegriffen, du musst dein Geld auf ein sicheres Konto überweisen, du musst handeln, bevor es zu spät ist.

Wenn du so etwas hörst, leg auf. bunq fordert dich niemals auf, Geld auf ein „sicheres Konto“ zu überweisen, und sobald das Geld transferiert ist, ist es fast unmöglich, es zurückzuholen.

bunq wird dich niemals anrufen. Bevor du Geld irgendwohin überweist – auch an jemanden, der behauptet, von bunq zu sein, öffne die App und schau in den In-App-Chat. Wenn dort nichts ist, gibt es keinen Notfall. Der Anruf war nicht von uns.

Gefälschte Websites

Ein:e Betrüger:in kopiert das Design der bunq-Website, registriert eine vertrauenswürdig klingende Domain und lenkt über Anzeigen oder Links Besucher:innen dorthin. Alles, was du dort eingibst, landet direkt an sie.

Prüfe immer die URL, bevor du dich irgendwo einloggst. Die einzige echte Adresse ist bunq.com.

So erkennst du Phishing – egal in welcher Form

Egal in welchem Format – die Warnzeichen sind immer dieselben:

• Dringlichkeit. „Handel jetzt“, „innerhalb von 24 Stunden“, „dein Konto wird geschlossen“. Jede Nachricht, die dich hetzen will, ist ein Grund, bewusst langsamer zu werden.

• Ein Link zum Klicken. Seriöse Bankkommunikation wird dich nicht bitten, etwas über einen E-Mail-Link zu bestätigen. Geh stattdessen direkt in die App.

• Anfragen nach Anmeldedaten. Keine Bank fragt per E-Mail, SMS oder Telefon nach deinem Passwort, Sicherheitscode oder deiner vollständigen Kartennummer.

• Eine leicht falsche Absenderadresse. Schau dir die komplette Domain an, nicht nur den Anzeigenamen. bunq sendet nur von bunq.com oder help.bunq.com.

• „Sehr geehrter Kunde“. Wenn die Nachricht deinen Namen nicht verwendet, wurde sie an Tausende Menschen gleichzeitig geschickt.

So prüfst du, ob du wirklich mit bunq sprichst

Jeder echte Kontakt von bunq beginnt in der App: über eine Push-Benachrichtigung oder eine In-App-Nachricht. bunq ruft dich nicht einfach so an und schickt dir keine Login-Links per E-Mail.

bunq ruft dich nicht an und fordert dich außerhalb der App nicht nach deinem Passwort, deiner Sicherheitskennung oder deiner Kartennummer. Wenn du dir jemals unsicher bist, öffne die App und prüfe den In-App-Chat. Wenn dort nichts ist, war der Anruf oder die Nachricht nicht von uns.

Wenn du Geld sendest, prüft der IBAN-Namens-Check von bunq auch, ob der Name des Kontoinhaber:ins zur IBAN passt, bevor die Zahlung ausgeführt wird. Wenn sie nicht übereinstimmen, siehst du eine Warnung. Wenn du gewarnt wirst, brich ab.

Wenn du etwas erhältst, das angeblich von bunq stammt und nach deinen Zugangsdaten oder einer Geldüberweisung fragt, melde es und lösche es.

Wenn du etwas Verdächtiges erhalten hast

1. Klicke nichts an – auch nicht den Abmelde- oder „Unsubscribe“-Link.

2. Antworte nicht.

3. Öffne bunq direkt über die App, nicht über einen Link in der Nachricht.

4. Melde es an bunq. So kann das Team gefälschte Websites schneller vom Netz nehmen.

Wenn du bereits geklickt oder etwas geteilt hast

Ändere sofort deinen Sicherheitscode in der App. Dadurch werden alle Geräte ausgeloggt, die mit deinem Konto verbunden sind – inklusive der Person, die sich Zugriff verschafft hat. Folge dann dem Anti-Betrugs-Leitfaden und reiche einen Betrugsmeldung ein. Je früher du es meldest, desto größer ist die Chance, dein Geld zurückzubekommen.

Wenn du mit jemandem sprechen möchtest, steht dir die SOS Hotline direkt über die App zur Verfügung. Null Wartezeit, Tag und Nacht. Wenn dein Fall eine:n Spezialist:in erfordert, wird er in der Regel innerhalb weniger Stunden gelöst.

Wenn es doch passiert, bist du nicht allein. Das bunq-Team wird dich bei jedem Schritt begleiten – vom Moment, in dem du den Vorfall meldest, bis zur Lösung.